Необычный proof-of-concept, получивший название CoffeeMiner, опубликовал независимый ИБ-исследователь из Испании. По сути, CoffeeMiner представляет собой готовое решение для компрометации публичных Wi-Fi сетей с целью майнинга криптовалюты.
Специалисты GulfTech Research and Development обнаружили сразу несколько багов в устройствах Western Digital MyCloud, включая бэкдор с потенциалом червя.
Для подписчиков Существует как минимум пять технологий, которые делают Android именно тем, чем мы привыкли его видеть: виртуальная машина, система многозадачности, сервисы Google, IPC-механизм Binder и ядро Linux. Мы в подробностях поговорим о каждой из них и покажем, почему Android — это нечто гораздо большее, чем мобильная ОС.
Специалисты компании Check Point рассказали, что в официальном каталоге приложений Google Play было обнаружено семейство адвари LightsOut. В основном такие приложения маскировались под фонарики и были загружены от 1,5 до 7,5 млн раз.
Компания Microsoft представила традиционный ежемесячный набор исправлений. Патчи исправляют 16 критических уязвимостей, включая уязвимость нулевого дня в Microsoft Office.
Уязвимости Meltdown и Spectre затрагивают практически все современные CPU и представляют собой огромную проблему. Однако патчи для них создают едва ли не больше проблем, чем сами бреши.
