Автор: WinAx

Недостаток во всех текущих версиях Internet Explorer из-за устаревшей поддержки ActiveX, который в настоящее время подвергается атаке, может дать злоумышленнику возможность получить контроль над вашим компьютером.

Mozilla представляет новую библиотеку проверки сертификатов в Firefox 31. Вдохновленная фиаско Heartbleed, она хочет убедиться, что код не содержит ошибок, прежде чем он будет выпущен в июле, и запустила специальную программу вознаграждения за ошибки в размере 10 000 долларов.

Вы слышали об уязвимости Heartbleed в OpenSSL, вам, вероятно, приходилось иметь дело с ее последствиями, но, возможно, вы не знаете, насколько это устаревшая ошибка.

Facebook разработал ориентированный на безопасность фреймворк под названием ThreatData, который, по его словам, упростит управление рядом онлайн-угроз.

Mozilla работает над защитной платформой для автоматизации обработки инцидентов безопасности и обеспечения возможности использования обработчиков инцидентов. Почему бы не создать средства защиты — у нападающих их предостаточно !?

Hewlett-Packard выплатила в общей сложности 850 тысяч долларов за взломы безопасности во время своего двухдневного мероприятия Pwn2Own, проведенного на CanSecWest 2014. Еще 150 тысяч долларов были вручены Google в конкурсе Pwniumn 4, который состоялся в первый день.

Новость о том, что биржа биткойнов Mt Gox прекратила свою деятельность, не оказала действительно большого влияния на кибервалюту, как вы могли ожидать, но она может содержать урок о трудностях при смешивании валют и программного обеспечения.

Google снова увеличил сумму, которую готов выплатить хакерам, обнаружившим серьезные дыры в Chrome OS. В моде Google в качестве суммы заголовка используется математическая константа — на этот раз это e, что дает общий призовой фонд Pwnium этого года в размере 2,71828 миллионов долларов.

Facebook заплатил 33 500 долларов за ошибку безопасности, это самая большая награда за всю историю. Рекордное количество отражает способ устранения ошибки, а также ее потенциальную серьезность.

В центре внимания ускоренного майнинга биткойнов — использование нестандартного оборудования, но как насчет алгоритмов? Сколько усилий было затрачено на оптимизацию задачи подтверждения работы? Это сложная проблема, но она может сэкономить много энергии и немного заработать.