555 отчетов, 9 млн рублей и Малайзия
Что их объединяет? Standoff Hacks 🔥

На нашей платформе Standoff Bug Bounty зарегистрированы десятки тысяч независимых исследователей безопасности. Они ищут уязвимости в сервисах компаний и получают за свои находки вознаграждения.

А для лучших багхантеров платформы мы проводим закрытые мероприятия — Standoff Hacks

На две недели они получают доступ к сервисам компаний, в том числе к тем, которые раньше никто не исследовал. Для компаний это возможность быстро найти слабые места в своих сервисах, а для багхантеров — взяться за интересные задачи, исследовать что-то новое и, конечно, хорошо заработать.

В этот раз багхантеры проверяли сервисы Wildberries и Ozon. И за две недели они отправили 555 отчетов и заработали в общей сложности 9 млн рублей.

По традиции в финале мы собираем исследователей и представителей компаний в необычной локации, чтобы вместе подвести итоги, обсудить самые интересные находки, обменяться опытом и пообщаться вживую.

В этот раз для такой встречи мы отправились в Малайзию. А как все прошло — смотрите в видосе 🇲🇾

#StandoffBugBounty
@Positive_Technologies

Пароль «123456» и утечка данных почти всех жителей страны

Для масштабной атаки злоумышленникам необязательно взламывать хорошо защищенную инфраструктуру напрямую. Иногда проще найти небольшого подрядчика с доступом к нужным системам, но гораздо менее серьезным подходом к собственной безопасности.

Свежий пример из Дании: один из самых «надежных» паролей в мире — «123456» — оказался связан с утечкой идентификационных номеров почти 9 млн человек из государственного реестра населения CPR.

Причем злоумышленнику даже не пришлось взламывать саму государственную систему. Он получил доступ к данным через небольшую ИТ-компанию Pays ApS, в которой работали всего два человека.

Как произошел взлом

Анонимный злоумышленник рассказал журналистам Politiken, что провести атаку было несложно. По его словам, все началось с ранее утекшего пароля бывшего сотрудника.

Получив доступ к реестру, он написал программы (не удивимся, если с помощью ИИ), чтобы выгружать информацию и сохранять ее за пределами государственной системы.

Журналисты Politiken изучили данные, которые предположительно использовались при атаке, и обнаружили, что как минимум у трех учетных записей Pays ApS был пароль «123456», причем одна из них имела права администратора.

По имеющимся данным, злоумышленник сохранял доступ больше трех недель: 21 день и 17 часов, начиная с 10 сентября.

Последствия

Несмотря на масштаб утечки, сами по себе номера CPR не дают доступа к цифровым удостоверениям граждан.

Однако их можно использовать для фишинга и социальной инженерии: например, чтобы составлять более убедительные мошеннические сообщения или, сопоставив их с данными из предыдущих утечек, собирать подробные профили потенциальных жертв.

Почему это важно не только для Дании

Атаки через цепочки поставок сегодня стали одним из основных способов проникновения в инфраструктуру компаний. Об этом на форуме «Цифровые решения» рассказал Дмитрий Серебрянников, управляющий директор Positive Technologies.

Злоумышленники взламывают инфраструктуру разработчика, внедряют вредоносный код в обновление и ждут, пока оно попадет к клиентам. Так одна успешная атака может открыть путь сразу к десяткам или даже сотням компаний.

Атаки через подрядчиков устроены похоже, только вместо вредоносного обновления злоумышленники используют уже имеющийся у сторонней компании доступ к инфраструктуре или данным заказчика.

Поэтому важно не только защищать собственные системы, но и понимать, насколько надежно защищены те, кому вы доверяете к ним доступ.

@Positive_Technologies

Что посмотреть на Positive Security Day 2026

До нашей главной технологической конференции остался один день. Самое время рассказать, о чем мы планируем говорить со всеми, кто планирует присоединиться к нам онлайн или офлайн.

«Для этого же есть программа на сайте», — скажете вы. Все так, но что, если мы расскажем вам обо всем немного подробнее? Устраивайтесь поудобнее и выбирайте, что вам интересно.

Считаем, что поучаствовать в крутых дискуссиях, с которых начинается каждый день конфы — это маст хэв.

• 15 октября в 11:00 — поговорим об изменениях кибербеза в эпоху ИИ, новых рисках, ответственности и о том, что со всем этим делать бизнесу и тем, кто его защищает.

• 16 октября в 11:00 — обсудим с заказчиками, насколько велики риски компании стать мишенью атакующих, и что необходимо защищать в первую очередь, если количество ресурсов ограничено.

Тех, кому интересно «что там еще Позитив придумал» зовем послушать про планы на будущее и новые продукты.

