Новости ИБ за 4 – 11 июля 2014 года

Блоги:

Сергей Борисов получил ответы от ФСТЭК на вопросы, связанные со сроками сертификатов, техподдержкой и лицензированием ОС, ПО и СЗИ.

Рекомендации по обнаружению фишинга от Игоря Агурьянова.

Статьи:

В скором времени Oracle планирует прекратить выпуск обновлений Java для Windows XP.

Рекомендации, которые могут помочь снизить риски, связанные с использованием интернет-банкинга.

Меры защиты корпоративной сети от распространения вредоносного ПО через облачные сервисы.

Аудит системы при помощи «родных» приложений ОС Windows: WMIC, CACLS.

Как сдампить учетные записи в ОС Windows?

Специфичные проблемы, выявленные при анализе безопасности приложений для мобильного банкинга российских банков. 

Установка Nessus в Kali Linux.

 

Законодательство:

Федеральный закон Российской Федерации от 28 июня 2014 г. N 184-ФЗ «О внесении изменений в статьи 14 и 17 Федерального закона «Об электронной подписи». Согласно поправкам в данном законе в некоторых сертификатах ключей проверки ЭП в качестве их владельцев можно не указывать физлиц, действующих от имени организаций, которым выданы эти сертификаты.

Федеральный закон Российской Федерации от 28 июня 2014 г. N 195-ФЗ «О внесении изменения в статью 272 Уголовного кодекса Российской Федерации». Исключили упоминание об аресте.

Аналитика:

Статистика кибератак за июнь 2014. Источник: Hackmageddon.com

Ресурсы:

Запись вебинара «DLP-HERO: используем DLP «по закону»  от InfoWatch.