⚠️ Несвоевременное устранение уязвимостей вендорами ставит под угрозу пользователей, компании и целые отрасли
Как только вендор узнает об обнаруженной уязвимости нулевого дня в его продуктах, крайне важно как можно быстрее выпустить исправление, поскольку задержки позволяют злоумышленникам все чаще эксплуатировать такие уязвимости в своих атаках. Кроме того, промедление в ответственном раскрытии информации об уязвимостях чревато и ростом числа атак на цепочки поставок.
🕵️♂️ Исследователи Positive Technologies из команды PT SWARM за 2022 и 2023 годы выявили более 250 уязвимостей (70% из которых — высокого и критического уровня опасности) в программном и аппаратном обеспечении 84 вендоров.
При этом только у каждого четвертого производителя ПО на сайте были контакты для связи на такой случай и хоть какая-то политика ответственного разглашения.
⏳ Наши специалисты считают, что оптимальное время ответа вендора на сообщение о найденной уязвимости составляет от одного дня до недели: в такие сроки исследователям Positive Technologies смогли ответить 57% вендоров.
Доля вендоров, справившихся с оперативным реагированием и выпуском обновлений в наиболее желательный интервал, от одного дня до двух недель, составила всего 14%, а почти половина из них (49%) выпустила исправления в течение трех месяцев.
💬 «Мы призываем вендоров к выстраиванию прозрачного и взаимовыгодного сотрудничества со специалистами по кибербезопасности, потому что только сообща можно своевременно выявлять и исправлять уязвимости ПО, противостоять натиску киберпреступности в интересах всех сторон», — рассказал Федор Чунижеков, старший аналитик исследовательской группы Positive Technologies.
@Positive_Technologies
Как только вендор узнает об обнаруженной уязвимости нулевого дня в его продуктах, крайне важно как можно быстрее выпустить исправление, поскольку задержки позволяют злоумышленникам все чаще эксплуатировать такие уязвимости в своих атаках. Кроме того, промедление в ответственном раскрытии информации об уязвимостях чревато и ростом числа атак на цепочки поставок.
🕵️♂️ Исследователи Positive Technologies из команды PT SWARM за 2022 и 2023 годы выявили более 250 уязвимостей (70% из которых — высокого и критического уровня опасности) в программном и аппаратном обеспечении 84 вендоров.
При этом только у каждого четвертого производителя ПО на сайте были контакты для связи на такой случай и хоть какая-то политика ответственного разглашения.
⏳ Наши специалисты считают, что оптимальное время ответа вендора на сообщение о найденной уязвимости составляет от одного дня до недели: в такие сроки исследователям Positive Technologies смогли ответить 57% вендоров.
Доля вендоров, справившихся с оперативным реагированием и выпуском обновлений в наиболее желательный интервал, от одного дня до двух недель, составила всего 14%, а почти половина из них (49%) выпустила исправления в течение трех месяцев.
💬 «Мы призываем вендоров к выстраиванию прозрачного и взаимовыгодного сотрудничества со специалистами по кибербезопасности, потому что только сообща можно своевременно выявлять и исправлять уязвимости ПО, противостоять натиску киберпреступности в интересах всех сторон», — рассказал Федор Чунижеков, старший аналитик исследовательской группы Positive Technologies.
@Positive_Technologies
👍13❤4🔥3
Это — необходимый этап для разработки российского продукта в области ИБ, который должен проходить все стадии выхода на рынок: попадание в реестр российского ПО, сертификацию ФСТЭК и многое другое.
💬 «Но не менее важны и шаги, которые делает команда PT NGFW по разработке высокопроизводительного межсетевого экрана нового поколения, поскольку цели у нас масштабные. По нашим прогнозам, которые подкрепляются отчетом ЦСР, к 2026 году объем рынка NGFW составит 120 млрд рублей. И мы планируем занять не менее половины этого рынка», — комментирует Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies.
В основе PT NGFW — крепкий технологический фундамент, включающий опыт лучших сетевых инженеров и разработчиков. Уже сейчас его производительность сопоставима с ведущими зарубежными аналогами, что говорит о потенциальной востребованности продукта не только на российском, но и на международном рынке.