Вас таже ждут обновления всей продуктовой линейки: от эволюции PT Data Security (который мы презентовали на прошлом PSD) и работы каскада ИИ-моделей в MaxPatrol O2 до первого публичного анонса PT EASM, нового функционала MaxPatrol Endpoint Security и результатов прототипа атакующего ИИ в PT Dephaze.

Также мы анонсируем масштабные обновления в PT Application Firewall с API Security и LLM Firewall для защиты LLM-ботов и AI-сервисов компании при взаимодействии с пользователями.

Скучно точно не будет, куда бы вы ни решили пойти 😉

P. S. Не забудьте зарегистрироваться заранее.

#PSD2026

Как взлом одного контроллера может уничтожить оборудование, продукцию и бизнес

У нас был чемодан промышленных контроллеров от разных вендоров, PT ISIM и желание сделать суперстенд на PSD 2026. Не то чтобы нам нужно было доказывать, что мы круто умеем защищать промышленные системы, но раз уж начали демонстрировать работу продукта на практике, сложно остановиться.

В этот раз запустим на стенде настоящее мини-предприятие: смоделируем его инфраструктуру (про чемодан с контроллерами мы не шутили) и часть производственных и технологических процессов. А потом покажем, как кибератака выходит за пределы ИТ и к каким последствиям это может привести. Немного закулисья — на видео к посту.

Читали, наверное, о том, как во Франции холодильники в супермаркетах вместо того, чтобы охлаждать продукты, больше шести часов нагревали их до 50° C? Все потому, что злоумышленники получили доступ к управлению температурой холодильных систем Danfoss и переключили их с холода на жару. В итоге продукты испорчены, магазины — в убытках.

Вывод простой: одна из главных опасностей атак на технологический сегмент — физические последствия. На стенде покажем это сразу на двух сценариях. Причем в обоих случаях точкой входа станет незащищенная Wi-Fi-камера.

🔥 Первый — промышленный. Из-за взлома контроллера может не просто остановиться погрузка топлива, но и произойти авария, а то и крупный пожар.

🌡 Второй — технологический. Здесь контроллеры управляют системой охлаждения ЦОД. Если их работа нарушится, серверы могут перегреться, а это грозит повреждением оборудования, потерей данных и остановкой части производственных и бизнес-процессов.

Почти как с холодильниками, только последствия могут быть гораздо серьезнее.

Но наша цель — не напугать, а показать, чего можно избежать, если грамотно защищать промышленные системы. PT ISIM предупредит об атаке на контроллеры еще до того, как злоумышленники успеют их отключить или перенастроить.

Приходите на стенд уже завтра! Покажем, как продукт обнаруживает атаки, какие события фиксирует и как помогает расследовать попытки взлома.

Регистрация на Positive Security Day — на сайте.

#PTISIM
#PSD2026

«Наша отрасль поменяется совершенно вся»

Сегодня Денис Баранов открыл Positive Security Day — нашу главную технологическую конференцию.

И начал с того, что в ИТ происходит нечто большее, чем очередной виток развития технологий. На этот раз меняется сама суть работы.

Собрали главное из его выступления 👇

▶️ Мы впервые столкнулись с подрывной технологией

Последние полвека ИТ в основном развивались за счет технологий, которые усиливали человека. От печатных машинок и первых компьютеров до интернета и мобильной связи — мы могли делать то же самое, только быстрее, удобнее и эффективнее.

Поначалу так было и с ИИ. Ассистенты помогали разработчикам писать код, а специалистам по кибербезопасности — разбираться в событиях и инцидентах. Такие помощники сегодня есть почти в каждом нашем продукте.

Но этим летом произошел перелом. Появились ИИ-агенты, которые способны не просто помогать человеку, а выполнять его работу целиком. И это уже не усиливающая, а подрывная технология.

▶️ От злоумышленника с ИИ — к автономным агентам

Еще перед ПМЭФ Денис говорил об изменении модели угроз. Тогда казалось, что на смену опытным группировкам может прийти условный школьник с ИИ-ассистентами.

Если раньше для взлома компаний или целой отрасли требовалась команда из 10–20 специалистов и несколько месяцев, то предполагалось, что вскоре подобные задачи сможет решать один человек с ИИ.

Но развитие технологий пошло дальше: теперь речь уже об агентах, которые могут выполнять задачи без постоянного участия человека. Для кибербезопасности это принципиально новая реальность.

▶️ Вопрос не в том, как использовать ИИ. А в том, что мы вообще делаем

Разработчики уже могут создавать программы, почти не написав код вручную. Тестирование можно передать агентам, документацию — генерировать автоматически.

Все это заставляет по-новому взглянуть на привычные профессии и процессы. Команды могут стать гораздо меньше, а роли специалистов — измениться. В чем настоящая ценность работы разработчика, тестировщика или специалиста по безопасности?

