🔄 Новая версия PT ISIM помогает находить и устранять уязвимости в технологической сети

Надежная защита промышленной инфраструктуры — это не только постоянный контроль трафика и узлов, но и эффективное управление уязвимостями: важно вовремя находить слабые места, оценивать риски и контролировать их устранение 👾

Исходя из потребностей промышленности в комплексном решении, в PT ISIM 5.8 мы добавили возможности обнаружения и оценки уязвимостей на основе данных об активах, которые собирает система. Это стало возможным благодаря синергии PT ISIM Endpoint (агентского сбора) и сетевого сканера (безопасного удаленного сбора информации с конечных узлов).

😠 Теперь PT ISIM отслеживает уязвимости в программном обеспечении и операционных системах, определяет их критичность и контролирует процесс устранения. Система отображает сведения об уже эксплуатируемых в сети ошибках, дефектах с эксплойтом и трендовых уязвимостях. Все это представлено в наглядных графиках и помогает быстро закрывать самые опасные уязвимости.

💡 Новая функциональность станет доступна пользователям PT ISIM proView Sensor после обновления продукта до последней версии.

Подробнее о PT ISIM — на нашем сайте.

#PTISIM
@Positive_Technologies

Хакеры ломают звезд ⭐️

В октябре злоумышленники получили доступ сразу к нескольким популярным страницам в Instagram (принадлежит Meta, признанной в России экстремистской организацией и запрещенной). Среди пострадавших оказались Ольга Бузова, Ксения Бородина и Оксана Самойлова. Суммарно на их страницах более 60 миллионов подписчиков — именно эта аудитория стала целью мошенников.

После получения доступа злоумышленники начали публиковать посты и сторис о «беспроигрышных» розыгрышах. Подписчикам предлагалось перейти по ссылке, чтобы «получить приз», после чего — внести небольшую комиссию или указать реквизиты карты. На деле это были фишинговые сайты, созданные для кражи персональных данных и денег.

Также хактивисты публиковали фейковую информацию от имени авторов взломанных аккаунтов.

Почему их могли взломать 🤔

Звездные аккаунты (и не только) часто оказываются уязвимыми из-за простых и повторяющихся паролей, отсутствия двухфакторной аутентификации и передачи доступа третьим лицам — помощникам, менеджерам или агентствам. Достаточно одного скомпрометированного устройства или фишингового письма, чтобы получить контроль над страницей. Кроме того, хакеры нередко используют старые базы утечек, где сохраняются пароли прошлых лет.

Для киберпреступников аккаунты с миллионами подписчиков — мощный инструмент распространения мошеннических схем. Один пост от имени известного человека мгновенно получает охват, который не снился обычной рекламе. Например, в 2020 году, когда были взломаны аккаунты Билла Гейтса, Илона Маска, Уоррена Баффета, Джеффа Безоса и других известных персон в Twitter, пользователи из-за фейковых сообщений перевели мошенникам почти 120 тысяч долларов.

👋 Ирина Зиновкина, руководитель направления аналитических исследований Positive Technologies, отметила:

«В более чем 90% успешных атак на частных лиц используется социальная инженерия. С помощью популярных аккаунтов в социальных сетях с большим числом подписчиков злоумышленники решают сразу две задачи. С одной стороны, подобные рассылки от лица известного человека вызывают большее доверие среди пользователей, а с другой — атака сразу распространяется на значительное число потенциальных жертв».

Как не попасться пользователям 😐

Если розыгрыш обещает «гарантированный приз» или требует оплатить комиссию — это почти наверняка обман. Ни одна легальная кампания не просит вводить данные банковской карты для получения выигрыша.

Безопаснее всего заходить на страницы брендов или блогеров только по официальным ссылкам и игнорировать неожиданные сообщения с призывами участвовать в «эксклюзивных акциях». Если возникли сомнения, стоит проверить, не публиковали ли СМИ или сам автор информацию о взломе своего аккаунта в других соцсетях.

Как защититься авторам и блогерам 🔐

Для публичных персон кибербезопасность — вопрос репутации. Двухфакторная аутентификация, резервные адреса электронной почты и уникальные пароли — минимальный набор инструментов защиты. Важно ограничить круг лиц, имеющих доступ к аккаунту, и не передавать пароли по мессенджерам или электронной почте.

