Как теория ограничений помогает зарабатывать больше — личный опыт Логомашины
https://habrahabr.ru/post/344796/

Руководство по написанию защищённых PHP-приложений в 2018-м
https://habrahabr.ru/post/344696/

Как сделать игру. Выбираем движок и пишем клон тех самых «танчиков»

Мошенничество по воздуху. Разбираем возможность Cryptogram Replay Attack в Apple Pay

Цена биткоина перевалила за $20 000, капитализация рынка криптовалют – более $600 млрд
https://goo.gl/Yb9QFo

Download:
mega.nz/#!BfZAEbJa!3BvOX_8jCMYR-ZwRp1JQzrsJWjXbKQhA-shSU9VsInM
Netsparker Professional 4.9.5.17367 [Cracked]
https://www.netsparker.com/web-vulnerability-scanner/changelog/

Решаем Open Day CrackMe, таск Pizza
https://habrahabr.ru/post/344866/

Туториал по созданию трекера криптовалют под андроид на Kotlin
https://habrahabr.ru/post/344630/

На этой неделе самый безопасный браузер Mozilla Firefox начал скрыто устанавливать дополнение Looking Glass.

Пользователи с ужасом обнаруживали неизвестное им дополнение, в описании которого было это:

МОЯ РЕАЛЬНОСТЬ ПРОСТО ОТЛИЧАЕТСЯ ОТ ТВОЕЙ

Как оказалось, это была неудачная попытка прорекламировать мейстримовый сериал про хакеров в виде игры в альтернативную реальность. Что же делает это дополнение? Переворачивает слово Privacy, подменяет некоторые слова на веб-страницах. Также отправляет телеметрию на сервера Shield Studies.

Дополнение может установиться обратно, если его удалить. Чтобы этого не было, нужно убрать отправку данных/телеметрию в настройках приватности браузера. Для надёжности в about:config поменять:
app.shield.optoutstudies.enabled = false
extensions.shield-recipe-client.api_url =
extensions.shield-recipe-client.enabled = false

Пруфы:
https://gizmodo.com/after-blowback-firefox-will-move-mr-robot-extension-t-1821354314
https://www.reddit.com/r/firefox/comments/7jh9rv/what_is_looking_glass/
https://github.com/mozilla/addon-wr

Firefox's 'Mr. Robot' marketing stunt goes wrong as users think they downloaded virus
http://www.businessinsider.com/firefoxs-mr-robot-marketing-stunt-goes-wrong-users-think-they-downloaded-virus-2017-12

Используй, свободно! Как работает уязвимость use-after-free в почтовике Exim

Опубликован метод встраивания PowerShell-скрипта в PNG-изображение
https://goo.gl/BLfawy

Предустановленный парольный менеджер в Windows 10 позволял похищать пароли пользователей
https://goo.gl/P8Dh9E

​Apple объявила, что закроет ITunes в 2019 году, об этом пишет портал weraveyou. Компания считает, что эта модель уже не соответствует требованиям пользователей. ITunes не может на равных конкурировать с SoundCloud и YouTube. Ждём от Apple запуска инновационного нового стримингового сервиса.

полезная шпаргалка используемых популярными приложениями и сервисами портов

Using MavInject32.exe (Microsoft Corp Signed) to load any dll in a running process.

>  "C:\Program Files\Common Files\microsoft shared\ClickToRun\MavInject32.exe" <PID> /INJECTRUNNING <PATH DLL>