Как взломать выключенный компьютер или выполнить код в Intel ME
https://habrahabr.ru/post/346974/

Подборка бесплатных утилит компьютерной криминалистики (форензики)
https://habrahabr.ru/post/346910/

#Ликбез

Очень крутая, масштабная и пугающая статья от американской журналистки Авы Кофман (Ava Kofman) про технологии распознавания речи, используемые американскими спецслужбами. Голос - легкий и доступный материал для идентификации и поиска человека в любой точке земного шара.

Все ваши онлайн звонки, ноутбуки, телефоны, все эти "Окей Google"... Создать ваш voiceprint не составляет труда. Причем возможность идентификации каждого по голосу куда более приоритетная задача чем суть всех ваших разговоров.

Бу!
P.s осторожно, много английских букв!

https://theintercept.com/2018/01/19/voice-recognition-technology-nsa/

https://ics-cert.us-cert.gov/alerts/ICS-ALERT-18-011-01B.

An Oracle WebLogic vulnerability fixed last October abused an unpatched server to mine Monero and other lesser-known cryptocurrencies, the SANS Technology Institute warned earlier this month.

https://www-theregister-co-uk.cdn.ampproject.org/c/s/www.theregister.co.uk/AMP/2018/01/18/oracle_app_crypto_mining_vuln/

Google Pixel remote exploit chain:

~ Remote Code Execution Bug (CVE-2017-5116)

~ Escalation of Privilege Bug (CVE-2017-14904)

Researcher rewarded with $112,500.  

https://security.googleblog.com/2018/01/android-security-ecosystem-investments.html

Вредонос Evrial подменяет биткойн-адреса в буфере обмена Windows
https://goo.gl/CacfYk

Десятка быстрых. Выбираем консольный софт для повседневных нужд - «Хакер»

интересная история про расширение для Хрома, которое кликает за юзеров по видео, и которое практически невозможно удалить с компьютера пользователя. Было доступно из Google Chrome extensions store, и заняло Гугл почти 3 недели, чтобы его убрать из магазина
https://arstechnica.com/information-technology/2018/01/malicious-chrome-extension-is-next-to-impossible-to-manually-remove/

(Не)безопасность систем мониторинга: NagiosXI
https://goo.gl/DLkuyr

#Ликбез #Spectre #Meltdown

Грацкий технический университет (Австрия) с немецкой дотошностью создал веб-сайт об уязвимостях Spectre и Meltdown. Хотите увидеть по-настоящему качественный ликбез: с технической документацией, видеозаписями примеров эксплуатации, ссылками на исследователей, вендоров и подробным FAQ?

Welcome here: https://meltdownattack.com/

Научный анализ инфраструктуры Bitcoin и Ethereum показал большую централизацию сетей
https://geektimes.ru/post/297367/

Пользователи андроид 8.1 прямо сейчас начали замечать давно анонсированную, но очень крутую фичу: при выборе вайфая рядом с силой сигнала показывается так же скорость, тоесть приблизительная пропускная способность этой сети. Сам пока не видел, но идея мне очень нравится

https://techcrunch.com/2018/01/22/android-8-1-can-now-display-wifi-speeds-before-connecting/

По неопытности и неосторожности обычного человека попытка заработка на криптовалюте может обернуться финансовой потерей. О том, почему так происходит и как же не быть обманутым, на покупке биткоина сегодня мы и расскажем.

#криптовалюты

Читать.

Линус Торвальдс: Патчи для Meltdown/Spectre — просто мусор
https://goo.gl/MTcHeL

«Я хотел её только настроить…» Как я искал уязвимости в IP-камерах и нашел их

Kali Linux в Windows
https://goo.gl/BfSyqv