Мы продолжаем обновлять наш новый продукт: он получил апгрейд функциональных модулей и новые фичи для более надежной защиты конечных устройств.
Подробнее расскажем на вебинаре 11 апреля в 14:00.
Теперь MaxPatrol EDR умеет:
• блокировать учетные записи пользователей в процессе реагирования на угрозы;
• отслеживать подозрительные файлы в заданных папках (например, в системных, куда сохраняются вложения из браузеров и мессенджеров);
• снижать трудоемкость настройки решения для Linux-систем за счет модуля установки auditd — ранее приходилось настраивать сбор данных отдельно на каждом узле, теперь это можно будет сделать за один раз.
• блокировать вредоносную активность по IoC от экспертного центра безопасности Positive Technologies (PT Expert Security Center) — базе хешей файлов из сложных расследований, которые эксперты видят прямо сейчас. Мы немедленно поддержали ее в MaxPatrol EDR.
И это — только часть новых фичей, больше о них вы узнаете на вебинаре. Мы продемонстрируем эти возможности в нескольких пользовательских сценариях работы продукта.
#MaxPatrolEDR
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥4❤3😁2
🔥 Microsoft опубликовала апрельский отчет об исправлении проблем с безопасностью в своих продуктах.
Обращаем внимание на две трендовые уязвимости: CVE-2024-29988 и CVE-2024-26234.
1. Уязвимость CVE-2024-29988 в Windows SmartScreen
Связана с обходом функции безопасности ярлыков веб-страниц. Уязвимость позволяет доставить вредоносное ПО на целевую систему. Для эксплуатации уязвимости требуется взаимодействие с пользователем. В сценарии атаки по электронной почте или с помощью мгновенных сообщений злоумышленник может отправить пользователю-жертве специально созданный файл, предназначенный для эксплуатации уязвимости. Либо он может убедить перейти по ссылке, которая направляет на сайт злоумышленника, или отправить вредоносное вложение.
Уязвимость связана с CVE-2024-21412, которая ранее была признана трендовой и эксплуатировалась APT-группировкой Water Hydra.
2. Уязвимость CVE-2024-26234 в Proxy Driver
Связана с подменой драйвера прокси-сервера, подписанного с помощью действительного сертификата Microsoft Hardware Publisher. Вредоносный файл был помечен как Catalog Authentication Client Service компании Catalog Thales, что является попыткой выдать себя за Thales Group. Также известно, что ранее он был в комплекте с маркетинговым программным обеспечением под названием LaiXi Android Screen Mirroring. На основе нескольких исследований было определено, что файл является вредоносным бэкдором.
Зафиксированы факты эксплуатации обеих уязвимостей.
❗️ Для устранения уязвимостей необходимо следовать рекомендациям вендора и установить последние обновления.
⚠️ Что делать
👾 Проверьте узлы на наличие уязвимостей с помощью MaxPatrol VM. Если установлены последние обновления базы знаний, уязвимые активы будут определены автоматически.
#втрендеVM
@Positive_Technologies
Обращаем внимание на две трендовые уязвимости: CVE-2024-29988 и CVE-2024-26234.
1. Уязвимость CVE-2024-29988 в Windows SmartScreen
Связана с обходом функции безопасности ярлыков веб-страниц. Уязвимость позволяет доставить вредоносное ПО на целевую систему. Для эксплуатации уязвимости требуется взаимодействие с пользователем. В сценарии атаки по электронной почте или с помощью мгновенных сообщений злоумышленник может отправить пользователю-жертве специально созданный файл, предназначенный для эксплуатации уязвимости. Либо он может убедить перейти по ссылке, которая направляет на сайт злоумышленника, или отправить вредоносное вложение.
Уязвимость связана с CVE-2024-21412, которая ранее была признана трендовой и эксплуатировалась APT-группировкой Water Hydra.
2. Уязвимость CVE-2024-26234 в Proxy Driver
Связана с подменой драйвера прокси-сервера, подписанного с помощью действительного сертификата Microsoft Hardware Publisher. Вредоносный файл был помечен как Catalog Authentication Client Service компании Catalog Thales, что является попыткой выдать себя за Thales Group. Также известно, что ранее он был в комплекте с маркетинговым программным обеспечением под названием LaiXi Android Screen Mirroring. На основе нескольких исследований было определено, что файл является вредоносным бэкдором.
Зафиксированы факты эксплуатации обеих уязвимостей.
