AppleSecurity Week 39: взлом Yahoo, брутфорс бэкапов iOS 10, макромалварь скрывается от исследователей
В этом выпуске Константин Гончаров рассказывает дополнительные подробности взлома Yahoo и делится размышлениями о безопасности бэкапов в iOS 10.1
Konstantin Goncharov
Fan of big data and collector of ancient computers.
60 постов
androidSecurity Week 36: уязвимость в Nexus 5X, криптолокер постит картинки, атака на Linux-серверы через Redis
В этом выпуске Константин Гончаров рассказывает о взломе смартфонов Nexus 5x, новых вымогателях и… других вымогателях.
Security WeekSecurity Week 35: перехват клавиатуры через Wi-Fi, атака на банкоматы с помощью EMV-чипа, новый IoT-ботнет
В этом выпуске Константин Гончаров рассказывает о краже денег из банкоматов с помощью EMV-карт, о подслушивании клавиатурного ввода через Wi-Fi и о крупном ботнете из Интернета вещей
Security Week 34: уязвимость в iOS, PowerShell-троян, коллизии против 3DES и Blowfish
В этом выпуске Константин Гончаров рассказывает о серьезных уязвимостях в iOS, дыре в шифровании 3DES и Blowfish, а также о бразильских банковских троянах
Security Week 33: утечка ключей Secure Boot, сортировка адресатов в Gmail, последствия TCP-бага в Linux
В этом выпуске Константин Гончаров рассказывает о торговле инструментами APT, сетует на уязвимости в Secure Boot и радуется повышению безопасности Gmail
Security Week 32: проект «Саурон», уязвимость в iOS, червь в PLC
В этом выпуске Константин Гончаров рассказывает о том, что изменилось в индустрии кибербезопасности за год, в течение которого он ведет этот дайджест
Security Week 31: новости с Black Hat
В этом выпуске Константин Гончаров делится главными новостями с Black Hat: о взломе автомобилей, уязвимостях в Android и дырках в банках
Security Week 30: PHP-порноуязвимость, подслушивание клавиатур, обход UAC в Windows 10
В этом выпуске Константин Гончаров рассказывает об уязвимости в одном из самых посещаемых ресурсов Интернета, о перехвате ввода с клавиатур и о том, как пользователи Reddit спрашивали экспертов GReAT обо всем на свете и что из этого вышло
CanonicalSecurity Week 29: утечка на форуме Ubuntu, прокси-уязвимость в PHP, Go и Python, 276 заплаток Oracle
В этом выпуске Константин Гончаров рассказывает об утечке миллионов паролей у разработчиков Ubuntu, о недавно найденной дыре в реализации CGI, которой уже 15 лет, а также о мега-патче Oracle, закрывающем 276 уязвимостей одним махом
Pokémon GoSecurity Week 28: приватность покемонов, критическая инфраструктура онлайн, постквантовая криптография в Chrome
В этом выпуске Константин Гончаров рассуждает о Покемонах и киберграмотности, жалуется на плохую ситуацию с безопасностью критической индустриальной инфраструктуры и рассказывает о новом типе криптографии в Chrome
Security Week 27: обход шифрования в Android, воскрешение Conficker в медицине, IoT-ботнет
В этом выпуске Константин Гончаров разбирает дыру в Android, которая может понравиться властям, рассказывает о том, как старое медоборудование оказывается проходом в сеть больницы, а также сетует на незащищенность Интернета вещей
Security Week 26: слив данных через вентилятор, ядро iOS расшифровали, криптолокер на парольных архивах
В этом выпуске Константин Гончаров рассказывает о передаче данных через вентиляторы, о плюсах и минусах незашифрованного ядра iOS 10 и о шифровальщике, который не использует шифрование
Security Week 25: уязвимости в Windows, libarchive и WordPress, новые старые трюки криптолокеров
В этом выпуске Константин Гончаров рассказывает о том, почему простые методы заражения работают, а также разбирает тысячу и одну дыру в безопасности Wordpress, Windows и libarchive
Security Week 24: черный рынок угнанных RDP, зиродей во Flash, Gmail отказывается от SSLv3 и RC4
В этом выпуске Константин Гончаров рассказывает об очередной, но пока не заделанной дыре в Flash, черном рынке доступа к серверам и эволюции безопасности Gmail
Security Week 23: украли все пароли, невзлом TeamViewer, Lenovo просит удалить уязвимую утилиту
В этом выпуске Константин Гончаров рассказывает о сотнях миллионов утекших паролей, о пользователях Team Viewer, за чей счет злоумышленники купили штанишки, и о дыре в софте на ноутбуках Lenovo
AmazonSecurity Week 22: Microsoft против паролей, судебные неувязки с Tor, криптолокер атакует клиентов Amazon
В этом выпуске Константин Гончаров рассказывает о новом подходе Microsoft к паролям, о том, как судья пытался выманить у ФБР уязвимость в Tor и о многочисленных клиентах Amazon, поближе познакомившихся с Locky
Security Week 21: отказ от паролей, жизнь древних уязвимостей, вирус в сетевом оборудовании
В этом выпуске Константин Гончаров рассказывает о том, что общего у Google с электроовцами, жалуется на уязвимости в Office и удивляется классическим вирусам в сетевом оборудовании
Security Week 20: случайные числа, уязвимость в 7-Zip, Microsoft выключает Wi-Fi Sense
В этом выпуске Константин Гончаров рассказывает о новом алогритме генерации случайных чисел, настоятельно рекомендует обновить 7-Zip и оценивает плюсы и минусы отключения WiFi Sense
Security Week 19: искусственный интеллект в безопасности, zero days у Microsoft и Adobe, иной взгляд на криптолокеры
В этом выпуске Константин Гончаров рассказывает, почему компьютеры не заменят настоящих экспертов по безопасности, делится сведениями о дырах и патчах у Microsoft и Adobe, а также приводит историю жертвы шифровальщика
aospSecurity Week 18: VirusTotal за справедливость, уязвимость в Android, утечка токенов Slack
В этом выпуске Константин Гончаров рассказывает о том, что теперь нельзя просто так сделать свой антивирус, взяв чужие технологии, об очередной дыре в Android и утечке токенов в Slack
Security Week 17: взлом SWIFT и кассовых аппаратов, вымогательство в Android с эксплойтами, обход AppLocker
В этом выпуске Константин Гончаров рассказывает о том, как именно у банка Бангладеш увели много миллионов долларов, делится сведениями о новом вымогателе для Android и переживает за американцев, у которых крадут деньги с кредитных карт