Дайджест новостей по ИБ за 23 октября – 06 ноября 2017г.

Блоги:

Алексей Лукацкий написал про мифы о специалистах SOC.

Статьи:

Оператор электронной почты не является обладателем информации, содержащейся в электронных письмах пользователей.

Обзор "Splunk Discovery Day 2017".

Взлом Bitcoin по телевизору: обфускуй, не обфускуй, все равно получим QR.

Check Point: HTTPS-инспекция.

Каким способом не стоит защищать свой смартфон.

Шифровальщик Bad Rabbit и защита от него.

Опасные связи. Проверяем защищенность приложений для онлайн-знакомств.

Как настроить в Windows 10 компоненты «контролируемый доступ к папкам», "защита сети", "защита от эксплойтов" в Windows 10.

TrustZone: аппаратная реализация в ARMv7A.

Пакетные брокеры: решаемые проблемы и варианты реализации.

Как обмануть сигнатурный детект антивируса.

«В активном поиске»: как мы выбирали поисковый механизм для DLP-системы.

Полный список всех кодов ошибок Windows Update.

Windows Defender Exploit Guard: защита от вредоносов следующего поколения (next-generation malware).

Схема DDoS-атак на уровне приложений и архитектур микрослужб.

Документы:

OUCH! Безопасность онлайн-покупок – ноябрьский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS.

Программное обеспечение/сервисы:

Sonarwhal - сервис-агрегатор для проверки сайта на ошибки, производительность и бреши в безопасности.

CVE-2017-13082: Key Reinstall in FT Handshake (802.11r) - скрипт для тестирования продуктов на уязвимость к атаке KRACK.

Аналитика:

«Доктор Веб»: обзор вирусной активности в октябре 2017 года.

Ресурсы:

Презентации с "Check Point Security Day 2017".

Презентации с конференции «Промышленная кибербезопасность 2017: на страже технического прогресса».

Презентации с московского "ISACA: Vulnerability Management".

Видео с "Ekoparty Security Conference 13th Edition (2017)".

Дайджест новостей по ИБ за 31 июля — 07 августа 2017 г.

Статьи:

Рассылка фишинговых электронных писем от имени RU-CENTER.

Преступления в банковской сфере за 11 - 31 июля 2017.

Опыт практического анализа кибербезопасности интеллектуальных электросетей Европы.

Практические примеры атак внутри GSM-сети.

Стеганография в современных кибератаках.

Роскомнадзор запретил сбор и передачу данных о пользователях «ВКонтакте» (см. комментарии Михаила Емельянникова).

Судебная практика: открытие счета для субъкта ПДн в ПАО КБ «УБРиР» по поддельным документам.

Внедряем безопасность в процесс разработки крупного проекта.

Взлом маршрутизаторов WPA/WPA2 Wi-Fi с помощью Airodump-ng и Aircrack-ng/Hashcat.

Россия заняла 10 место в индексе кибербезопасности ООН.

Роскомнадзор прекращает вести реестр блогеров.

XSS в приложениях, разработанных с помощью ReactJS (англ.).

Установка Elastic Stack на Windows (англ.).

Июльские инструкции от CIS по установке безопасных настроек (Benchmark) для Docker Community Edition, ISC BIND DNS Server 9.9, Kubernetes (англ.).

Обзор Trademark Abuse Radar - веб-сервис от High-Tech Bridge для проверки на киберсквоттинг и тайпсквотинг-атаки (англ.).

Документы:
OUCH! Резервное копирование и восстановление – августовский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS

Законодательство:

Федеральный закон от 26 июля 2017 г. N 193-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации"".

Федеральный закон от 29 июля 2017 г. N 223-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации".

Федеральный закон от 29 июля 2017 г. N 241-ФЗ "О внесении изменений в статьи 101 и 154 Федерального закона "Об информации, информационных технологиях и о защите информации"".

Федеральный закон от 29 июля 2017 г. N 276-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации".

Аналитика:

DDoS-атаки во втором квартале 2017 года. Источник: Лаборатория Касперского

Ресурсы:

Pwned Passwords - списки хешей от взломанных паролей от Троя Ханта.