❗️ Для устранения уязвимостей необходимо следовать рекомендациям вендора и установить последние обновления.
⚠️ Что делать
#втрендеVM
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍8👏2😱1
Коротко о ключевых обновлениях:
✅ Мы добавили новый модуль для языка C# с поддержкой работы на Linux. Теперь все доступные в продукте языки работают и на Windows, и на Linux. Это позволит отечественным компаниям полностью отказаться от Windows, а также перейти на Docker-контейнеры.
✅ Появилась возможность сканировать несколько языков в рамках одного проекта: это позволяет быстрее получать результаты анализа, избавляя пользователей от необходимости выполнять отдельные сканирования для фронтенда и бэкенда.
✅ Теперь продукт поддерживает Ruby — еще один популярный язык программирования.
✅ Языки Go и Java получили обновленные компоненты в составе JSA — это универсальный и производительный модуль собственной разработки, который мы непрерывно развиваем.
💬 «Архитектурно JSA построен таким образом, что есть один общий компонент для всех языков, который реализует алгоритмы анализа, и есть отдельные модули для поддержки конкретного языка со своей спецификой. За счет этого мы можем гораздо быстрее добавлять поддержку новых языков и технологий при сохранении высокого уровня качества анализа», — отметил Антон Володченко, руководитель продукта PT Application Inspector.
PT Application Inspector 4.7 уже доступен для пользователей. Познакомиться с продуктом ближе вы можете, оставив заявку на нашем сайте.
#PTAI
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍16👏6❤3🐳2🤯1👌1
Эксперт Positive Technologies Станислав Черкасов обнаружил в одном из московских аэропортов мошеннический Wi-Fi, благодаря которому киберпреступники крадут аккаунты в Telegram.
Сразу отметим: такая сеть может оказаться в любых местах больших скоплений людей — в аэропортах, на вокзалах, в торговых центрах и т. д.
🥷 Как действуют киберпреступники
Атака, проводимая с помощью поддельного Wi-Fi, называется Evil Twin (злой близнец), рассказал Кирилл Шипулин, руководитель группы обнаружения атак в сети, сотрудник экспертного центра безопасности Positive Technologies (PT Expert Security Center).
Некоторым смартфонам достаточно увидеть имя знакомой точки Wi-Fi, чтобы к ней подключиться. Однако само по себе подключение к таким точкам практически ничем не грозит.
Злоумышленникам необходимо предпринять дополнительные шаги, чтобы развить атаку: либо активно перехватывать трафик, либо использовать captive-порталы (страницы, которые открываются после подключения к Wi-Fi для авторизации).
• Киберприступник может мимикрировать под любые открытые точки доступов, например под Wi-Fi <название оператора> Free.
• После подключения на captive-портале запрашивается номер телефона, привязанный к Telegram, и после его ввода присылается код для входа в мессенджер.
• В случае передачи этого кода captive-порталу злоумышленники получают доступ к аккаунту в Telegram.
• Если вы подключились к открытой сети и портал просит у вас код доступа, который он просить не должен, смело отключайтесь от этого соединения.
• По возможности не используйте открытый Wi-Fi — лучше раздайте интернет со своего смартфона.
• Проверяйте подключенные устройства к Telegram в разделе «Настройки» («Конфиденциальность» → «Активные сессии»).
Кроме того, обязательно включите функцию «Облачный пароль». О том, как это сделать, а также о том, как злоумышленники используют украденные аккаунты, рассказали в карточках.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥26👍11❤5😱2🥰1🤩1👌1🐳1
This media is not supported in your browser
VIEW IN TELEGRAM
🌠 Сегодня все — просто космос, включая новый выпуск подкаста «КиберДуршлаг»
Гостем подкаста стал Рами Мулейс, менеджер продуктов безопасности в Yandex Cloud, а тема выпуска — безопасность облачных сервисов.
Сейчас, когда компаниям частенько не хватает «железа», многие предпочитают переносить часть инфраструктуры в облака. Обсудили, возможны ли при этом утечки и как надежно защитить данные. Поговорили о страхах, связанных с переходом на cloud-сервисы. Подробнее рассказали о типах облачных уязвимостей, включая 0-day и 1-day, и о том, как действовать при их появлении.
Смотрите подкаст на нашем YouTube-канале или слушайте на любой удобной вам площадке. Поехали!
