🖨 Возможно ли взломать ваш компьютер через картридж принтера?
В интервью CNBC глава компании HP Энрике Лорес заявил, что использовать неоригинальные картриджи для принтеров нельзя. В противном случае печать блокируется.
Лоренс назвал две причины такого решения. Во-первых, в неоригинальных картриджах могут быть вирусы, заражающие как периферийное устройство, так и компьютер пользователя. Во-вторых, значительную часть дохода компания получает от продажи расходников.
🤔 Нас интересует первая причина. Действительно ли существуют зараженные картриджи? На этот вопрос мы попросили ответить Алексея Усанова, руководителя направления исследований безопасности аппаратных решений Positive Technologies:
1️⃣ Картриджи современных принтеров, в том числе и устройств HP, содержат цифровой модуль. С нее принтер считывает информацию об оригинальности расходника и уровне чернил.
2️⃣ Так как модуль взаимодействует с основной платой и прошивкой принтера, теоретически с помощью вредоносного катриджа можно заразить устройство.
3️⃣ Получив доступ к принтеру, атакующий уже может достичь определенных целей. Но если он хочет выполнить код на компьютере, к которому подключено устройство, ему необходимо проэксплуатировать уязвимости в драйвере или в программе управления принтером.
Такой сценарий может быть успешен только в случае, если производитель выпускает низкокачественную прошивку и ПО. Из-за сложной реализации подобная схема не будет иметь массового характера, однако возможна в таргетированных атаках (на конкретного человека или компанию).
Вместе с тем Алексей отмечает, что производители блокируют использование неоригинальных картриджей в первую очередь из-за высокой прибыли от продажи расходников 🤑
#PositiveЭксперты
@Positive_Technologies
В интервью CNBC глава компании HP Энрике Лорес заявил, что использовать неоригинальные картриджи для принтеров нельзя. В противном случае печать блокируется.
Лоренс назвал две причины такого решения. Во-первых, в неоригинальных картриджах могут быть вирусы, заражающие как периферийное устройство, так и компьютер пользователя. Во-вторых, значительную часть дохода компания получает от продажи расходников.
🤔 Нас интересует первая причина. Действительно ли существуют зараженные картриджи? На этот вопрос мы попросили ответить Алексея Усанова, руководителя направления исследований безопасности аппаратных решений Positive Technologies:
1️⃣ Картриджи современных принтеров, в том числе и устройств HP, содержат цифровой модуль. С нее принтер считывает информацию об оригинальности расходника и уровне чернил.
2️⃣ Так как модуль взаимодействует с основной платой и прошивкой принтера, теоретически с помощью вредоносного катриджа можно заразить устройство.
3️⃣ Получив доступ к принтеру, атакующий уже может достичь определенных целей. Но если он хочет выполнить код на компьютере, к которому подключено устройство, ему необходимо проэксплуатировать уязвимости в драйвере или в программе управления принтером.
Такой сценарий может быть успешен только в случае, если производитель выпускает низкокачественную прошивку и ПО. Из-за сложной реализации подобная схема не будет иметь массового характера, однако возможна в таргетированных атаках (на конкретного человека или компанию).
Вместе с тем Алексей отмечает, что производители блокируют использование неоригинальных картриджей в первую очередь из-за высокой прибыли от продажи расходников 🤑
#PositiveЭксперты
@Positive_Technologies
😁32👍9🔥2🤔1
Друзья, мы регулярно раздаем мерч на наших мероприятиях — от футболок 👘 до духов с ароматом киберустойчивости 😏
Расскажите в опросе ниже, что из брендированной продукции кажется вам полезным и какие подарки вы будете использовать с удовольствием. Если предложений много, отправьте их на: webinars@ptsecurity.com
➡️ Пройти опрос
@Positive_Technologies
Расскажите в опросе ниже, что из брендированной продукции кажется вам полезным и какие подарки вы будете использовать с удовольствием. Если предложений много, отправьте их на: webinars@ptsecurity.com
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19
Forwarded from IT's positive investing
Друзья! Традиционно мы подводим итоги года в несколько этапов и сегодня представляем вам предварительные результаты деятельности Positive Technologies за 2023 год.