SMBLoris - информация об уязвимости, приводящей к отказу в обслуживании и присутствующая во всех версиях Windows + PoC (bash, С).

Видео с "SHA2017".

Подборка бесплатных онлайн-курсов от Microsoft.

Дайджест новостей по ИБ за 10 — 27 февраля 2017 г.

Блоги:

Евгений Касперский ответил на вопросы, касающиеся безопасной операционной системы (KasperskyOS).

Алексей Лукацкий (1, 2, 3, 4, 5) и Андрей Прозоров подготовили обзоры презентаций с секции ФСТЭК России "Актуальные вопросы защиты информации" конференции "ТБ Форум 2017".

Алексей Комаров опубликовал результаты опроса «Какие методы аутентификации вы используете дома/на работе?».

Валерий Естихин поделился впечатлениями с "IX Уральского форума" (1, 2, 3, 4, 5).

Статьи:

Обзор кибератак с 16 по 31 января 2017 г. от hackmageddon.

Обзор инцидентов безопасности за период с 06 по 12 февраля 2017 г. от securitylab.

Судебная практика: Google нарушило тайну переписки гражданина РФ, размещая рекламу в его письмах.

Анализ безопасности мобильных приложений для автомобилей.

Первый способ генерации коллизий для SHA-1.

ЦБ ужесточит требования по ИБ к банкам из-за хакеров.

Особенности реализации безопасной операционной системы на примере KasperskyOS.

Обзор рынка услуг аутсорсинга Security Operations Center (SOC) в России.

AVLab: тестирование защиты онлайн-платежей в антивирусах.

AV-Test: длительное тестирование эффективности очистки заражения.

Элементы защиты банкнот. Частное расследование.

DDoS как прикрытие.

СУБД vs. NoSQL: какая система хранения лучше для DLP-систем?

Финансовая кампания TwoBee.

Рекомендации по выбору безопасной игрушки для ребенка среди интернет вещей.

Как «пробить» человека в Интернет: используем операторы Google и логику.

Как обманывают на AliExpress и что с этим делать.

Виртуализация, основанная на безопасности (VBS). Часть 2: взаимодействие ядра с VTL0 и VTL1 (англ.).

Подбор пароля от KeePass с помощью PowerShell (англ.).

Законодательство:

Федеральный закон от 22 февраля 2017 г. N 16-ФЗ "О внесении изменений в главу 5 Федерального закона "О персональных данных" и статью 1 Федерального закона "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля".

Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 5 декабря 2016 г. N 308 г. Москва "Об утверждении формы и порядка направления уполномоченными государственными органами требования о принятии мер по прекращению распространения новостным агрегатором фальсифицированных общественно значимых сведений, недостоверной общественно значимой новостной информации под видом достоверных сообщений, новостной информации, распространяемой с нарушением законодательства Российской Федерации" (см. краткий обзор).

Документы:

Multi-Factor Authentication - рекомендации по использованиею многофакторной аутентификации. Источник: PCI Security Standards Council.

Программное обеспечение/сервисы:

mongoaudit - утилита для аудита безопасности серверов MongoDB.

Мероприятия:

2 марта 2017 г. в московском офисе Positive Technologies состоится "OWASP Russia Meetup #6".

Ресурсы:

Видео с "ТБ Форум 2017".

Презентации с "RSA Conference 2017".

Дайджест новостей по ИБ за 18 ноября - 2 декабря 2016 г.

Блоги:

Евгений Касперский анансировал онлайн-версию настольной игры-симулятора по компьтерной безопасности "Kaspersky Interactive Protection Simulation" (впечатления Алексея Лукацкого).

Обзор SOC Forum 2.0 от Алексея Лукацкого (раз, два), Сергея Борисова.

Алексей Лукацкий и Андрей Прозоров разбирались, кто должен обновлять свою лицензию на ТЗКИ в связи с публикацией Постановления Правительства №541 от 15 июня 2016 года.

Обзор докладов с SOC-Форума 2016 от Дениса Батранкова.

Онлайн ИБ тренинг «Kaspersky Interactive Protection Simulation» от Сергея Борисова.

Статьи:

Обзор инцидентов безопасности с 13 по 20 ноября, 21 по 27 ноября 2016 года.

