Дайджест новостей по ИБ за 13 – 20 февраля 2015г.

Блоги:

Впечатления о пятой ежегодной конференции ФСТЭК «Актуальные вопросы защиты информации» от Алексея Лукацкого (часть1, часть 2), Андрея Прозорова + презентации.

Аман Хардикар (Aman Hardikar) обновил диаграммы связей Pentest Practice и Forensic Challenges (англ.).

Статьи:

Преступления в банковской сфере 9 - 16 февраля 2015 

Обзор кибератак за 1 – 15 февраля 2015 (англ.)

Обзор конференции «Kaspersky Security Analyst Summit 2015».

Ограбление банкомата по-пермски.

VirusTotal будет отслеживать false positive.

Настройка HTTPS на Nginx.

Защита сайта от взлома через phpMyAdmin.

Восстановление локальных и доменных паролей из hiberfil.sys.

Ноутбуки Lenovo поставляются с вредоносным ПО Superfish.

Встроенная в веб-приложение переменная debug позволяет получить доступ к «чувствительной информации».

Технический отчет Group-IB о деятельности преступной группы, занимающейся целевыми атаками — Anunak.

Сервисы Google следят за тобой.

Документы:

Carbanak APT. The Great Bank Robbery – отчет  об APT-кампании Carbanak (см. краткий отчет). Источник: Лаборатория Касперского.

Программное обеспечение/сервисы:

Kaspersky Software Updater – утилита для проверки установленного ПО на наличие новых версий, в которых были закрыты найденные уязвимости (альтернатива Sumo и Secunia PSI).

LaZagne Project – утилита для восстановления паролей в распространенных приложениях (браузеров, мессенджеров и пр.).

Ресурсы:

Top 5 Free Guides for IT Professionals от Netwrix.