Все говорят про уязвимость в ФБ, но не у всех есть PoC, на всякий случай вот он:

https://malfind.com/index.php/2018/12/21/how-i-accidentaly-found-clickjacking-in-facebook/

Целый набор бесплатных курсов от Microsoft на тему безопасности и интеграции облачных сервисов Azure, всего 7 курсов:

1) Создание и управление современным сервисом почты в малом и среднем бизнесе.
2) Управление безопасностью в малом и среднем бизнесе.
3) Настройка инструментов совместной работы для малого и среднего бизнеса.
4) Управление развертыванием приложений.
5) Создание облачной инфраструктуры.
6) Резервное копирование и архивация.
7) Создание и управление веб-приложениями.

Можно записаться на любой курс, по факту обучения получить сертификат подтверждающий прохождение курсов, что сказать - неплохой плюс в карму резюме и общего развития ;)
⁠ ⁠
Узнать подробности и зарегистрироваться можно по ссылке:

https://goo.gl/FbyQFu

Доступен новый энджинкс, информацию по новшествам можно прочитать на странице веб сервера:

https://mailman.nginx.org/pipermail/nginx-announce/2018/000227.html

Выпущен новый MS Windows билд, который включает ряд критически-важных обновлений, включая фиксы для MS IE:

https://support.microsoft.com/en-us/help/4483229/december192018kb4483229osbuild143932670

Недавно запустился облачный сервис Яндекса - Яндекс.Облако, на старте дают 4000 рублей, для начальных тестов вполне хватит!

Что есть из основного:
- Виртуальные машины (широкий выбор дистрибутивов)
- Объектное хранилище (можно хранить большие файлы, хранилище совместимо с AWS S3)
- Управляемые базы данных (PostgreSQL, MongoDB, ClickHouse)
- API, где можно использовать инструменты для распознавания и синтеза речи, машинного перевода (это те же самые технологии, на которых работает Алиса)
- Для любителей CLI, есть CLI

⁠
Все это сопутствуется неплохой сопроводительной документацией, есть собственный телеграм-канал

Платформа развивается довольно бодро: регулярно появляются новые фичи, сервисы, попробовать сервисы можно здесь:

https://cloud.yandex.ru/

Важные обновления для Ubuntu, некоторые закрывают уязвимости USB подсистемы, которые позволяют выполнить произвольный код:

https://www.securitylab.ru/news/497204.php

Как обновлять Ubuntu, написано на офф сайте:

https://wiki.ubuntu.com/Security/Upgrades

Будь внимателен, владелец Electrum кошелька:

https://xakep.ru/2018/12/28/electrum-phishing/

Прикольная подборка ресурсов на тему Android безопасности. Чего только там нет, список большой и местами очень полезный:

https://github.com/ashishb/android-security-awesome/blob/master/README.md

Раньше на Windows часто пользовался этим pdf ридером - быстрый, лёгкий... Сегодня попался PoC-код эксплойта для уязвимости в Foxit Reader:

https://github.com/payatu/CVE-2018-14442/blob/master/README.md

Чтобы пинг стоял, и деньги были! С Наступающим НГ тебя! 🎉✌😉

Adobe выкатило целую серию security хотфиксов для Adobe Acrobat, на официальной странице эти хотфиксы помечены, как критические. Проблемы безопасности затрагивают практически всю Acrobat линейку:

https://helpx.adobe.com/security/products/acrobat/apsb19-02.html

История о том, как маленькая игрушка из Google play крала данные пользователей, включая SMS сообщения:

https://blog.trendmicro.com/trendlabs-security-intelligence/spyware-disguises-as-android-applications-on-google-play/

А ведь Nouveau по дефолту ставится и используется много где:

https://www.opennet.ru/opennews/art.shtml?num=49906

Кто пишет скрипты, держит репы на GitHub в Free аккаунте.. Бесплатный аккаунт GitHub теперь может содержать приватные репы!!!

Хорошая новость в начале года :) Информация в офф блоге GitHub:
https://blog.github.com/2019-01-07-new-year-new-github/

Ревью о том, какими патчами от Adobe и Microsoft отметился январь:

https://www.thezdi.com/blog/2019/1/8/the-january-2019-security-update-review

В копилку полезностей:

https://sys-adm.in/programming/805-rss-fider-na-python-s-opravkoj-uvedomlenij-v-telegram.html

WordPress вышшел со значительным отрывом в топ по уязвимостям, обогнав Joomla, Drupal... Раньше, когда заходил разговор про CMS все говорили фу фу Joomla столько дыр... Статистика говорит, что самый дырявый по ходу это WP и его плагины, оказывается WP находится в топе по дыркам в течение последних нескольких лет среди CMS... :)

https://www.imperva.com/blog/the-state-of-web-application-vulnerabilities-in-2018/

Google включил поддержку для своих серверов DNS over TLS...

В Андроид 9 можно включить Private DNS в настройках WiFi & Internet - Private DNS указав домен

dns.google

Новость в офф блоге:
https://security.googleblog.com/2019/01/google-public-dns-now-supports-dns-over.html

Инструкции для девелоперов:
https://developers.google.com/speed/public-dns/docs/dns-over-tls

У Fedora будет новый логотип. Вариант #1 вполне даже:

https://www.opennet.ru/opennews/art.shtml?num=49936