Дайджест новостей по ИБ за 9 — 23 октября 2017 г.

Дайджест новостей по ИБ за 9 — 23 октября 2017 г.

Блоги:
Алексей Лукацкий затронул тему слепоты невнимания в деятельности центров мониторинга ИБ и расследования инцидентов .

Обзор " ISACA Moscow Vulnerability Management Meetup 2017 " от Александра Леонова (англ.).

Статьи:
Преступления в банковской сфере 15 сентября - 2 октября , 3 - 18 октября 2017 .

Встроенная функция Microsoft Office DDE позволяет запускать малварь без использования макросов.

Фишинг, направленный на автолюбителей .

Лотерея американской мечты .

В WPA2 обнаружена уязвимость , по масштабам сопоставимая с OpenSSL Heartbleed, которая также может быть использованы для атак на промышленные системы .

Check Point R80.10 API . Управление через CLI, скрипты и не только.

Памятка по безопасности при работе с подрядчиками .

Как при помощи эксплоита ETERNALROMANCE/SYNERGY получить METERPRETER-сессию.

Эффект Dual Scan в Windows 10 и проблемы обновления со WSUS.

Октябрьские обновления KB4041691 / KB4041676 для Windows 10 могут вызвать BSOD.

Динамический анализ iOS-приложений без Jailbreak .

Выявляем и исправляем ошибки в обновлениях Windows .

Утилиты для анализа и восстановления Windows .

Материалы по реверсингу и malware от журнала «Хакер».

Подборка бесплатных утилит для расследования компьютерных преступлений (forensics) .

Обнаружение угроз с помощью Sysmon : Word-документ с макросом (англ.).

Журналы:
Infosecurity Magazine , Digital Edition, Q4, 2017, Volume 14, Issue 4.

Вопросы кибербезопасности №2(20) .

Вопросы кибербезопасности №3(21) .

Документы:
OWASP TOP10 2017 RC2

Законодательство:
ГОСТ Р 57628-2017 "Информационная технология. Методы и средства обеспечения безопасности. Руководство по разработке профилей защиты и заданий по безопасности".

Программное обеспечение/сервисы:
Mobile X-Ray - веб-сервис по анализу iOS- и Android-приложений на наличие уязвимостей OWASP Mobile Top 10 и не только

Аналитика:
Hi-Tech Crime Trends 2017 . Отчет о тенденциях высокотехнологичных преступлений. Источник: Group-IB.

Глобальное исследование утечек конфиденциальной информации в I полугодии 2017 года . Источник: InfoWatch.
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Реальные атаки. Эффективные решения. Практический опыт.

Standoff Defend* — это онлайн-полигон, где ты сможешь испытать себя. Попробуй себя в расследовании инцидентов и поборись за победу в конкурсе

Присоединяйся и участвуй

*Защищать. Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887

article-title

Сергей Сторчак

Персональный блог Сергея Сторчака