DDoS-атака на российские банки: что показал трафик.

AV-Test: Лучшие антивирусы для Windows 10.

Нюансы внедрения защиты от DDoS-атак.

Поиск Use Case'ов для SIEM.

Внедрение российского PKI в Kleopatra и KMail.

О квантовой криптографии. Протоколы E91 & Lo05.

Обзор требований к информационной безопасности АСУ ТП.

Защита виртуальных машин, размещенных в дата-центре, с помощью технологии Shielded VM.

Защита Drupal с помощью ModSecurity и Core Rule Set (CRS3).

Настройки конфиденциальности в Windows 10 (англ.).

Все об атаке "человек посередине" (Man in the Middle, MitM).

Аудит безопасности KeePass: критические уязвимости не обнаружены.

Туннелирование. Проникаем в корпоративную сеть через шлюз.

Как включить отображение информации о предыдущих попытках входа в Windows 10.

Как использовать Защитник Windows в Windows 10 в режиме командной строки.

Снятие дампа памяти с Android-устройства.

Введение в Server Side Template Injection (SSTI) и Client Side Template Injection (CSTI).

Как использовать HTTP-заголовки для предупреждения уязвимостей (англ.).

Как очистить взломанный сайт на Joomla (англ.).

Установка и настройка Tenable Nessus Manager и Nessus Agent (англ.).

Программное обеспечение/сервисы:

Test lab v.10: The outer limits -  лаборатория тестирования на проникновение от компании "Pentestit".

Kaspersky Cleaner - утилита для удаления ненужных и временных файлов, а также сохранения своей конфиденциальности.

Демоверсия платформы от "Лаборатории Касперского" для повышения осведомленности сотрудников по ИБ.

Аналитика:

Исследование: незащищенные Wi-Fi-сети по всему миру. Источник: Лаборатория Касперского.

«Доктор Веб»: обзор вирусной активности для мобильных устройств в ноябре 2016 года.

Мероприятия:

С 5 по 31 декабря 2016 г. состоится конкурс по этичному хакингу «Эшелонированная оборона 2016».

Ресурсы:

Инструкция по защите macOS (англ.).

Методические рекомендации Технического комитета по стандартизации «Криптографическая защита информации» (TK 26).

Видео с "BSidesCHS 2016".

Чеклисты для аудита ИБ по ISO 17799.

Host-файл для блокировки рекламы.

Дайджест новостей по ИБ за 28 октября - 18 ноября 2016 г.

Блоги:

Алексей Лукацкий поделился мнением, почему на российских мероприятиях по ИБ мало выступлений от заказчиков; рассказал, какое место занимает Threat Hunting в деятельности SOC; описал один рабочий день аналитик SOC; сделал подборку зарубежных каталогов угроз.

Евгений Касперский похвастался выпуском первого сетевого маршрутизатора на базе KasperskyOS.

Булат Шамсутдинов написал про один оксюморон отечественной ИБ, связанный с передачей ключей шифрования.

По мнению Брюса Шнайера государство должно повлиять на разработчиков, чтобы те выпускали безопасные интернет-вещи (англ.).

Виды электронных подписей в России и требования к средствам электронной подписи.

Обзор KrasCTF-2016 от Ксении Шудровой.

TOP-10 международных конференций по ИБ в 2017 от Андрея Прозорова.

Евгений Царев опубликовал инфографику "Суды по делам требующим экспертизы в ИТ и ИБ".

Андрей Дугин высказал свои причины, связанные с малым количеством выступлений от заказчиков на российских конференциях по ИБ.

Сергей Борисов призывает обмениваться информацией об инцидентах ИБ; перевел инфографику по противодействию комбинированным атакам (Kill Chain).

Статьи:

Обзор инцидентов безопасности с 24 по 30 октября,  с 31 октября по 6 ноября,  с 7 по 13 ноября 2016 года.

Преступления в банковской сфере 18 по 31 октября 2016.

Обзор кибератак с 1 по 15 октября 2016 года.

Что движет охотниками за багами: 6 стимулов.

Анализ банковского троянца, который загружается при просмотре новостных сайтов на Android-устройствах.

AVLab: Тестирование антивирусной защиты от шифровальщиков.