@positive_technologies
#PTNGFW
Please open Telegram to view this post
VIEW IN TELEGRAM
👍25❤6🔥6🤨2
Уже завтра, 13 февраля, в 15:00 наши эксперты на вебинаре расскажут и покажут, как использовать API в MaxPatrol VM.
Вы узнаете, как взаимодействовать с сервисами и сущностями и извлекать данные с помощью PDQL-запросов, а также сможете задать все интересующие вас вопросы.
Регистрируйтесь заранее и не пропустите онлайн-трансляцию.
#MaxPatrolVM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍4🎉3🤨1
😱Первая продуктовая программа багбаунти Positive Technologies стала бессрочной
Мы запустили ее на платформе Standoff 365 в конце прошлого года. Белые хакеры в течение месяца исследовали наш новый облачный продукт — межсетевой экран уровня веб-приложений PT Cloud Application Firewall.
В результате было принято 20 отчетов, при этом критически важных уязвимостей обнаружено не было. Выявленные недостатки были устранены в течение пяти часов.
💬 «Выбор PT Cloud Application Firewall, продукта класса web application firewall (WAF), как первопроходца на багбаунти-программе Positive Technologies неслучаен. WAF отвечает в компаниях за отказоустойчивость и надежность бизнеса, а потому сам должен быть максимально защищен от киберугроз, при этом не в моменте, а всегда», — отмечает Алексей Астахов, руководитель продуктов application security в Positive Technologies.
👀 Уязвимые системы не способны обеспечить компаниям необходимый уровень кибербезопасности: злоумышленники могут взломать их, как и любое незащищенное ПО. Потому вендорам необходимо непрерывно повышать надежность своих продуктов, чтобы компании были уверены в их эффективности.
И бессрочная программа багбаунти позволяет решить эту задачу. Она дополнит привычные средства аудита, которые мы используем при разработке продуктов, сделав анализ безопасности непрерывным процессом.
Подробности на нашем сайте.
@Positive_Technologies
Мы запустили ее на платформе Standoff 365 в конце прошлого года. Белые хакеры в течение месяца исследовали наш новый облачный продукт — межсетевой экран уровня веб-приложений PT Cloud Application Firewall.
В результате было принято 20 отчетов, при этом критически важных уязвимостей обнаружено не было. Выявленные недостатки были устранены в течение пяти часов.
💬 «Выбор PT Cloud Application Firewall, продукта класса web application firewall (WAF), как первопроходца на багбаунти-программе Positive Technologies неслучаен. WAF отвечает в компаниях за отказоустойчивость и надежность бизнеса, а потому сам должен быть максимально защищен от киберугроз, при этом не в моменте, а всегда», — отмечает Алексей Астахов, руководитель продуктов application security в Positive Technologies.
И бессрочная программа багбаунти позволяет решить эту задачу. Она дополнит привычные средства аудита, которые мы используем при разработке продуктов, сделав анализ безопасности непрерывным процессом.
Подробности на нашем сайте.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12❤5🔥4🤩1🤨1
Подборку найдете на карточках, а тут расскажем, почему стоит выбрать направление DevSecOps, если вы решаете, куда пойти в IT.
#PositiveЭксперты
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥25❤7👍4🥰4🎉1🤩1🐳1🤨1
🔥 Microsoft опубликовала февральский отчет об исправлении проблем с безопасностью в своих продуктах.
Обращаем внимание на две трендовые уязвимости: CVE-2024-21412 и CVE-2024-21351.
1. Уязвимость CVE-2024-21412
Связана с обходом функции безопасности ярлыков веб-страниц.
С помощью эксплуатации этой уязвимости злоумышленники могут доставить вредоносное ПО на систему жертвы. Для этого им достаточно отправить жертве ссылку на контролируемый ресурс, с которого загружается специально созданный файл (.jpeg), на самом деле являющийся вредоносным файлом ярлыка (.url).
