Видео с конференции MS с акцентом на защиту BlueHat2024.
https://m.youtube.com/playlist?list=PLXkmvDo4MfuttJeOeu9UGJQJOaN_eb0aO

Значимые изменения в наполнении базы уязвимостей NIST.

https://www.nist.gov/itl/nvd

Теперь в базе будут данные от всех CNA и ADP.
Прямым текстом предупреждают о резком росте объема изменений в базе.

https://www.akamai.com/lp/api-security-study-2024

Опрос по безопасности API.

В рамках конференции Cloud Native Rejekts 2024 прошел доклад “Malicious Compliance Automated: When You Have 4000 Vulnerabilities and only 24 Hours Before Release” от Duffie Cooley и Kyle Quest. Данный доклад является логическим развитием одного из моим самых любимых докладов за последнее время "Malicious Compliance: Reflections on Trusting Container Image Scanners" =)

В новом докладе авторы обманывали сканеры уязвимостей всеми правдами и неправдами уже не в ручную, а автоматизировано и получили результат с нескольких тысяч уязвимостей до 0 =) В основном для это авторы использовали инструмент mint.

Кто там сторонник zero tolerance к уязвимостям?! В общем сезон образов без уязвимостей объявляется открытым!

Опрос 375 внутренних аудиторов
https://www.auditboard.com/blog/top-takeaways-from-the-2025-focus-on-the-future-report/

https://www.gartner.com/en/cybersecurity/role/cybersecurity-architects

Gartner опубликовали выдержки из своих гайдов по планированию на 2025 год.

Стали доступны видеозаписи и слайды с KubeCon + CloudNativeCon North America 2024 и это более 300 докладов (смотреть, не пересмотреть). Про безопасность докладов как всегда хватает и мы постепенно самые интересные начнем рассматривать на нашем канале.

Обзор возможного нового функционала по безопасности в windows в 2025 году.

https://www.zdnet.com/article/microsoft-to-tighten-windows-security-dramatically-in-2025-heres-how/
Требование тестировать обновления прежде чем их распространять на всех пользователей. Последствия ситуации с круд страйк.

Quick Machine Recovery - удаленное восстановление машины после неудачной установки обновлений, даже если пк не может загрузится.
Установка фиксов из службы windows update.

Будет попытка перевести работу ряда продуктов безопасности из kernel mode в user mode.

Для установки ПО у вас попросят биометрию в Hello или пин устройства.

Smart app control будет включен по умолчанию.

Встроенный драйвер печати для избавления от сторонних драйверов.

Шифрование персонального профиля чтобы администратор не имел доступа к рабочему столу, папке с документами.

Применение критичных патчей без перезагрузки.