Weekendowa Lektura 2014-10-03

Raz w tygodniu publikujemy zestawienie świeżych materiałów, które wydają się nam ciekawe, ale z różnych powodów ich nie opisaliśmy i już tego nie zrobimy. A że w weekend z reguły czasu jest trochę więcej, to polecamy Wam zagłębienie się w lekturze.

1. [PL] Shellshock – najlepsza analiza po polsku
2. [PL] Na czym polega zagrożenie BadUSB
3. [PL] Krótki ale ciekawy artykuł o zmaganiach polskich radioamatorów z niemieckim okupantem
4. [PL] Cryptogram 09.2014
5. [PL] Defacerz.pl – archwium polskich włamań
6. Najnowsza dziura w Xenie: oficjalny komunikat, analiza Rutkowskiej i analiza Wojtczuka (Polacy mistrzami bezpiecznej wirtualizacji?)
7. [PDF] Starsze dziury w Xenie
8. Nowe błędy w bashu – szczegółowa analiza Michała Zalewskiego
9. [VIDEO] Nagrania z konferencji Derbycon
10. Sprytne urządzenie do odwirusowywania niebezpiecznych nośników USB
11. Rozbudowana historia pierwszych lat działania grup hakerskich
12. Jak agenci w USA „rekrutują”hakerów by stawiać im zarzuty
13. Ataki złośliwego oprogramowania przez system reklam Google
14. Złośliwe reklamy na The Pirate Bay
15. Analiza rootkitu post mortem
16. Wyższe nagrody w Chrome Bug Bounty
17. Wykrywanie lokalizacji użytkowników sieci WiFi
18. Historia włamań do terminali płatniczych
19. Ciekawa analiza statystyczna Silk Road 2.0
20. Lista krajów, które atakował Anarchaos na zlecenie Sabu/FBI
21. Analiza chińskiego ataku MiTM na Yahoo
22. Project Zero i kolejna seria błędów w iOS i OS X
23. Nie czytasz warunków usługi? Możesz zapłacić za WiFi własnym dzieckiem
24. Incydenty bezpieczeństwa autorów Tora
25. Skuteczny atak na AES256 w bootloaderze
26. Analiza bezpieczeństwa rozwiązań typu sandbox
27. Ciekawa deanonimizacja danych statystycznych
28. Kolekcja wielu podatności WordPressa
29. DNS jako narzędzie pentestera
30. Kolekcja exploitów na shellshock
31. Repozytorium przykładów ataków na shellshock
32. Analiza ataków na shellshock z perspektywy CloudFlare
33. Shellshock – tak i nie w Windowsie
34. Możliwość podarowania kilku mBTC operatorom węzłów sieci Tor
35. Kolejne ominięcie Same Origin Policy w Androidzie
36. Przez incydent BGP nie działał kawałek CloudFlare
37. A jednak gigantyczny wyciek z JP Morgan
38. Dekompilator .NET
39. Mariott płaci karę za blokowanie WiFi klientów
40. Śledzenie użytkowników sieci WiFi
41. Sprzęt, z jakiego korzysta HD Moore
42. Facebook poważnie ściga spamerów
43. Tylna furtka w ruterach Netisa nie do końca załatana