#КиберДуршлаг
@Positive_Technologies
Гостем подкаста стал Рами Мулейс, менеджер продуктов безопасности в Yandex Cloud, а тема выпуска — безопасность облачных сервисов.
Сейчас, когда компаниям частенько не хватает «железа», многие предпочитают переносить часть инфраструктуры в облака. Обсудили, возможны ли при этом утечки и как надежно защитить данные. Поговорили о страхах, связанных с переходом на cloud-сервисы. Подробнее рассказали о типах облачных уязвимостей, включая 0-day и 1-day, и о том, как действовать при их появлении.
Смотрите подкаст на нашем YouTube-канале или слушайте на любой удобной вам площадке. Поехали!
#КиберДуршлаг
@Positive_Technologies
🔥25👍10❤🔥4❤4👏2
🔐 Вы еще не начали внедрять процессы безопасной разработки? Тогда мы идем к вам расскажем, с чего начать и как продолжить
Первый шаг на этом непростом пути — оценить зрелость текущих процессов AppSec и наметить дальнейшую стратегию. Методов оценки много, и building security in maturity model (BSIMM) — один из самых популярных предназначенных для этого фреймворков.
О том, как использовать этот метод для повышения уровня экспертизы сотрудников и как применять его в разработке, рассказал в своей статье на Хабре Артем Кармазин, старший консультант внедрения процессов безопасной разработки Positive Technologies.
📕 Читайте материал по ссылке, чтобы разобраться в теории и практике внедрения AppSec в вашей компании.
#PositiveЭксперты
@Positive_Technologies
Первый шаг на этом непростом пути — оценить зрелость текущих процессов AppSec и наметить дальнейшую стратегию. Методов оценки много, и building security in maturity model (BSIMM) — один из самых популярных предназначенных для этого фреймворков.
О том, как использовать этот метод для повышения уровня экспертизы сотрудников и как применять его в разработке, рассказал в своей статье на Хабре Артем Кармазин, старший консультант внедрения процессов безопасной разработки Positive Technologies.
📕 Читайте материал по ссылке, чтобы разобраться в теории и практике внедрения AppSec в вашей компании.
#PositiveЭксперты
@Positive_Technologies
🔥13👍6❤2👌2❤🔥1👏1🐳1
🥷 Хакерская группировка TA558, с 2018 года действующая в странах Латинской Америки, добралась до России
Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) обнаружили серию атак по всему миру, проанализировав множество семплов, направленных на различные секторы и страны, а также изучив фишинговые письма, отправленные в том числе компаниям из России, Румынии и Турции. Особый «почерк» злоумышленников позволяет утверждать, что вероятнее всего эти атаки связаны с группировкой TA558.
💬 «В исследованных нами атаках группировка активно использовала технику стеганографии: файлы полезной нагрузки передавались внутри картинок. Помимо стеганографии, группировка таким же образом использовала текстовые сервисы. Интересно, что в цепочках одновременно применялись сразу оба метода для лучшей защиты от обнаружения», — отметил Александр Бадаев, специалист отдела исследования угроз ИБ.
👾 Какое вредоносное ПО использует группировка
Для хранения строчек ВПО и картинок с вредоносным кодом TA558 использует легитимные сервисы. Злоумышленники применяют в атаках широко известное ПО, среди которого трояны Agent Tesla, Remcos, XWorm и LokiBot, стилер FormBook, загрузчик GuLoader, кейлоггер Snake Keylogger и другие.
💘 Операция SteganoAmor
Большинство названий вредоносных файлов TA558 содержали слово love (то есть, «любовь»), поэтому эксперты назвали операцию по обнаружению атак группировки SteganoAmor. Они смогли обнаружить связи между различными элементами атаки и установить, что они относятся к одной и той же группировке.
⚡️ Какие страны и отрасли атаковали
Всего в ходе исследования зафиксировано 320 атак, направленных на компании из 31 страны, а том числе США, Германии, Индии. Среди наиболее пострадавших отраслей — промышленность (21%), сфера услуг (16%), государственный сектор (16%), электроэнергетика (8%) и строительство (8%).
Подробнее об атаках, инструментах ТА558 и ее особенностях читайте в исследовании на нашем сайте.
#PositiveЭксперты
@Posiitve_Technologies
Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) обнаружили серию атак по всему миру, проанализировав множество семплов, направленных на различные секторы и страны, а также изучив фишинговые письма, отправленные в том числе компаниям из России, Румынии и Турции. Особый «почерк» злоумышленников позволяет утверждать, что вероятнее всего эти атаки связаны с группировкой TA558.