2. Уязвимость CVE-2024-21351
Связана с обходом функции безопасности Windows SmartScreen.
В результате эксплуатации уязвимости злоумышленник может обойти проверки Windows Defender SmartScreen и внедрить в него код, после чего получить возможность выполнения кода. Кроме того, CVE-2024-21351 может быть использована для доставки ВПО в систему. В этом случае для эксплуатации уязвимости атакующему требуется взаимодействие с пользователем: отправить жертве специально созданный вредонос и убедить ее открыть содержимое.
👾 Зафиксированы случаи эксплуатации обеих уязвимостей, поэтому велика вероятность скорого появления рабочего эксплойта.
❗️Для устранения уязвимостей необходимо следовать рекомендациям вендора и установить последние обновления.
⚠️ Что делать
👾 Проверьте узлы на наличие уязвимостей с помощью MaxPatrol VM. Если установлены последние обновления базы знаний, уязвимые активы будут определены автоматически.
P.S. 🚫 В отчет не вошла уязвимость, опубликованная пользователем Florian — Windows EventLogCrasher, позволяющая удаленно аварийно завершать работу службы журнала событий на устройствах в одном домене Windows и «заметать следы» вредоносной активности. Microsoft заявил, что выпуск официального патча не планируется. При этом уязвимость встречается во всех версиях Windows, поэтому мы обновили экспертный контент MaxPatrol SIEM для вашей защиты: смотрите пакеты ATT&CK: «Выполнение» и «Предотвращение обнаружения».
#втрендеVM
Обращаем внимание на две трендовые уязвимости: CVE-2024-21412 и CVE-2024-21351.
1. Уязвимость CVE-2024-21412
Связана с обходом функции безопасности ярлыков веб-страниц.
С помощью эксплуатации этой уязвимости злоумышленники могут доставить вредоносное ПО на систему жертвы. Для этого им достаточно отправить жертве ссылку на контролируемый ресурс, с которого загружается специально созданный файл (.jpeg), на самом деле являющийся вредоносным файлом ярлыка (.url).
2. Уязвимость CVE-2024-21351
Связана с обходом функции безопасности Windows SmartScreen.
В результате эксплуатации уязвимости злоумышленник может обойти проверки Windows Defender SmartScreen и внедрить в него код, после чего получить возможность выполнения кода. Кроме того, CVE-2024-21351 может быть использована для доставки ВПО в систему. В этом случае для эксплуатации уязвимости атакующему требуется взаимодействие с пользователем: отправить жертве специально созданный вредонос и убедить ее открыть содержимое.
👾 Зафиксированы случаи эксплуатации обеих уязвимостей, поэтому велика вероятность скорого появления рабочего эксплойта.
❗️Для устранения уязвимостей необходимо следовать рекомендациям вендора и установить последние обновления.
⚠️ Что делать
P.S. 🚫 В отчет не вошла уязвимость, опубликованная пользователем Florian — Windows EventLogCrasher, позволяющая удаленно аварийно завершать работу службы журнала событий на устройствах в одном домене Windows и «заметать следы» вредоносной активности. Microsoft заявил, что выпуск официального патча не планируется. При этом уязвимость встречается во всех версиях Windows, поэтому мы обновили экспертный контент MaxPatrol SIEM для вашей защиты: смотрите пакеты ATT&CK: «Выполнение» и «Предотвращение обнаружения».
#втрендеVM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥13🔥10❤6😱1🤨1
Если бы наши продукты могли говорить, сегодня они признавались бы в любви ❤️
Представили, как могли бы выглядеть такие валентинки, и решили принести вам немного ИБ-романтики. А заодно — напомнить, что с любовью заботимся о вашей кибербезопасности каждый день, а не только по праздникам.
@Positive_Technologies
Представили, как могли бы выглядеть такие валентинки, и решили принести вам немного ИБ-романтики. А заодно — напомнить, что с любовью заботимся о вашей кибербезопасности каждый день, а не только по праздникам.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤39❤🔥14🔥11👍4🥰3🤨3😁2🐳2👏1