↗️ Исходя из текущих управленческих данных, объем отгрузок вырос до 26 млрд рублей
Итоговое значение фактически оплаченных отгрузок (до 31 марта) составит от 25 до 26 млрд рублей, ожидаемый консенсус-прогноз менеджмента — 25,3 млрд рублей. Это на 75% выше по сравнению с 2022 годом. Наибольший вклад в результат внесли флагманские продукты: MaxPatrol SIEM, MaxPatrol VM и PT Network Attack Discovery.
Ожидаемые результаты — в рамках прогноза, озвученного в ноябре 2023, — от 22,5 до 27,5 млрд руб.
🎯 Мы ставим задачу продолжить масштабирование бизнеса, усиливая присутствие в ключевых сегментах и обеспечивая динамичное развитие за счет выхода в новые технологические и географические ниши. Уже сейчас наш бизнес демонстрирует рост, превышающий рыночную динамику более чем в 2 раза.
💬 «Мы продолжаем уверенно идти вперед: запустили коммерческие продажи метапродукта MaxPatrol O2 и решения MaxPatrol EDR, видим большую заинтересованность клиентов в нашем новом продукте PT NGFW. Мы работаем над выходом на ряд международных рынков и развиваем перспективные направления метапродуктов, решений для защиты контейнерных сред и cloud-native-продуктов. Эти шаги позволят нам укрепить лидирующую позицию на рынке и продолжить расти высокими темпами», — отметила Елена Бастанжиева, директор по развитию бизнеса Positive Technologies.
💼 Рентабельность чистой прибыли без учета капитализируемых расходов (NIC) планируется на уровне не менее 30%. Наша дивидендная политика предполагает выплаты от 50 до 100% от NIC.
Мы планируем наращивать дивидендный потенциал и оставаться одной из немногих технологических компаний, демонстрирующих высокие темпы роста и регулярно выплачивающих дивиденды.
👀 Предварительные неаудированные показатели финансовой отчетности будут опубликованы в начале марта, а 9 апреля мы представим консолидированную финансовую и управленческую отчетность.
#POSI
↗️ Исходя из текущих управленческих данных, объем отгрузок вырос до 26 млрд рублей
Итоговое значение фактически оплаченных отгрузок (до 31 марта) составит от 25 до 26 млрд рублей, ожидаемый консенсус-прогноз менеджмента — 25,3 млрд рублей. Это на 75% выше по сравнению с 2022 годом. Наибольший вклад в результат внесли флагманские продукты: MaxPatrol SIEM, MaxPatrol VM и PT Network Attack Discovery.
Ожидаемые результаты — в рамках прогноза, озвученного в ноябре 2023, — от 22,5 до 27,5 млрд руб.
🎯 Мы ставим задачу продолжить масштабирование бизнеса, усиливая присутствие в ключевых сегментах и обеспечивая динамичное развитие за счет выхода в новые технологические и географические ниши. Уже сейчас наш бизнес демонстрирует рост, превышающий рыночную динамику более чем в 2 раза.
💬 «Мы продолжаем уверенно идти вперед: запустили коммерческие продажи метапродукта MaxPatrol O2 и решения MaxPatrol EDR, видим большую заинтересованность клиентов в нашем новом продукте PT NGFW. Мы работаем над выходом на ряд международных рынков и развиваем перспективные направления метапродуктов, решений для защиты контейнерных сред и cloud-native-продуктов. Эти шаги позволят нам укрепить лидирующую позицию на рынке и продолжить расти высокими темпами», — отметила Елена Бастанжиева, директор по развитию бизнеса Positive Technologies.
💼 Рентабельность чистой прибыли без учета капитализируемых расходов (NIC) планируется на уровне не менее 30%. Наша дивидендная политика предполагает выплаты от 50 до 100% от NIC.
Мы планируем наращивать дивидендный потенциал и оставаться одной из немногих технологических компаний, демонстрирующих высокие темпы роста и регулярно выплачивающих дивиденды.
👀 Предварительные неаудированные показатели финансовой отчетности будут опубликованы в начале марта, а 9 апреля мы представим консолидированную финансовую и управленческую отчетность.
