Дайджест новостей по ИБ за 04 — 11 мая 2020 г.

Статьи:

Новые ИБ-решения недели: 8 мая 2020 года.

Стилер паролей в Avira Free Antivirus.

Операционная система с кибериммунитетом: кто, зачем и как создает KasperskyOS.

Deepfakes и deep media: новое поле битвы за безопасность.

Законодательные нововведения в ИТ и ИБ с мая 2020 года.

OSINT против COVID-19: как расследовать пандемию, не выходя из дома.

Безопасное развертывание IPv6 в 2020 году.

Обзор уязвимостей за неделю (от 4 мая 2020 г.).

Docker для TheHive (англ.).

Сканер уязвимостей из Nmap и vulners-скрипта (англ.).

Ответы на распространенные вопросы о подписании приложений в Google Play (англ.).

Аналитика:

DDoS-атаки в первом квартале 2020 года. Источник: Kaspersky.

Мероприятия:

Бесплатный тренинг от Autopsy (необходимо успеть зарегистрироваться до 15.05.2020).

Ресурсы:

Видео с "BSides Knoxville 2020".

Видео с "NSConclave 2020".

Видео и презентации с "HITB Lockdown 2020".

Видео с "HellaConf 2020".

Дайджест новостей по ИБ за 27 апреля — 04 мая 2020 г.

Статьи:

Новые ИБ-решения недели: 30 апреля 2020 года.

Как искать майнеров и с ними бороться.

АНБ США и австралийское Управление радиотехнической обороны поделилось утилитами и сигнатурами для обнаружения веб-шеллов на серверах.

Google планирует массовую зачистку магазина браузерных расширений (Chrome web store).

Mozilla изучила 15 платформ и приложений для организации видеоконференций и видеозвонков на соответствие минимальным стандартам безопасности.

А ваш роутер получает обновления безопасности?

Извлечение индикаторов компрометации из почтовых сообщений (англ.).

Рекомендуемые настройки безопасности при развертывании Microsoft Office 365 (англ.).

Что такое SOAR и как он работает? (англ.).

Обзор уязвимостей за неделю (от 20 апреля 2020).

Программное обеспечение/сервисы:

Kaspersky Threat Intelligence Portal - веб-сервис для проверки подозрительных файлов и ссылок на наличие угроз безопасности (бывш. Kaspersky VirusDesk).

Sysmon v11.0 - утилита для мониторинга активности системы и  её регистрации в журнале событий Windows (см. описание).

SysmonSearch v2.0 - система анализа логов Sysmon, построенная на базе Elasticsearch и Kibana.

YARA v4.0.0 - утилита для распознавания и классификации вредоносного ПО (см. описание).

Аналитика:

Ландшафт угроз для систем промышленной автоматизации. 2019 год. Источник: Kaspersky.

Ресурсы:

Видео с "Security Analyst Summit 2020" (SAS@home).

Видео с "Disobey 2020".