Дайджест новостей по ИБ за 13 — 20 апреля 2020 г.

Блоги:

Алексей Лукацкий рассказал, как можно развлечься безопаснику на самоизоляции; описал тренды киберугроз  в период пандемии.

Судебная практика: привлечение работника к дисциплинарному взысканию за использование Интернета не в производственных целях.

Статьи:

Борьба с накрутками голосов.

Нарушение пользовательского соглашения на сайте не является уголовным преступлением.

Пример пентеста, или Как все сломать при помощи уролога и Роскомнадзора.

Переход с reCAPTCHA на hCaptcha в Cloudflare.

Greybox Fuzzing на примере AFLSmart.

Как защитить приложение от снятия скриншота.

Какие уязвимости можно найти в вашем приложении?

Исправляем ошибки установки обновлений Windows 10.

Vulnerability Priority Rating (VPR) и его отличие от CVSS (англ.).

Время между раскрытием, выпуском исправления и использованием уязвимости (англ.).

Использование компонентов с известными уязвимостями (англ.).

Powershell: проверка документов word и excel на наличие зон (zoneid), макросов и поиск файлов нулевого размера.

 

Программное обеспечение/сервисы:

Intercepter-NG 2.5 [Android Edition] - утилита для перехвата трафика и проведения автоматизированных атак.

Аналитика:

Финансовые киберугрозы в 2019 году. Источник: Kaspersky.

Ресурсы:

Видео с "VirSecCon 2020".

Материалы с "OWASP Moscow 2020/1".