#402, 05.02.2021
The Great Suspender предположительно превратился во вредоноса; Десятилетняя уязвимость в sudo; Блокировка Flash поломала китайскую железную дорогу; Анализ SolarWinds-атаки от Microsoft; Apple, Google, Microsoft и Mozilla забанили казахстанский сертификат.
#401, 09.12.2020
Cloudflare, Apple и Fastly предложили новый DNS-протокол; Крупного кибербезопасника FireEye обокрали «крайне изощренные хакеры»; Google закрывает безлимитные Photos; Имя компании как средство XSS-атаки; Утекший код XP и Windows Server удалось собрать.
#400, 20.08.2020
Простое пробивание рабочего/провайдерского NAT с помощью Tailscale.
#399, 10.08.2020
Яндекс неуклюже оправдался за установку Теледиска; Infosec-сообщество не поддержало отказ от термина black hat; Расово верная чистка IT-терминологии; ГПБ vs TV; 400 уязвимостей в процессорах Snapdragon.
#398, 24.03.2020
Microsoft предупредила о двух незакрытых уязвимостях; Перевод Firefox на DNS over HTTPS; Microsoft закрыла серьёзную уязвимость, открытую АНБ; Прощаемся с Windows 7; Google постепенно отключит доступ к G Suite сторонним приложениям, использующим простой пароль.
#397, 07.12.2019
Microsoft сообщила о 44 миллионах аккаунтов, использующих утекшие пароли; Шестой Perl превратится в Raku, пятый останется просто Perl'ом; Kik закрывается, все ушли на криптофронт; Большой вторник патчей от MS; И ещё раз об интернет-голосовании.
#396, 11.08.2019
Типовые уязвимости в драйверах уровня ядра ряда производителей; Logitech готовится закрыть очередную уязвимость в Unifying Receiver; Серьёзная атака на инфраструктуру OpenPGP; Microsoft призналась в сознательном отключении бэкапов реестра; Кавычки уличили Google в заимствовании текстов песен.
#395, 22.05.2019
Некоторые пароли от G Suite хранились в открытом виде; Microsoft выпустила Windows Sandbox; Microsoft выпустила исправление критичной уязвимости в RDP; Microsoft готовит к выпуску Windows Terminal; Все дополнения в Firefox поломались из-за просроченного сертификата.
#394, 01.05.2019
Страшный бэкдор в роутерах Huawei оказался обычным телнетом; Microsoft избавляется от политики устаревания паролей; ЛК нашла бэкдор в ASUS Live Update; Facebook хранил часть пользовательских паролей в открытом виде; NSA выпустило Гидру.
#393, 29.01.2019
Apple случайно превратила FaceTime в инструмент для прослушки; Неприятная уязвимость в SQLite затрагивает тысячи приложений; Неделя признаний в утечках; Ноябрьский перевыпуск октябрьского обновления Windows 10; Закопать Flash.
#392, 06.10.2018
Microsoft отозвала октябрьское обновление; Октябрьское обновление Windows 10 может удалять пользовательские данные; Неприятные уязвимости в роутерах MicroTik; Chrome отмечает десятилетие редизайном; Foreshadow продолжает дело Meltdown и Spectre.
#391, 27.07.2018
Попасть под лошадь; Последний спокойный день для сайтов без https; Google по-тихому включила изоляцию сайтов в последних версиях Chrome; 25 лет FreeBSD; Уязвимости в реализациях OpenPGP и S/MIME.
#390, 05.05.2018
Twitter просит пользователей срочно поменять пароли; Google прикрыл domain fronting; Opera VPN закрывается; 13 уязвимостей в процессорах AMD; McAfee прикупила TunnelBear.
#389, 09.02.2018
Летом Chrome начнет помечать сайты без https как небезопасные, владельцам сертификатов Symantec приготовиться; 40 лет Алисе и Бобу; Патч от Meltdown и Spectre положил Ubuntu; Microsoft пропатчилась против Meltdown, заморозив системы с AMD; Жизнь после Meltdown и Spectre.
#388, 25.12.2017
Opera 50 помешает сайтам майнить за счет посетителей; macOS High Sierra пускает под рутом всех желающих; Уязвимость, давшая доступ к системе учёта уязвимостей Google; Oracle выпустила срочный патч для Identity Manager; Атака на WPA2.
#387, 12.10.2017
Outlook полгода отправлял зашифрованные письма открытым текстом; Google считает, что Microsoft подставляет пользователей Windows 7 и 8; 8 уязвимостей в Bluetooth ставят под удар 5 с лишним миллиардов устройств; Человек, из-за которого нас заставляют менять пароли каждые три месяца, признал, что ошибался; Взломано популярное расширение для Chrome.
#386, 18.07.2017
IPv6 добрался до стандарта; Двадцатилетняя уязвимость в Kerberos; Google запустила Backup and Sync; Крупная утечка исходников Microsoft; Взлом менеджера паролей OneLogin.
#385, 13.05.2017
Срочное исправление SMB-уязвимости для старых версий Windows; Распространение WannaCry остановила регистрация домена; Массовое напоминание о вреде игнорирования апдейтов; Срочное исправление Microsoft Malware Protection Engine.
#384, 28.02.2017
Google продолжила обнародовать неисправленные уязвимости в Windows; Коллизии в SHA-1 портят репозитарии SVN; Уязвимость Cloudflare подставила пользователей множества сайтов; Google продемонстрировала коллизию в SHA-1; Microsoft выпустила внеочередной патч для Flash.
#383, 20.02.2017
Google опять обнародовала неисправленную уязвимость в Windows; Ссылка смерти для Windows; Metasploit теперь проверяет и умные устройства; Google запустила собственный CA; Google выпустила набор тестов для проверки криптобиблиотек.
подробно о проекте
Анализ криптографических сетевых...
