Появились детали по продлению поддержки windows 7 после января 2020: купить её можно уже с 1 апреля 2019, при приобретении после января 2020 в стоимость все равно будет включатся период с января 2020.

Office 2010 также снимается с поддержки 13.10.2019, для него возможности купить платные обновления нет.

Оценка "загрязнённости" автономной системы. Используя различные источники данных, формируется суммарная оценка. Можно посмотреть на конкретный IP и источник из которого он туда попал. Есть API, код открыт. Чуть больше описания на сайте организации противодействия компьютерным происшествиям Люксембурга.

Сейчас это часть проекта D4 анонсированного в ноябре прошлого года, под эгидой той же CIRCL. Хотят разработать и запустить свободную платформу для сбора, анализа и противодействия DDoS. Уже есть готовые элементы, но собственно результат как сервис пока только BGP Ranking.
Они ещё в самом начале. Можно сравнивать с другими подобными проектами, но чем их больше сейчас тем лучше.

На страховые компании подали в суд за отказ возместить ущерб по шифровальщику NotPetya.

Big Companies Thought Insurance Covered a Cyberattack. They May Be Wrong. - The New York Times
https://www.nytimes.com/2019/04/15/technology/cyberinsurance-notpetya-attack.html

С внедрением почтового dlp для внешней почты могут возникнуть новые ньюансы.

Gmail becomes first major email provider to support MTA-STS and TLS Reporting | ZDNet
https://www.zdnet.com/article/gmail-becomes-first-major-email-provider-to-support-mta-sts-and-tls-reporting/

Анализ дампа паролей gmail с интересной инфографикой.
https://wpengine.com/unmasked/

В силу тренда на импортозамещение стоит оценить необходимость посещения.

Минкомсвязи намерено усовершенствовать порядок аккредитации удостоверяющих центров

Соответсвующее уведомление размещено на портале проектов нормативных правовых актов:
https://regulation.gov.ru/Projects/List#npa=90721

NIST Publishes SP 800-163 Rev. 1 | CSRC
https://csrc.nist.gov/news/2019/nist-publishes-sp-800-163-rev-1

Fortinet поставлял ФОИВ США с 2009 по 2016 китайское оборудование под видом оборудования из других стран.
Cyber-sec biz Fortinet coughs up $545,000 after 'flogging' rebadged Chinese kit to Uncle Sam – but why so low? We may be able to explain • The Register
https://www.theregister.co.uk/2019/04/17/doj_fortinet_case/

Аналитическая записка от Банка России «Есть ли будущее у цифровых валют центральных банков?» https://www.cbr.ru/Content/Document/File/71328/analytic_note_190418_dip.pdf

Если CBDC (central bank digital currency) окажется достаточно ликвидной и простой в использовании, она вполне может стать полным эквивалентом наличных денег. При этом CBDC в принципе не сможет обеспечить тот же уровень анонимности, который обеспечивает наличная валюта, что является плюсом для регуляторов, но минус для потребителей, которых беспокоит вопрос невмешательства в их личную жизнь.

ARM недавно выложила в паблик часть документации по ARM Platform Security Architecture - фреймворку, облегчающему разработку защищенныз embedded (в том числе Iot/IIoT) устройств на платформах ARM. Есть несколько примеров моделей угроз, описание имеющихся встраиваемых механизмов защиты, описан весь процесс разработки, фактически являющийся SDLC (разработка безопасного ПО) и есть отдельная сертификация по этому фрейворку. https://www.arm.com/why-arm/architecture/platform-security-architecture/psa-resources?_ga=2.113635076.2020963809.1555766207-1587317657.1555766207

В фреймворке описаны и реализованы встроенные механизмы доверенной загрузки, доверенного патчинга и др.

В общем всё это скоро приедет к нам в готовых устройствах IoT/IIoT и традиционной промышленной автоматики.

Обещают в течении 2019-го выложить в паблик остальные материалы по этому фреймворку.