💬 «В исследованных нами атаках группировка активно использовала технику стеганографии: файлы полезной нагрузки передавались внутри картинок. Помимо стеганографии, группировка таким же образом использовала текстовые сервисы. Интересно, что в цепочках одновременно применялись сразу оба метода для лучшей защиты от обнаружения», — отметил Александр Бадаев, специалист отдела исследования угроз ИБ.
👾 Какое вредоносное ПО использует группировка
Для хранения строчек ВПО и картинок с вредоносным кодом TA558 использует легитимные сервисы. Злоумышленники применяют в атаках широко известное ПО, среди которого трояны Agent Tesla, Remcos, XWorm и LokiBot, стилер FormBook, загрузчик GuLoader, кейлоггер Snake Keylogger и другие.
💘 Операция SteganoAmor
Большинство названий вредоносных файлов TA558 содержали слово love (то есть, «любовь»), поэтому эксперты назвали операцию по обнаружению атак группировки SteganoAmor. Они смогли обнаружить связи между различными элементами атаки и установить, что они относятся к одной и той же группировке.
⚡️ Какие страны и отрасли атаковали
Всего в ходе исследования зафиксировано 320 атак, направленных на компании из 31 страны, а том числе США, Германии, Индии. Среди наиболее пострадавших отраслей — промышленность (21%), сфера услуг (16%), государственный сектор (16%), электроэнергетика (8%) и строительство (8%).
Подробнее об атаках, инструментах ТА558 и ее особенностях читайте в исследовании на нашем сайте.
#PositiveЭксперты
@Posiitve_Technologies
🔥11👍7❤4🤨3🤯2👌1💯1
Мы продолжаем оголяться технологически и рассказывать, что делает нашу систему управления инцидентами ИБ MaxPatrol SIEM результативной. В прошлый раз говорили про нормализацию и обогащения. В этот раз затронем тему активов и хранения данных в MaxPatrol SIEM.
На вебинаре, который пройдет 16 апреля в 14:00, мы расскажем:
• как работа с активами в MaxPatrol SIEM помогает контролировать защищенность всей инфраструктуры.
• почему мы пошли путем разработки собственной системы управления базами данных LogSpace.
• как нам удалось добиться сжатия хранимых данных до шести раз по сравнению с open-source-решениями.
Регистрируйтесь заранее, чтобы узнать секреты разработки MaxPatrol SIEM. За самые интересные вопросы на вебинаре, которые выберут ведущие, подарим тематический мерч 🎁
#MaxPatrolSIEM
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14❤🔥12🥰2👏2🤩2👌2
This media is not supported in your browser
VIEW IN TELEGRAM
🚆 Эксперты Positive Technologies приняли участие в запуске «поезда кибербезопасности»
Футуристичный тематический состав, посвященный вопросам личной кибербезопасности, начал курсировать сегодня по Сокольнической линии московского метро. Пассажиры смогут прокатиться на нем в ближайшие полгода и повысить свою киберграмотность(если ненадолго отвлекутся от смартфонов) .
🔥 Почему такие инициативы важны
💬 «Россия — одна из самых цифровых стран мира. Сегодня технологии есть везде, в том числе и в метрополитене: например, оплатить проезд пассажиры могут не только банковской картой, но даже с помощью биометрии.
В то же время цифровой мир очень хрупок и уязвим, и мы, эксперты Positive Technologies, хорошо это знаем. И если раньше кибербезопасность была сакральным знанием экспертов, то сейчас она настолько глубоко проникла в нашу жизнь, что стало важно просвещать людей в этой области в простой форме и на городском уровне», — рассказал на церемонии запуска Владимир Заполянский, управляющий директор Positive Technologies.
🚞 Что внутри тематического поезда
Он состоит из пяти вагонов, каждый из которых посвящен отдельным темам кибергигиены: от безопасной подготовки к путешествию и покупки билетов до создания надежных паролей (а еще он очень красивый — смотрите в нашем видео!).
В поезде размещены приглашения на киберфестиваль Positive Hack Days 2 для тех, кто хочет узнать больше о киберграмотности для всей семьи. Мероприятие пройдет с 23 по 26 мая в Лужниках, и посетить его смогут бесплатно все желающие (новости о подготовке к киберфестивалю вы можете найти в канале @PHDays).
Кибербезопасного пути и до встречи в Лужниках!
