Очень детектные дела: новый сезон

Что происходит на тихих улицах обычного маленького городка корпоративной сети? Кто прячется в тенях? Что скрывает изнанка зашифрованный трафик?

*На этом моменте начинает звучать приятная, но тревожная музыка*

Этим летом все изменится. Аномалии в трафике больше не смогут оставаться секретными, детектирование выйдет на новый — заоблачный — уровень, а сдерживать угрозы можно будет при помощи автоматизированного реагирования, нажав всего одну кнопку...

Делайте трафик безопасным с PT NAD 13.0 и помните: детекты не лгут!

🍿 Ждем вас на премьере 4 июня в 14:00!

Регистрируйтесь на нее заранее и не опаздывайте, а то за вами придет сами знаете какой монстр. Такие дела.

*Эффектный момент и красивая заставка*

#PTNAD
@Positive_Technologies

Изгоняющий «волков» и «призраков», или зачем вашему бизнесу наш PT X

Кибератаки последнего года не оставили иллюзий в том, что малый бизнес киберпреступникам неинтересен. Под прицелом злоумышленников может оказаться любая компания — от огромного холдинга до скромного ритейлера.

Мы могли бы написать об этом целый роман, но лучше просто позовем вас на вебинар 7 мая в 14:00, где вы больше узнаете о PT X — облачном решении, обеспечивающем гарантированную защиту для бизнеса.

👻 Планируем не просто рассказывать, как ему это удается, но и приводить реальные примеры. Об одном мы недавно писали: помните, там PT X остановил APT-атаку группировки PhantomCore и поработал экзорцистом — изгнал «призраков» из инфраструктуры клиента.

🐺 Второй кейс о том, как наш продукт предотвратил вторжение «вервольфов» в другую компанию. Да, мы все еще не в фэнтези-романе, просто APT-группировка так называется — Rare Werewolf.

Случаи интересные, продукт — тоже, так что, если у вас пока не было планов на четверг, присоединяйтесь — только не забудьте зарегистрироваться.

#PTX
@Positive_Technologies

Мы помогли компании Dell устранить опасные уязвимости в ее продукте

Эксперт PT SWARM Александр Журнаков обнаружил цепочку уязвимостей в программном комплексе Wyse Management Suite, который используется для централизованного управления тонкими клиентами.

Это такие маломощные компьютеры, которые подключаются к удаленному серверу и позволяют работать с ним (в качестве аналогии — облачный гейминг). И да, такие устройства действительно выглядят тонкими 😑

Решение от Dell может быть развернуто как на внутреннем сервере компании, так и в публичном облаке. Обнаруженные недостатки затрагивали именно локально развернутые версии Wyse Management Suite. Уязвимости PT-2026-21793 и PT-2026-21794 получили высокую оценку опасности — 8,8 и 7,2 балла из 10 по шкале CVSS 3.1.

Первая уязвимость связана с нарушением бизнес-логики: из-за ошибки в проверке прав доступа обычный пользователь мог повысить свои привилегии до администратора и получить полный доступ ко всем устройствам, подключенным к системе. Вторая позволяла загрузить вредоносный файл и выполнить произвольный код от имени локального пользователя.

😎 Больше всего потенциально уязвимых устройств находится в США, Германии, Франции, Великобритании и Нидерландах. Мы уведомили Dell о проблеме, и компания уже выпустила обновление безопасности. Чтобы защититься, необходимо обновить Wyse Management Suite до версии 5.5 или выше.

По словам эксперта, уязвимости, связанные с нарушением бизнес-логики, нередко встречаются в программных комплексах с широкой функциональностью, таких как Wyse Management Suite. Полностью обеспечить безопасность такой обширной кодовой базы без специализированных решений крайне сложно, поэтому для снижения рисков важно ограничивать доступ к подобным системам из внешней сети ⚡️👽⚡️

#PTSWARM
@Positive_Technologies

Группа киберразведки PT ESC представила обзор кибератак за I квартал 2026 года ✍️

В отчете проанализирована активность хакерских группировок, нацеленных на российские организации: от госсектора и ВПК до финансов, промышленности и телекоммуникаций.

