Описана новая техника внедрения кода в легитимные процессы Windows
https://goo.gl/xCZDQn

Приготовься к инъекции. Раскручиваем уязвимости в WordPress, препарировав метод prepare

Cемь VPN-сервисов заявили о нежелании сотрудничать с Роскомнадзором
https://goo.gl/bRh4Fj

Большой брат следит за вами, причём делает это лучше всех в мире. Now it’s official, как говорится. Американская разведка назвала лучшей российскую технологию распознавания лиц. Эй, чего это вы побежали сразу удалять фото с митингов? Ежели без шуток, то подъехал действительно веский повод гордиться «пророками в своём отечестве». Американское агентство передовых исследований в области разведки (IARPA) совместно с Национальным институтом стандартов и технологий США (NIST) провели конкурс алгоритмов распознавания лиц и признали победителем российскую компанию NtechLab. Если вдруг не в курсе, то это те самые ребята, чей алгоритм лёг в основу для нашумевшего сервиса FindFace, способного молниеносно найти людей во «В контакте» по их фотографии. Скорость поиска при этом не просто поражает, но и бьёт все рекорды: отыскать нужную персону среди 1 млрд лиц за 0,5 секунды - это ли не суперспособность? Неудивительно, что NtechLab сорвали куш в конкурсе сразу в двух номинациях из трех – «Скорость идентификации» и «Точность верификации», с чем мы их категорически поздравляем. А заодно и скромняг, которым больше не нужно страдать по упущенному из-за застенчивости шансу познакомиться со случайной попутчицей в метро. В 2017-м достаточно просто запечатлеть объект внимания, чтобы после без труда найти его в социальной сети. Теперь почувствовать себя Большим Братом может абсолютно каждый.

Агент Секретной службы получил 6 лет тюрьмы за кражу биткоинов. Перед тюрьмой он украл ещё биткоинов
https://goo.gl/xB7dMU

🔥 Промо-код на недельный доступ к xakep.ru (работает до 20 декабря).
rt-xakep-week

Уязвимости в Ощадбанке: получение ФИО клиента по номеру телефона, перебор номеров карт, проблемы в платёжных терминалах
https://goo.gl/iLfC8n

ФСБ испытывает проблемы со слежкой за интернет-трафиком, потому что система контроля не работает
https://goo.gl/3145jn

Apple предложила ФБР помощь в разблокировке телефона стрелка из Техаса
https://goo.gl/T2NKAj

Тут разворачивается очередная история с ФБР и зашифрованным айфоном. Террорист, расстрелявший 26 человек в церкви в Техасе, оказался владельцем айфона, защищённого Touch ID, и ФБР тут же обвинила шифрование данных в препятствии расследованию (https://www.theverge.com/2017/11/7/16618992/fbi-texas-church-shooting-encryption). А Reuters сегодня опубликовала статью о том, что ФБР не запросила вовремя помощь у Apple, и там упоминается, что якобы в течение 48 часов можно было попробовать разблокировать телефон пальцем убитого террориста. Там, похоже, зависит от того, как давно и как человек умер или погиб, но в некоторых ситуациях приложенный палец трупа может разблокировать телефон с Touch ID (https://www.cnbc.com/2017/11/08/the-fbi-may-have-lost-critical-time-unlocking-texas-shooters-iphone.html) а Apple в свою очередь подтвердила (https://twitter.com/JohnPaczkowski/status/928404789578293248), что компания вызвалась сразу помочь ФБР, но ФБР не воспользовалась предложением, так как рассчитывала воспользоваться навыками своих специалистов. Короче, тот ещё бардак, и как бы сейчас не началось опять «сделайте нам бэкдор»

Уязвимости операционных систем. Часть I
https://geektimes.ru/post/295125/

Течь в Apache. Разбираем баг Optionsbleed, который угрожает безопасности веб-сервера

Выход есть всегда. Решаем проблемы, возникающие при работе в Linux

Программа ZeroNights 2017
https://goo.gl/L97LBF

VPN-сервис Hide my Ass! согласен исполнять закон об обходе блокировок
https://goo.gl/2ZdZRZ