52-й выпуск Кванта безопасности

1:03 Анонс Pentestit Security Conference — 15 июля Орел, 4500-7500 рублей
13:17 Анонс мероприятие от Vulners — 21 апреля Москва, 11800
18:18 Запись в блоге Core Security
26:48 Война Google с Symantec
36:40 Evilginx
43:15 6 минут позора или “сказ про Double Agent”
49:41 Проходим мимо статьи с LinkedIn
50:49 Pwn2Own 2017 и вопросы о безопасности гипервизоров

Конференция PenTestit Security Conference — 15 июля (Орел, 4500-7500 рублей)
https://habrahabr.ru/company/pentestit/blog/324886/

Анонс мероприятие от Vulners — 21 апреля Москва, 11800
https://vulners.com/conference

Управление уязвимостями от CoreImpact
https://www.coresecurity.com/blog/4-steps-building-vulnerability-management-program
https://www.dropbox.com/s/481613nb5f10xn3/Threat_Vulnerability_Management_Best_Practices.pdf?dl=0

Google снижает доверие к сертификатам Symantec
http://www.infoworld.com/article/3184482/security/google-to-symantec-we-dont-trust-you-anymore.html

Advanced Phishing with Two-factor Authentication Bypass — Evilginx
https://breakdev.org/evilginx-advanced-phishing-with-two-factor-authentication-bypass/

Уязвимость DoubleAgent

DoubleAgent: Zero-Day Code Injection and Persistence Technique

DoubleAgent: Taking Full Control Over Your Antivirus

6 самых важных Ted Talks для информационного безопасности
https://www.linkedin.com/pulse/6-ted-talks-every-cybersecurity-professional-must-watch-max-dalziel

Результаты Pwn2Own 2017

На соревновании Pwn2Own браузер Edge использовали для побега из VMware Workstation

https://arstechnica.com/security/2017/03/hack-that-escapes-vm-by-exploiting-edge-browser-fetches-105000-at-pwn2own/