@Positive_Technologies
Футуристичный тематический состав, посвященный вопросам личной кибербезопасности, начал курсировать сегодня по Сокольнической линии московского метро. Пассажиры смогут прокатиться на нем в ближайшие полгода и повысить свою киберграмотность
🔥 Почему такие инициативы важны
💬 «Россия — одна из самых цифровых стран мира. Сегодня технологии есть везде, в том числе и в метрополитене: например, оплатить проезд пассажиры могут не только банковской картой, но даже с помощью биометрии.
В то же время цифровой мир очень хрупок и уязвим, и мы, эксперты Positive Technologies, хорошо это знаем. И если раньше кибербезопасность была сакральным знанием экспертов, то сейчас она настолько глубоко проникла в нашу жизнь, что стало важно просвещать людей в этой области в простой форме и на городском уровне», — рассказал на церемонии запуска Владимир Заполянский, управляющий директор Positive Technologies.
🚞 Что внутри тематического поезда
Он состоит из пяти вагонов, каждый из которых посвящен отдельным темам кибергигиены: от безопасной подготовки к путешествию и покупки билетов до создания надежных паролей (а еще он очень красивый — смотрите в нашем видео!).
В поезде размещены приглашения на киберфестиваль Positive Hack Days 2 для тех, кто хочет узнать больше о киберграмотности для всей семьи. Мероприятие пройдет с 23 по 26 мая в Лужниках, и посетить его смогут бесплатно все желающие (новости о подготовке к киберфестивалю вы можете найти в канале @PHDays).
Кибербезопасного пути и до встречи в Лужниках!
@Positive_Technologies
❤🔥66🔥19❤8👍8👏4🐳2🥰1
🔄 Остановка непрерывного производства предприятия — один из главных рисков для компаний нефтегазовой отрасли.
Такое событие может произойти по разным причинам, в том числе из-за кибринцидентов. Все системы, управляющие производственной деятельностью (от технологических процессов до отгрузок продукции), подвержены киберрискам. Поэтому сегодня предприятия нефтегазовой отрасли уделяют особое внимание кибербезопасности.
🏭 Как выстроить стратегию защиты? Об этом в интервью для спецпроекта журнала Neftegaz.ru рассказал Евгений Орлов, руководитель направления ИБ промышленных систем, Positive Technologies.
Вот несколько рекомендаций:
• Определить недопустимые для каждого конкретного предприятия события. Их должны сформулировать не служба ИБ или регулятор, а топ-менеджмент компании. Это первый шаг на пути к построению результативной кибербезопасности.
• Проверить, что внедренные средства мониторинга и реагирования на события безопасности эффективны. Например, с помощью проведения киберучений или привлечения белых хакеров в рамках программ багбаунти.
• Проверять на соответствие корпоративным стандартам безопасности внешних контрагентов. Предприятие может быть хорошо защищено, но взлом инфраструктуры партнера позволит атаковать целевую систему организации.
• Следить за тем, что происходит внутри технологической сети. Если файл попал туда с флешки через рабочую станцию инженера, минуя средства защиты на периметре, то ВПО не обнаруживается. А если анализировать трафик внутри технологической сети, как это делает наш продукт PT Industrial Security Incident Manager, то можно выявить следы активности нарушителя и вредонос.
👀 Подробнее о ключевых вопросах кибербезопасности в нефтегазовой отрасли читайте в полной версии интервью.
#PositiveЭксперты
@Positive_Technologies
Такое событие может произойти по разным причинам, в том числе из-за кибринцидентов. Все системы, управляющие производственной деятельностью (от технологических процессов до отгрузок продукции), подвержены киберрискам. Поэтому сегодня предприятия нефтегазовой отрасли уделяют особое внимание кибербезопасности.
🏭 Как выстроить стратегию защиты? Об этом в интервью для спецпроекта журнала Neftegaz.ru рассказал Евгений Орлов, руководитель направления ИБ промышленных систем, Positive Technologies.
Вот несколько рекомендаций:
• Определить недопустимые для каждого конкретного предприятия события. Их должны сформулировать не служба ИБ или регулятор, а топ-менеджмент компании. Это первый шаг на пути к построению результативной кибербезопасности.
• Проверить, что внедренные средства мониторинга и реагирования на события безопасности эффективны. Например, с помощью проведения киберучений или привлечения белых хакеров в рамках программ багбаунти.
