54-й выпуск Кванта безопасности

Мы откопали стюардессу, и записали 54-й выпуск Кванта. Хорошо хоть почти не упоминали ни Петю, ни WannaCry :)

03:58 рождение и смерть augmentd.co

10:20 тренинги по hardware security

25:45 Руководство по going dark in Internet

30:50 взлом биржи криптовалют

Делимся скриптами и сигнатурами для IR

augmentd.co

Тренинг по offensive hardware security

toothless.co/fpga-hardware-security

Руководство по уходу в тень

www.troyhunt.com/going-dark-online-privacy-and-anonymity-for-normal-people

Взлом биржи криптовалют

www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/-south-korean-cryptocurrency-exchange-bithumb-hacked

53-й выпуск подкаста Квант Безопасности

В этот раз есть три гостя:

Павел Сотников, Алекс "Арканоид" Смирнов и Александр Леонов и мы обсуждаем управление уязвимостями

NSA ShadowBrokers Fuzzbunch

https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/

Рынок VM и результаты Qualys в 2017

https://www.qualys.com/company/newsroom/news-releases/usa/2017-05-02-qualys-announces-first-quarter-2017-financial-results/

Новый исследования от Forrester

https://avleonov.com/2017/05/03/my-comments-on-forresters-vulnerability-management-vendor-landscape-2017/

И узнали что такое CDM:

https://www.dhs.gov/cdm

52-й выпуск Кванта безопасности

1:03 Анонс Pentestit Security Conference - 15 июля Орел, 4500-7500 рублей

13:17 Анонс мероприятие от Vulners - 21 апреля Москва, 11800

18:18 Запись в блоге Core Security

26:48 Война Google с Symantec

36:40 Evilginx

43:15 6 минут позора или “сказ про Double Agent”

49:41 Проходим мимо статьи с LinkedIn

50:49 Pwn2Own 2017 и вопросы о безопасности гипервизоров

Конференция PenTestit Security Conference - 15 июля (Орел, 4500-7500 рублей)

https://habrahabr.ru/company/pentestit/blog/324886/

Анонс мероприятие от Vulners - 21 апреля Москва, 11800

https://vulners.com/conference

Управление уязвимостями от CoreImpact

https://www.coresecurity.com/blog/4-steps-building-vulnerability-management-program

https://www.dropbox.com/s/481613nb5f10xn3/Threat_Vulnerability_Management_Best_Practices.pdf?dl=0

Google снижает доверие к сертификатам Symantec

http://www.infoworld.com/article/3184482/security/google-to-symantec-we-dont-trust-you-anymore.html

Advanced Phishing with Two-factor Authentication Bypass - Evilginx

https://breakdev.org/evilginx-advanced-phishing-with-two-factor-authentication-bypass/

Уязвимость DoubleAgent

http://cybellum.com/doubleagentzero-day-code-injection-and-persistence-technique/

http://cybellum.com/doubleagent-taking-full-control-antivirus/

6 самых важных Ted Talks для информационного безопасности

https://www.linkedin.com/pulse/6-ted-talks-every-cybersecurity-professional-must-watch-max-dalziel

Результаты Pwn2Own 2017

https://xakep.ru/2017/03/20/pwn2own-2017/?utm_source=email&utm_medium=digest&utm_campaign=digest_2017-03-26

https://arstechnica.com/security/2017/03/hack-that-escapes-vm-by-exploiting-edge-browser-fetches-105000-at-pwn2own/

Взлом 12-символьных паролей

ссылка

Про пароли:

ссылка

Федеральная торговая комиссия подала в суд на D-Link из-за небезопасности IoT-устройств

ссылка

This Ransomware Unlocks Your Files For Free If You Read CyberSecurity Articles

ссылка

Бесплатный тул для защиты от RansomWare

ссылка

В защите McAfee (SolidCore) для банкоматов обнаружена опасная уязвимость

ссылка

Опрос SANS про Cyber Threat Intelligence

ссылка

Некро: логи можно подменить

ссылка

t-windows-security-event-logs/

SOAPA

ссылка

Работы полно! Налетайте

ссылка

01:20 - Итоги и планы года

17:55 - реальный уровень пользователей

ссылка

27:05 - классная инфографика про риски и контроли

ссылка

29:06 - проблемы Password Policy AD

ссылка

33:00 - Forrester wave по Endpoint security

ссылка

38:25 - Уязвимости гипервизоров

ссылка

ссылка

44:50 - Важность контекста в CVE-2016-7117

ссылка

ссылка

49:20 - Новый Nmap 7.4

ссылка

53:00 - Use-caseы для SIEM

ссылка

58:12 - отчет от КБ по MDM

ссылка

Странные идеи применения блокчейна

ссылка

Cyber Insurance

ссылка

Дешевые авиабилеты... Или сеть мошеннических сайтов, ворующих деньги с карт.

ссылка

Github удалил список 5925 интернет-магазинов с установленными JS-скиммерами

ссылка

Похищение данных учеток при подключении к заблокированной машине

ссылка

3D-перчатка обманывает любую биометрическую систему безопасности

ссылка

В этот раз мы с Женей решили схалтурить и не готовиться по новостям, а позвать к себе Олесю Шелестову и Максима Степченкова - создателей стартапа Rusiem.

Манипуляции Google с поиском

ссылка

Phishing as a service.

ссылка

ссылка

Вот что гугл говорит - ссылка

Active MITM или социальная инженерия в Tinder

ссылка

Взлома Рамблера и haveibeenpwned

ссылка

ссылка

Прога для быстрой оценки безопасности веб-сайтов

ссылка

Gartner Magic Quadrand 2016 SIEM

ссылка

Gartner: Critical capabilities for SIEM

ссылка

Microsoft меняет подход к выпуску патчей

ссылка

Darpa CyberChallenge

ссылка

ссылка

ссылка

ссылка

MiTM атака на Points of Interaction от NCR

ссылка

В США осудили за шпионаж

ссылка

Странный отчет пачки вендоров

ссылка

Сбор информации с мобильных телефонов

ссылка

Wallarm получил инвестиции

ссылка

Уязвимость в MICROS

ссылка

Хак, чтобы бесплатно проходить залы ожиданий бизнес-класса

ссылка

Все ссылки на:

ссылка

Ощущения от Qubes

ссылка

Набор для инцидентов

1. рюкзак

2. проводки sata, usb, esata, ide, переходники, питание

3. целофан анти-стат

4. мягкий кейс или пупырка

5. флешки - штук 5 разного размера

6. отвертки - большие и маленькие

7. 2 флешки - с образом (WinFE)

8. внешний жестяк большой

9. рюкзак

10. инструкция по снятию образа

Black Hat & Defcon

ссылка

FinCERT Банка России подвел итоги первого года деятельности

ссылка

Компании Positive Technologies и Group-IB объединили технологии для борьбы с киберпреступниками

ссылка

Как разобрать evt (TMG Forefront) лог в Excel

Волшебный CTRL+J и SUBSTITUTE-CHAR(10)

ссылка

ссылка

Пример из жизни по мошенничеству

ссылка