Если взлом уже произошел, нужно сразу обратиться в службу поддержки платформы, предупредить аудиторию о фейковых публикациях и по возможности зафиксировать факты — скриншоты, даты, ссылки. Это поможет при восстановлении страницы.

@Positive_Technologies

✈️ Что показал анализ пилотных проектов PT NAD за год

Наши специалисты изучили данные пилотных проектов PT Network Attack Discovery, проведенных во втором полугодии 2024-го и первом полугодии 2025 года в компаниях России и СНГ. Мы посмотрели, какие угрозы чаще всего встречаются в корпоративных сетях, и вот что обнаружили.

• Нарушения правил информационной безопасности — почти в каждой компании

В 96% организаций найдены потенциальные нарушения политик ИБ. В 85% компаний до сих пор используются незащищенные протоколы передачи данных. Например, сотрудники пересылают логины и пароли через HTTP (в 69% компаний) или LDAP, а также используют почтовые протоколы вроде SMTP, POP3 и IMAP без включенного шифрования (35%). Все это делает трафик легкодоступным для перехвата злоумышленниками.

• Следы вредоносного ПО — в трафике 46% компаний

Чаще всего это майнеры криптовалюты (82%), которые попадают на устройства вместе с бесплатными программами или через уязвимости.

В трафике 46% компаний присутствуют следы активности вредоносных резидентных прокси. Они, в свою очередь, продают трафик зараженных устройств через прокси-сервисы. В 16% случаев было обнаружено присутствие шпионского ПО: Snake Keylogger, Agent Tesla, FormBook и RedLine — многофункциональных вредоносов для кражи данных, перехвата нажатия клавиш, снятия скриншотов и сбора системной информации.

Кроме того, специалисты выявили трояны для удаленного доступа (Remcos RAT, SpyNote) и даже следы старого шифровальщика WannaCry, активного с 2017 года. Это говорит о низком уровне ответственности подразделений ИБ и ИТ в компаниях.

• Атаки через старые уязвимости

Наиболее показательные примеры — уязвимости роутеров Dasan GPON (CVE-2018-10561) и D-Link DIR-645 (CVE-2015-2051), о которых стало известно еще семь и десять лет назад соответственно. Такая ситуация объясняется широким распространением ботнетов, а также использованием устаревшего оборудования и ПО, в частности продуктов, для которых уже не выпускаются обновления.

👋 Федор Чунижеков, руководитель исследовательской группы Positive Technologies, отметил:

«Злоумышленникам достаточно незначительной бреши в защите компании, чтобы начать кибератаку. При этом на старте зловредная активность может практически не отличаться от стандартных действий сотрудников. Чтобы аналитик SOC мог за считаные минуты отличить легитимную активность от хакерской, необходимо использовать продвинутые системы поведенческого анализа сетевого трафика для обнаружения скрытых кибератак, такие как PT NAD. Он позволяет точно выявить действия злоумышленников в сети и при оперативном вмешательстве специалистов по ИБ в сжатые сроки остановить кибератаку. Продукт обнаруживает аномалии и сложные угрозы, которые невозможно выявить классическими методами анализа».

🌐 Полная версия исследования доступна на нашем сайте.

#PTNAD
@Positive_Technologies

👊 Ждать, пока вас атакуют, или предвидеть и защищаться проактивно?

Конечно, второе. Особенно сейчас, когда каждое изменение ИТ-инфраструктуры — потенциальная возможность для атакующего, а для того, чтобы стать хакером, достаточно купить готовый инструментарий и научиться пользоваться ИИ.

На вебинаре 30 октября в 14:00 разберемся, как эволюционировал подход к управлению киберугрозами, научим играть по новым правилам и расскажем, как мощное комбо из наших продуктов заранее нейтрализует удары злоумышленников..

🔎 Поговорим о базовом минимуме — сканере уязвимостей, «потолке» его возможностей и о том, почему при росте инфраструктуры шума от него больше, чем пользы.

🤔 Обсудим управление уязвимостями нового поколения (risk-based VM), в котором вам не обойтись без трендов и контекста, позволяющих сосредоточиться на самом важном.

😮 Затронем и роскошный (но доступный многим) максимум — моделирование атак и управление киберугрозами. Расскажем, как выйти за рамки уязвимостей и начать управлять всей площадью атак, а еще сократить рутину, делать меньше и защищать при этом значительно больше.

