В королевстве PWN. Обходим DEP и брутфорсим ASLR на виртуалке с Hack the Boxhttps://xakep.ru/2019/10/08/hackthebox-dep-aslr/
Если у вас отвалятся сертификаты Let's Encrypt, то в этом виноват Роскомнадзор со своими блокировками по IPhttps://habr.com/ru/post/470588/?utm_campaign=470588&utm_source=habrahabr&utm_medium=rss
Российские ЭЦП для самых маленькихhttps://habr.com/ru/post/470517/?utm_campaign=470517&utm_source=habrahabr&utm_medium=rss
Уязвимый Twitter API ставит под удар тысячи iOS-приложенийhttps://threatpost.ru/vulnerable-twitter-api-leaves-millions-open-to-attack/34393/
Проблема URGENT/11 оказалась шире, чем предполагалосьhttps://threatpost.ru/urgent-11-just-got-more-urgent/34383/
Magecart расширяет инфраструктуру и угрожает тысячам сайтовhttps://threatpost.ru/magecart-expand-infrastructure-and-threatens-thousands-of-web-sites/34385/
Промышленные брандмауэры Cisco получили серию патчейhttps://threatpost.ru/cisco-patches-19-high-impact-vulns-in-asa-firepower-security-products/34381/
0-day уязвимость в Android опасна для устройств Samsung, Xiaomi, Pixel и так далееhttps://xakep.ru/2019/10/07/cve-2019-2215/
Security Week 41: больше уязвимостей в SIM-картах, дешифрование PDFhttps://habr.com/ru/post/470489/?utm_campaign=470489&utm_source=habrahabr&utm_medium=rss
Выполнить произвольный код в WhatsApp можно с помощью GIFhttps://xakep.ru/2019/10/07/whatsapp-gif-bug/
OWASP API Security Top 10 RChttps://habr.com/ru/post/470395/?utm_campaign=470395&utm_source=habrahabr&utm_medium=rss
Чем опасны отслеживающие cookies если вам и вправду нечего скрыватьhttps://habr.com/ru/post/470479/?utm_campaign=470479&utm_source=habrahabr&utm_medium=rss
Троян распространяется через фейковый сайт Федеральной службы судебных приставовhttps://xakep.ru/2019/10/07/fssp-fake/