Дайджест новостей по ИБ за 14 — 27 марта 2017 г.

Алексей Лукацкий описал замещения DLP-систем зарубежного производства российскими аналогами.

Wikileaks опубликовал первую и вторую части дампа Vault 7, содержащие секретные документы ЦРУ.

Инструменты для анализа уровня защищенности межсетевого экрана .

Группы «ВКонтакте»: что такое «вписки» и что с ними делать.

Как выбрать NGFW или о чем недоговаривают производители?

PVS-Studio: поиск дефектов безопасности .

По следу Cobalt: тактика логической атаки на банкоматы в расследовании Group-IB.

Автоматизация поиска клонов сайтов и сайтов-однодневок .

Добавляем в Splunk бесплатные фиды IP Reputation .

Требования к паролям — полная чушь.

Проверка подлинности видеозаписей в интернете .

AV-Comparatives: динамическое тестирование антивирусов . Февраль 2017.

Недокументированные возможности Windows : скрываем изменения в реестре от программ, работающих с неактивным реестром.

Справка Аналитического центра ГК InfoWatch о « краже личности ».

Кража личности в социальных сетях .

Управление разрешениями в домене с помощью PowerShell и API ADSI.

Microsoft будет блокировать обновления для старых версий Windows на новом оборудовании (англ.).

Советы начинающим пентестерам (англ.).

Перехват HTTPS ослабляет безопасность TLS (англ.).

Рекомендации по удалению вируса с Android при отсутствии резервной копии с данными.

Firefox версии 52 будет последним полным обновлением для Windows XP и Windows Vista .

Информационное сообщение по вопросам разработки, производства, поставки и применения межсетевых экранов, сертифицированных ФСТЭК России по требованиям безопасности информации . Источник: ФСТЭК.

Приказ ФСТЭК России от 15.02.2017 N 27 "О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17" (см. обзор от Алексея Лукацкого ).

Топ-9 уязвимостей: как справиться с ними при помощи SOC? Автор: Андрей Гайко

malsub - API-фреймворк для доступа к веб-сервисам по анализу вредоносов.

Проверка доверенностей по реквизитам – веб-сервис от Федеральной Нотариальной Палаты (см. обзор от Натальи Храмцовской ).

PassSecurityBundle - бандл для проверки распространенных паролей при регистрации пользоваля (см. статью ).

Отчет с « OWASP Russia Meetup #6 »: видео и презентации докладов.

Defcon Russia Meetup #29 .