Регистрируйтесь заранее и подключайтесь, чтобы узнать, как действовать на опережение в противостоянии с хакерами.

#PositiveЭксперты
@Positive_Technologies

😏 Бывают ли веб-приложения без уязвимостей? Наверное, нет, но с безопасной разработкой недостатков безопасности станет намного меньше

➕ Какие еще плюсы?

Вы будете заняты развитием приложения, а не вечными доработками и ловлей багов, релизы станут выходить быстрее, а уязвимости — исправляться еще до выхода в прод. Ваш профит — защищенность, скорость и рост доверия клиентов.

🎓 Понятно, а где узнать про это больше?

Мы собрали все проверенные методы и подходы специалистов с многолетним опытом построения DevSecOps в практикуме «Безопасность приложений для инженеров» от Positive Education, который стартует 10 ноября.

За шесть недель команда экспертов поделится дорожными картами внедрения безопасной разработки с учетом ролей и их ответственности, а также расскажет, как работать с SAST, DAST, SCA, моделированием угроз, фаззингом и интеграцией в CI/CD.

😐 А что, если я чего-то не пойму или забуду?

Пока вы проходите практикум, на связи будут специалисты Positive Technologies, с которыми можно проконсультироваться. Кроме того, все материалы останутся доступными в течение года — их можно пересматривать и использовать в реальных проектах.

👉 Все подробности — на сайте Positive Education.

#PositiveEducation
@Positive_Technologies

Группа киберразведки PT ESC представила обзор кибератак за III квартал 2025 года ✍️

В отчете рассмотрены хакерские атаки на инфраструктуры российских организаций и типовые цепочки группировок — от первоначального доступа до закрепления.

🙅‍♂️ За период отмечена активность таких групп, как PseudoGamaredon, TA Tolik, XDSpy, PhantomCore, Rare Werewolf, Goffee, IAmTheKing, Telemancon, DarkWatchman и Black Owl.

✉️ Фишинговые кампании шли непрерывно и маскировались под деловую переписку. Использовались:

• Запароленные архивы с LNK-, SCR-, COM-загрузчиками и документами-приманками; fake-CAPTCHA c запуском PowerShell.

• RMM и удаленный доступ (UltraVNC, AnyDesk), REST-C2 и многоступенчатые загрузчики.

• Редирект-логика: прошел проверку — скачивается полезная нагрузка; не прошел — происходит переадресация на заглушку легитимного сервиса.

• Zero-day-уязвимости: эксплуатация CVE-2025-8088 группировкой Goffee.

Полный отчет — на нашем сайте.

#TI #APT #Malware #Phishing
@ptescalator

🔎 Мы выложили на GitHub Runtime Radar — новое открытое решение для защиты контейнерных сред

Это наш вклад в развитие опенсорс-сообщества и безопасность контейнерных технологий (в первую очередь платформы Kubernetes), которые из-за своей популярности и повсеместного использования часто становятся целью для атак злоумышленников. В результате многие компании сталкиваются с необходимостью мониторинга сложных инфраструктур в реальном времени, но не имеют для этого простых и доступных инструментов.

🤩 Разработанное нами решение настраивается при помощи готовых политик безопасности и позволяет даже небольшим командам централизованно управлять своей инфраструктурой без приобретения дорогостоящих коммерческих продуктов. Для расследования инцидентов предусмотрен удобный интерфейс, а для интеграции в существующие процессы мониторинга поддерживаются стандартные протоколы и механизмы (syslog, SMTP и webhook).

«Runtime Radar создан в рамках нашей инициативы по развитию опенсорс-проектов в кибербезопасности. Наша цель — предоставить специалистам простой инструмент для развития практических навыков обеспечения безопасности контейнеров, который не требует глубоких знаний по разработке, — отмечает Михаил Бессараб, руководитель продукта PT Container Security. — Мы выложили документацию и код решения на GitHub, и оно уже вызвало интерес среди инженеров по IT-мониторингу и команд SOC».

А если его возможностей будет не хватать, можно использовать PT Container Security — платформу для комплексной защиты контейнеризованного приложения на всех этапах его жизненного цикла.

👍 Мы планируем активно улучшать и дорабатывать Runtime Radar и продолжим вносить свой вклад в развитие опенсорс-сообщества.