Инструменты для поиска поддоменов.

Tesco Bank пострадал из-за атаки трояна Retefe.

Пять крупных российских банков подверглись DDoS-атакам.

Кибербезопасность финрынка: первый годовой отчет FinCERT Банка России.

Новый инструмент Adobe имитирует голос человека после 20 минут обучения.

SOC'и России. Есть проблемы. И не будем этого скрывать!

Российские вооруженные киберсилы. Как государство создает военные отряды хакеров.

Дешевые авиабилеты… Сеть мошеннических сайтов, ворующих деньги с карт. Второе расследование.

PowerMatrix - автоматизированная матрица доступа.

23 бесплатных инструмента расследования инцидентов для специалиста по информационной безопасности.

Пять причин, чтобы бросить свою работу в сфере кибербезопасности и устроиться на новую.

Как мы автоматизировали аудит безопасности в «Яндексе». Колонка Тараса Иващенко.

Jira как часть SIEM системы на базе Splunk.

Как вычислить сотрудника, решившего уволиться.

Атака BlackNurse вызывает отказ в работе межсетевых экранов через ICMP-пакеты.

Постоянные изменения — единственный путь к эффективной DLP-системе.

Исследователь написал опенсорсный шифровальщик Heimdall на PHP.

Как обезопасить компанию от сотрудников-шпионов.

Аудит баз Oracle.

Атака Server Side Template Injection (SSTI).

7 категорий ИБ-должностей по мнению NIST (англ.).

Рекомендации по разработке безопасных IoT-устройств: часть 1, часть 2.

Подборка уязвимых Android-приложений для повышения навыков тестирования на проникновение (англ.).

Как использовать в Xcode экспорт приложений для тестирования безопасности (англ.).

13 деобфускаторов для реверс-инжиниринга (англ.).

Отправка отчета о результатах сканирования Burp Suite в Slack (англ.).

Блокировка стран с помощью iptables (англ.).

Анализ электронной почты с помощью SpamScope (англ.).

Создание тестовой лаборатории для поиска уязвимостей в дронах и квадрокоптерах (англ.).

Анти-реверс инжиниринг: вредоносы против антивирусов (англ.).

Документы:

OUCH! Безопасность при использовании «облака»  – ноябрьский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS.

NISTIR 7621. Revision 1. Small Business Information Security: The Fundamentals - рекомендации по обеспечению информационной безопасности систем и сетей для малого бизнеса. Источник: NIST.

Законодательство:

Список организаций-разработчиков программ профессиональной переподготовки в области информационной безопасности объемом свыше 500 часов, прошедших согласование с основными регуляторами.

Программное обеспечение/сервисы:

FileZilla Secure FTP Client - форк FileZilla с шифрованием паролей (см. описание).

Metasploitable3 - виртуальный образ, который содержит уязвимости для тестирования эксплойтов и повышения своих навыков.

Secrets leak in Android apps - поиск утечек секретов в Android-приложениях.

F-Secure Router Checker - веб-сервис для обнаружения DNS-Hijacking-атаки и проверки настроек роутера (см. описание).

Аналитика:

Развитие информационных угроз в третьем квартале 2016 года. Статистика. Источник: Лаборатория Касперского.

DDoS-атаки в третьем квартале 2016 года. Источник: Лаборатория Касперского.

Спам и фишинг в третьем квартале 2016 года. Источник: Лаборатория Касперского.

Развитие информационных угроз в третьем квартале 2016 года. Источник: Лаборатория Касперского.

Безопасность мобильных устройств - 2016 - аналитическое исследование направлено на определение специфики применения мобильных устройств в

российских  компаниях. Источник: Код Безопасности.

Статистика кибератак за ноябрь 2016 года. Источник: hackmageddon.

Ресурсы:

Презентации с Международной конференции «Защита персональных данных 2016».

Презентации с SOC-Forum 2016.

Презентации с «Евразийского Криминалистического Форума 2016».

Список APT-групп и киберопераций.

Видео с "AppSecUSA 2016".

ИБ-демотиваторы.

Список паролей по умолчанию от VoIP.

Ресурс, посвященный уязвимостям Meltdown и Spectre.