Дайджест новостей по ИБ за 02 – 16 апреля 2018г.

Блоги:

Андрей Прозоров нашел статистические сведения о состоянии судимости в России за 1 полугодие 2017 года.

Сергей Борисов осветил проблемы применения электронной подписи в организациях, в частности, в медицинских организациях и государственных учреждениях.

 

Валерий Естехин поделился интересными примерами из реальной жизни информационной безопасности.

Валерий Комаров обнаружил нарушения требований 152-ФЗ и GDPR, связанные с оформлением паспорта болельщика FIFA 2018.

Рекомендации по предотвращению атак на Cisco Smart Install от Андрею Дугина.

Статьи:

Зачем выставлять в Интернет интерфейс управления или атака на Cisco Smart Install.

Как подключиться и использовать сеть Tor под Android.

Книга «Безопасность в PHP»: атаки с внедрением кода, межсайтовый скриптинг (XSS), недостаток безопасности на транспортном уровне (HTTPS, TLS и SSL).

Установка агентов Splunk для сбора логов Windows и Linux.

Обзор и тестирование Kaspersky Internet Security 2019 TR / Kaspersky Free 2019 TR.

Как запустить Windows 7 в режиме XP.

Как защитить свои криптовалютные активы.

Поиск следов Meterpreter Metasploit в оперативной памяти (англ.).

Подборка средств имитации атак (англ.).

Журналы:

Вопросы кибербезопасности №1(25).

Программное обеспечение/сервисы:

Kaspersky Rescue Disk 2018 - бесплатный антивирусный загрузочный диск, который предназначен для сканирования и лечения зараженных ОС Windows без непосредственной загрузки системы.

VeraCrypt 1.22 - программа для создания криптоконтейнеров.

VirusTotal Droidy - онлайн-песочница на базе VirusTotal для проверки APK-файлов.

Реестр лиц, уволенных в связи с утратой доверия - сведения о лице, к которому было применено взыскание в виде увольнения (освобождения от должности) в связи с утратой доверия за совершение коррупционного правонарушения.

Аналитика:

Результаты проведения плановых выездных проверок и мероприятий систематического наблюдения на предмет соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в 1 квартале 2018 года. Источник: Управление Роскомнадзора по Ростовской области.

«Доктор Веб»: обзор вирусной активности в марте 2018 года.

«Доктор Веб»: обзор вирусной активности для мобильных устройств в марте 2018 года.

Мероприятия:

Управление Роскомнадзора по Ростовской области проводит бесплатные семинары по теме: «Практика применения Федерального закона от 27 июля 2006 г. № 152 ФЗ «О персональных данных».

Ресурсы:

Видео с "AIDE 2018".

Видео с "BSides Nashville 2018".