Денис предложил начать с самих задач. Например, не думать, какого ИИ-агента добавить в Vulnerability Management, а спросить себя: зачем вообще существует этот процесс, какой результат он должен давать и как выглядел бы, если создавать его сегодня с нуля.

▶️ Мечта Позитива становится реальнее

Мы давно хотим создать продукт, который сможет полностью останавливать кибератаки — от начала и до конца. По словам Дениса, новые технологии делают эту цель гораздо ближе.

Но для этого недостаточно просто встроить ИИ в существующие продукты. Нужна смелость принять технологию целиком и переосмыслить задачи, которые мы решаем.

И в Позитиве эта работа уже идет. Мы пересматриваем свои подходы, процессы и само представление о том, как должна работать кибербезопасность.

▶️ Что дальше?

Перемены затронут всю ИТ-отрасль, а значит, и кибербезопасность. Преимущество получат те, кто сможет одновременно запускать множество разработок на новых принципах и при этом не терять из виду главное — какую ценность они дают рынку.

На Positive Security Day мы показываем то, что уже успели сделать. А к следующему PHDays Fest постараемся вновь всех удивить.

#PSD2026
@Positive_Technologies

Positive Technologies будет защищать обычных пользователей

Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников.

Пока продукт находится на стадии разработки: мы собираем команду, развиваем технологии и рассматриваем несколько направлений.

Среди них — защита корпоративных мобильных устройств, решения для банков, которые помогут защитить их клиентов, и отдельное приложение для частных пользователей.

Об этом мы сегодня рассказали на Positive Security Day.

Почему решили выйти на B2C-рынок 📲

Для нас это логичное продолжение того, чем мы уже занимаемся. У нас есть собственный антивирусный движок, опыт исследования вредоносного ПО и создания технологий для защиты от массовых и целевых атак.

Кроме того, мы уже исследуем угрозы, с которыми сталкиваются обычные пользователи, в том числе различные схемы мошенничества. Все эти знания и технологии станут основой нового продукта. В 2027 году мы рассчитываем прокачать свою мобильную экспертизу и при помощи ML- и ИИ-технологий детектировать 90% существующих вирусов.

А еще мы за переход пользователей от пассивной защиты (когда они думают, что безопасность обеспечит государство, регуляторы, крупные игроки рынка в своих приложениях) к активной, когда они самостоятельно и осознанно выбирают средства защиты, изучают рынок и кейсы, повышают цифровую грамотность — свою и близких.

Когда ждать приложение 🗓

Первую версию для частных пользователей планируем представить во втором квартале 2027 года.

Сейчас инвестируем в разработку и расширяем команду. Рассчитываем, что в течение нескольких лет продукт выйдет на окупаемость.

#PSD2026
@Positive_Technologies

PHDays Fest 2027 🌟

Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.

В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.

Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.

Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».

В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.

Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.

Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).

А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!

#PHDays
@Positive_Technologies

Скоро 👀

@Positive_Technologies

Почти каждая компания пользуется «1С». Теперь PT Dephaze проверяет, можно ли его взломать 😱

Когда говорим «почти в каждой», мы не шутим. Решениями на базе «1С:Предприятия» пользуются больше 1,6 млн организаций, включая госучреждения, и свыше 11 000 крупных предприятий. Через «1С» проходит почти вся жизнь бизнеса: бухучет, закупки, контрагенты, финансы, поставки, персонал.

Что будет, если «1С» взломают

Злоумышленник, который получил доступ к «1С» снаружи или изнутри, заберет коммерческие документы, данные сотрудников и контрагентов, клиентские базы, финотчетность и внутреннюю переписку.

Он сможет завести фиктивные платежки или подменить документы, а если захватит сервер — продвинуться дальше по инфраструктуре и нарушить рабочие процессы. Поэтому так важно заранее найти слабые места системы и позаботиться о ее защите при помощи системы автопентеста.

И поэтому PT Dephaze теперь умеет проверять возможные способы компрометации «1С:Предприятия»

Во время автопентеста система сама находит сетевой доступ к приложению, проверяет, можно ли без аутентификации достать оттуда список пользователей, ищет учетки с пустыми паролями и пробует авторизоваться при помощи данных, добытых на прошлых этапах автопентеста.

Это дает возможность обнаружить и оперативно закрыть наиболее опасные проблемы в настройках конфигураций безопасности «1С». В будущем мы планируем углубить анализ систем вендора и развивать техники для оценки защищенности других критически важных для бизнеса приложений.

Но мы завезли еще новых фичей в продукт

И все — на основе вашей обратной связи: теперь доступен дополнительный контекст в цепочках атак (IP-адреса и учетные данные на разных этапах), более конкретные рекомендации, расширение области тестирования прямо во время пентеста и подсвечивание слабых мест парольной политики.