• Проверять на соответствие корпоративным стандартам безопасности внешних контрагентов. Предприятие может быть хорошо защищено, но взлом инфраструктуры партнера позволит атаковать целевую систему организации.
• Следить за тем, что происходит внутри технологической сети. Если файл попал туда с флешки через рабочую станцию инженера, минуя средства защиты на периметре, то ВПО не обнаруживается. А если анализировать трафик внутри технологической сети, как это делает наш продукт PT Industrial Security Incident Manager, то можно выявить следы активности нарушителя и вредонос.
👀 Подробнее о ключевых вопросах кибербезопасности в нефтегазовой отрасли читайте в полной версии интервью.
#PositiveЭксперты
@Positive_Technologies
👍13👏5💯3
PT Threat Analyzer собирает данные TI из внешних и внутренних источников, представляет их в удобном виде, нормализует, дополняет контекстом и передает в продукты Positive Technologies.
Кроме того, мы покажем как PT Threat Analyzer помогает без сложностей интегрировать данные threat intelligence в систему защиты информации.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17🐳5👌4❤3🔥1
Не переживай, ты узнаешь их 25 мая на молодежном дне киберфестиваля PHDays 2, который пройдет одновременно в четырех городах: Москве, Санкт-Петербурге, Казани и Нижнем Новгороде.
С 12:00 тебя ждет торжественное открытие с телемостом на все города, а после этого — еще много всего полезного и интересного.
🦸♂️ Тебе расскажут о белых хакерах и других кибергероях, а также поделятся реальными историями успеха и лайфхаками о том, как стать успешным в профессии. Ты сможешь познакомиться с ведущими IT-компаниями и узнать все про работу и стажировки в них.
🥷 На тематических воркшопах для старшеклассников и студентов ты сможешь попробовать себя в роли белого хакера, AppSec-специалиста, аналитика SOC и исследователя угроз.
👨💻 Ты узнаешь про самые топовые и высокооплачиваемые профессии в мире кибербезопасности, сможешь выбрать, какая тебе подходит, и даже пройти тестовое собеседование.
📸 Ну и не забудь сделать фото на память в одной из крутых фотозон!
Переходи на сайт, выбирай свой город и регистрируйся. Увидимся 25 мая!
#PositiveEducation
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥15❤9👍7🎉6🐳3🤩2🥰1👏1😱1
С 13 мая по 16 июня мы проводим онлайн-хакатон от MaxPatrol VM, на котором вы сможете внести свой вклад в развитие нашей системы для построения процесса управления уязвимостями.
С участников — свободное время, желание и технические навыки:
• умение работать с виртуальными машинами
• умение работать с Ansible или желание научиться
• умение писать на Python
С нас — задания, их проверка и призы. Впрочем, давайте обо всем подробнее.
Регистрируйтесь по ссылке до 8 мая. Мы пришлем вам приглашение в закрытый телеграм-чат, где можно обсуждать задания и общаться с единомышленниками.
Вас ждет три этапа: стендирование ПО, обнаружение ПО и обнаружение уязвимостей.
За выполненные задания вы будете получать баллы, которые после окончания хакатона мы конвертируем в денежное вознаграждение. Важно: для получения денежного приза нужно выполнить задания всех этапов хакатона. Подробнее обо всем написали в правилах.
Если у вас остались вопросы, ищите ответы на них в разделе FAQ на сайте, а если там нет нужной информации, пишите по адресу vmhackathon@ptsecurity.com.
@Positive_Technologies
#MaxPatrolVM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥24❤14🔥6👍2👌2
This media is not supported in your browser
VIEW IN TELEGRAM
Этим занимаются специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center), которые во время кибербитвы выступают в роли глобального SOC.
Их задача — не только принимать и верифицировать отчеты от команд атакующих и защитников, но и понимать, что происходит в инфраструктуре: где находится каждая из красных команд и как скоро им удастся реализовать недопустимое событие.
Интересный факт: по воспоминаниям эксперта PT ESC Юлии Фоминой, которыми она поделилась в статье на Хабре, цепочки атак ребята порой чертили обычной шариковой ручкой на листе бумаги.
• строить единый граф активности атакующих, объединяя срабатывания всех других систем.
• автоматически собирать полный контекст атаки.
• динамически оценивать уровень опасности.
• да еще и прогнозировать приближение недопустимых событий
Подробности с примером сценария распространения вируса-шифровальщика ищите в статье.
#MaxPatrolO2
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥23👍9❤🔥5❤5🥰1👌1