Описана активность шпионских группировок Rare Werewolf, PhaseShifters, PhantomCore, Goffee, IAmTheKing, Tolik, BO Team, а также финансово мотивированных Hive0117 и Fluffy Wolf.

✉️ Основные векторы первоначального доступа:

• Таргетированный фишинг с легендами деловой переписки
• Запароленные архивы с LNK-ярлыками, NSIS-инсталляторами с двойным расширением .pdf.exe, HTA-, XLL-, RTF- и SFX-файлами
• Эксплуатация уязвимостей в клиентском ПО
• Рассылки со скомпрометированных почтовых ящиков для обхода репутационных фильтров

Ознакомиться с отчетом можно в нашем блоге.

#TI #APT #Malware #Phishing
@ptescalator (X, Max)

PT ISIM — диспетчер по кибербезопасности промышленных и автоматизированных систем Пулково

Представьте себе аэропорт в современном мегаполисе. Это не только огромные здания, самолеты и спешащие пассажиры, но и сложная ИТ-инфраструктура, состоящая из десятков, а то и сотен инженерных систем.

Например, в Пулково в нее входят системы управления багажом, водо- и электроснабжения, водоотведения, отопления, вентиляции, кондиционирования и другие.

Но там, где есть умные системы, всегда существует риск вмешательства извне. Еще несколько лет назад такая опасность могла грозить и Пулково: несмотря на сегментацию индустриальной инфраструктуры, взаимодействие ее элементов и аномалии в сетевом трафике не отслеживались.

В 2022 году Пулково запустил масштабный проект по созданию системы кибербезопасности. Обязательным требованием было обеспечить киберустойчивость инженерных и технологических систем, а также наладить мониторинг подозрительной активности в трафике АСУ ТП. Оставалось лишь выбрать подходящее решение.

💡 Что было важно

Аэропорт искал российское решение с сертификатом ФСТЭК, которое соответствовало бы требованиям регуляторов и стандартам безопасности, отслеживало промышленную инфраструктуру и контролировало ее для бесперебойной работы критически важных систем в условиях интенсивных кибератак.

От системы требовались высокая точность результатов и минимальное число ложных срабатываний в специфической индустриальной среде, а также удобство, легкость использования и интуитивно понятный интерфейс.

К делу подошли серьезно: провели пилотные проекты с несколькими вендорами и выбрали для внедрения PT ISIM.

Система привлекла тем, что может максимально подстроиться под существующие и будущие потребности Пулково. Эксперты отметили высокий уровень отказоустойчивости PT ISIM, его результативную работу в сложных производственных инфраструктурах, простоту и скорость развертывания и настройки.

🏭 Как действует диспетчер по кибербезопасности PT ISIM

Уже три года сотрудники подразделения кибербезопасности Пулково могут отслеживать большую часть индустриальной инфраструктуры, ее состав и цифровые коммуникации между элементами, а также выявлять неучтенные сетевые узлы и внутренних нарушителей без влияния на технологические процессы.

И все это благодаря сенсорам PT ISIM, которые развернуты в десяти технологических сегментах. Каждый из них в среднем обрабатывает 10 млн событий в сутки. Они контролируют электроснабжение, водоснабжение, водоотведение и другие важные системы аэропорта.

PT ISIM собирает события ИБ из всех источников (от узконаправленного ПО, техники, коммутаторов и контроллеров до конечных устройств) передает их в SIEM-систему и незамедлительно сообщает операторам о любых аномалиях.

👍 Промышленные системы аэропорта под защитой, а топ-менеджмент может быть уверен, что предприятию не будет причинен непоправимый ущерб.

#PTISIM
@Positive_Technologies