Если вы уже используете PT Dephaze, можно прямо сейчас проверить, в безопасности ли ваши данные, а если нет, вы знаете, куда идти 😉

#PTDephaze
@Positive_Technologies

Мы представили коммерческую версию PT Security Lakehouse

Теперь данные из разных средств защиты можно собрать на одной платформе, чтобы с ними одновременно могли работать аналитики SOC, разработчики и ИИ-модели.

Это помогает ускорить расследование инцидентов и обнаруживать атаки, которые раньше могли остаться незамеченными на стыке разных систем защиты. А главное — теперь платформу можно развернуть в собственной инфраструктуре.

В чем проблема 👨‍⚕️🧑‍⚕️👩‍⚕️

Представьте, что ваши системы кибербеза — врачи в поликлинике. Каждый отвечает за свою область и хранит информацию о пациентах у себя, почему-то не добавляя ее в общую электронную карту.

Пациент приходит к кардиологу с болью в сердце, но тот не знает, что недавно у него была простуда, которая могла вызвать осложнения. Потому что терапевт об этом не рассказал.

В кибербезопасности похожая история. Чтобы разобраться в инциденте, аналитику или ИИ-агенту нужна полная картина происходящего. Но данные разбросаны по разным системам, и каждая видит только свою часть событий.

Из-за этого легко пропустить атаку на стыке нескольких средств защиты. Например, заметить, что программа на рабочей станции использует нехарактерный для нее сетевой протокол, можно, только если одновременно видеть и поведение на устройстве, и сетевую активность.

Как эту проблему решает PT Security Lakehouse 💊

Возвращаясь к нашей поликлинике: платформа становится общей электронной регистратурой, в которой собрана максимально полная информация по всем больным. Теперь врачи видят общую картину и могут быстрее разобраться в причинах проблем — не только по отдельному пациенту, но и по всему району.

Два года Security Lakehouse работает с нашими продуктами внутри Позитива. Сегодня платформа принимает до миллиона событий в секунду и более 50 млрд обезличенных записей в сутки.

На ее данных уже работают PT AF Cloud и облачные детекты PT NAD. На ней же строится следующее поколение наших продуктов, включая MaxPatrol O2.

А вот что важно в коммерческой версии:

1️⃣ Нет зависимости от одного вендора. У платформы открытая архитектура, а данные хранятся в S3-совместимом хранилище в открытых форматах. Поэтому для работы с ними можно использовать разные аналитические инструменты.

2️⃣ Справляется с большими нагрузками. Хранение данных и вычисления разделены, поэтому разные системы и пользователи не мешают друг другу. Security Lakehouse можно масштабировать по мере роста нагрузки, в том числе когда к данным одновременно обращается множество ИИ-агентов.

3️⃣ Можно развернуть в своей инфраструктуре. На собственных серверах, в частном, публичном или гибридном облаке. С продуктами Позитива платформа интегрируется из коробки, а сторонние средства защиты подключаются по открытым протоколам.

Кому будет полезна 🚑

В первую очередь крупным компаниям с собственными SOC и провайдерам ИБ-услуг, которым нужно хранить и анализировать огромные объемы событий за длительный период.

Первые пилоты уже идут в компаниях нефтегазовой отрасли, металлургии и банковского сектора. Если хотите ускорить расследования и видеть то, что раньше оставалось незамеченным, оставляйте заявку на пилотный проект на нашем сайте.

Еще больше подробностей про PT Security Lakehouse — в выступлении с Positive Security Day.

#PSD2026
@Positive_Technologies

Как перестать бояться аудита больших доменных инфраструктур

Чем больше Active Directory, тем сложнее аудит: сканирование тянется часами, диски трещат по швам, а данные копятся быстрее, чем вы успеваете их анализировать.

На вебинаре 22 октября в 14:00 расскажем, как мы переработали подход к сбору и хранению данных Active Directory, чтобы объем хранимой информации для крупных инфраструктур был до 20 раз меньше, а нагрузка на железо при сканировании — ниже.

Чем планируем поделиться:

• Почему старый подход «тянул» из инфраструктуры все соки и как мы это исправили.

• Как обновления отразятся на MaxPatrol VM, MaxPatrol SIEM, MaxPatrol HCC и MaxPatrol Carbon.

• Как подготовить свои PDQL-запросы и автоматизации к новой модели данных, чтобы ничего не сломалось.

• Что такое новые стандарты контроля AD: проверки учеток пользователей и компьютеров, параметры доменной конфигурации, шаблоны сертификатов. Все то, что нужно для нормального харденинга.

• Куда движется поддержка ALD Pro и других служб каталогов.

Зовем аналитиков SOC, специалистов по управлению уязвимостями и админов Active Directory, а также команды, которые отвечают за харденинг и снижение рисков в домене.

Регистрируйтесь и подключайтесь к нам онлайн 🫲

@Positive_Technologies