Узнать больше о продукте, чтобы начать с ним работать, можно на сайте проекта и на GitHub.

@Positive_Technologies

🛡 Наши эксперты помогли закрыть девять уязвимостей в контроллерах отечественного производителя оборудования для АСУ ТП Fastwel

Максим Грузин, Илья Бублий, Константин Максимов, Иван Тараканов и Илья Рогачев обнаружили недостатки безопасности в программируемых логических контроллерах (ПЛК) CPM723-01 и CPM810-03.

Оба ПЛК внесены в реестр российской промышленной продукции и используются в нефтегазовой и железнодорожной отраслях, электроэнергетике, судостроении, металлургии, добывающей промышленности, коммунальном хозяйстве.

⚠️ Чем опасны уязвимости

Эксплуатация ошибок PT-2025-40257—PT-2025-40265 (BDU:2025-11164—BDU:2025-11172, от 8,3 до 9,4 балла по шкале CVSS 4.0), которыми мог воспользоваться как внутренний, так и внешний нарушитель, имеющий доступ к оборудованию, теоретически привела бы к существенным сбоям.

🔴 Самые опасные уязвимости — PT-2025-40257–PT-2025-40260 позволяли выполнить произвольный код в операционной системе контроллера.

🔴 Недостатки безопасности PT-2025-40261–PT-2025-40265 могли стать первым шагом к компрометации устройств (получению прав администратора, получению полного контроля над ПЛК, похищению данных пользователей и пр.)

👾 Как защититься

Fastwel оперативно выпустила обновления безопасности для обоих ПЛК, компаниям, которые пользуются уязвимым оборудованием, нужно обновить CPM723-01 до версии 3.4.9.5 и CPM810-03 — до версии 3.4.5.1.

«Снизить вероятность атаки с использованием подобных ошибок, а также уменьшить ее поверхность помогут сегментация сети компании и ограничение доступа к локальной вычислительной сети АСУ ТП», — рекомендует специалист группы экспертизы АСУ ТП Максим Грузин.

Также эксперт советует отключить веб-конфигуратор контроллера и неиспользуемые сетевые сервисы, заменить все пароли по умолчанию на сложные и убедиться, что доступ к ПЛК есть только у тех сотрудников, которым он действительно необходим.

Подробности об уязвимостях ищите в новости на сайте и на портале dbugs.

#PositiveЭксперты
@Positive_Technologies

Мы обновили PT Dephaze — систему для безопасных автопентестов внутренней инфраструктуры 🧤

Теперь продукт показывает реальный путь хакера до целевых систем и выявляет среди тысяч недостатков безопасности десятки действительно опасных цепочек атак.

Это позволяет специалистам сосредоточиться на устранении только тех проблем, которые могут привести к непоправимому ущербу для бизнеса.

Также новая версия поддерживает тестирование десятков тысяч узлов, обеспечивая полный охват корпоративной сети.

🫤 А еще были расширены векторы атак для Linux-систем, сетевых принтеров, систем резервного копирования и системы управления правами доступа Active Directory. Все найденные логины и пароли привязываются к конкретным атакам, что упрощает поиск и устранение уязвимых мест.

Продукт применяет те же инструменты и методы, которые встречаются у хакеров при кибератаках. Только используются они абсолютно безопасно для инфраструктуры: можно регулировать интенсивность и тип атак, а также исключать из проверки критически важные бизнес-системы. При этом любые потенциально опасные действия требуют обязательного ручного согласования перед выполнением.

👋 Ярослав Бабин, директор по продуктам для симуляции атак, Positive Technologies, отметил:

«Мы уделяем большое внимание обратной связи от клиентов, и новая версия — это прямой отклик на их ключевой запрос: полная прозрачность работы системы. Теперь специалисты видят не просто результат, а каждый этап автопентеста: какие атаки выполняются и какие конкретные доказательства компрометации получены. Это дает абсолютное понимание реальных угроз и способов их устранения».

Главная задача инструмента — предоставить специалистам по кибербезопасности наглядные доказательства возможного взлома, которые помогут ИТ-командам приоритизировать задачи по исправлению критических недостатков в инфраструктуре и оперативно устранить их.

😈 Попробовать PT Dephaze в действии можно оставив заявку на нашем сайте.

#PTDephaze
@Positive_Technologies