The Center for Threat-Informed Defense выпустил интересный отчет "Sightings Ecosystem: A Data-driven Analysis of ATT&CK in the Wild", где привел статистику по наиболее используемым злоумышленниками техникам.

АНБ выпустило руководство по безопасности сетевой инфраструктуры, содержащее описание современных методов обеспечения безопасности сети и сетевых устройств, приведены примеры настроек|команд для устройств Cisco.

Network Infrastructure Security Guidance

По информации CNBC Google может купить компанию Mandiant, специализирующуюся на кибербезопасности. При этом еще в феврале заявляли, что Microsoft вела переговоры о покупке этой компании😏

ExploitAlert - еще один ресурс с базой общедоступных эксплоитов. Есть API. В октябре был небольшой перерыв в работе ресурса, сейчас, судя по комментариям разработчика, все вновь заработало.
https://www.exploitalert.com/

Интересный ресурс - проводник по мерам управления безопасностью (security controls) из стандарта ISO 27002:2022. Можно отбирать меры по различным атрибутам. Довольно удобная штука.
https://apps.iso27diy.com/explorer

Global Mobile Threat Report от компании Zimperium - много интересной статистики по уязвимостям в разрезе мобильных ОС, угрозам, "популярной малвари" и т.д.

Недавно агентство NASA опубликовало интересный отчет о внедрении у себя (а точнее аудите) программы предотвращения инсайдерских угроз. Ну и также упомянули "Модель зрелости программы по борьбе с внутренними угрозами". Ниже прикрепил сам отчет NASA и презентацию об "Insider Threat Program Maturity Model"

Список RSS-лент государственных CERTов.
p.s. Без RU/BY.
https://github.com/pulsedive/certrss

ISACA в марте выпустила интересный и объемный отчет о состоянии дел в сфере кибербезопасности. Рассказали об уровне подготовки кадров, образовании, бюджетах, киберугрозах и ожиданиях.

Главные выводы:
🔶 У 63% опрошенных организаций имеются сложности с закрытием вакансий по направлению КБ.

🔶 60% организаций сообщают, что испытывают проблемы с удержанием специалистов по КБ.

🔶 Софт-скиллы и облачные вычисления - проблема у современных специалистов по КБ.

🔶 Все чаще организации не обращают внимание на наличие высшего образования в области КБ.

🔶 42% опрошенных заявили, что удовлетворены финансированием программ КБ, а 55% ожидают увеличения бюджетов.

🔶 82% респондентов говорят, что руководство видит ценность в проведении оценки рисков, но только 41% организаций проводит ежегодную оценку киберрисков.

🔶 Только 51% опрошенных допускает, что их компания столкнется с кибератаками в будущем. Оптимистичненько...

Для эрудитов по CVEхам сделали вариант игры Wordle - CVErdle, где надо угадывать номер CVE...
https://cverdle.io

Хех, после взлома T-Mobile хотела выкупить базу утекших данных у злоумышленников, чтобы те не продавали ее (уже тут смешно).
Для этого наняли "подрядчика" (по слухам это была компания Mandiant). Ничего хорошего не вышло - базу они купили (разве что дешевле, чем ее продавали), но злоумышленники все равно продолжили продавать базу всем желающим...
Труъ Стори 🥲
https://www.vice.com/en/article/k7w9mv/tmobile-hacked-bought-data-mandiant