#POSI
❤15👏10🔥9👍4
🥊 В ноябре прошлого года мы провели двенадцатую кибербитву Standoff. В течение четырех дней 15 команд белых хакеров смогли реализовать 211 успешных атак в виртуальном государстве F, а шесть команд защитников обнаружили 401 инцидент и расследовали 65 атак.
🚘 Для мониторинга инфраструктуры специалисты экспертного центра безопасности (PT Expert Security Center) использовали продукты Positive Technologies, к которым впервые на кибербитве добавился автопилот для результативной кибербезопасности — MaxPatrol O2.
Уже 1 февраля в 14:00 мы проведем вебинар, на котором эксперт PT ESC Юлия Фомина расскажет, что в ходе кибербитвы наблюдал аналитик в MaxPatrol O2, и продемонстрирует реальные цепочки атак, зафиксированные метапродуктом.
Также обсудим:
🔗 Как собирались и оценивались цепочки активностей
🐾 Как MaxPatrol O2 прогнозировал шаги, способные привести к реализации недопустимых событий
🚗 И как автопилоту удалось автоматически проводить расследования, чтобы собирать полный контекст атаки
➡️ Регистрируйтесь на вебинар заранее на нашем сайте, чтобы узнать ответы на эти вопросы и задать свои!
#MaxPatrolO2
@Positive_Technologies
Уже 1 февраля в 14:00 мы проведем вебинар, на котором эксперт PT ESC Юлия Фомина расскажет, что в ходе кибербитвы наблюдал аналитик в MaxPatrol O2, и продемонстрирует реальные цепочки атак, зафиксированные метапродуктом.
Также обсудим:
🔗 Как собирались и оценивались цепочки активностей
🐾 Как MaxPatrol O2 прогнозировал шаги, способные привести к реализации недопустимых событий
🚗 И как автопилоту удалось автоматически проводить расследования, чтобы собирать полный контекст атаки
➡️ Регистрируйтесь на вебинар заранее на нашем сайте, чтобы узнать ответы на эти вопросы и задать свои!
#MaxPatrolO2
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11❤7🔥5
This media is not supported in your browser
VIEW IN TELEGRAM
🐧 Считать, что хакеры почти не атакуют Linux и не пишут вредоносы под эту ОС, — опасное заблуждение
В России количество таких атак растет на фоне импортозамещения и интереса злоумышленников к отечественным операционным системам. Например, при изучении активности (Ex)Cobalt мы обнаружили руткит Facefish, с помощью которого были скомпрометированы Linux-узлы жертв.
Вот почему в PT Sandbox уже есть распространенные российские Linux-среды, а вскоре к ним добавится и один из самых популярных дистрибутивов — Ubuntu, рассказал в эфире AM Live Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies.
При этом наша цель не скорость, а результат: для каждой из сред нам нужен перечень реальных вредоносов, которые песочница сможет обнаруживать при помощи поведенческого анализа.
Подробности ищите в полной записи эфира!
#PositiveЭксперты
@Positive_Technologies
В России количество таких атак растет на фоне импортозамещения и интереса злоумышленников к отечественным операционным системам. Например, при изучении активности (Ex)Cobalt мы обнаружили руткит Facefish, с помощью которого были скомпрометированы Linux-узлы жертв.
Вот почему в PT Sandbox уже есть распространенные российские Linux-среды, а вскоре к ним добавится и один из самых популярных дистрибутивов — Ubuntu, рассказал в эфире AM Live Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies.
При этом наша цель не скорость, а результат: для каждой из сред нам нужен перечень реальных вредоносов, которые песочница сможет обнаруживать при помощи поведенческого анализа.
Подробности ищите в полной записи эфира!
#PositiveЭксперты
@Positive_Technologies
👍17🔥8👏6❤4
👾 Количество уязвимостей год от года растет. В 2023 году в базе National Vulnerability Database (NVD) было опубликовано 28 834 записи об уязвимостях, а в БДУ ФСТЭК — 9146. Все они в разной степени опасны для организаций.
Как выявить, какие из уязвимостей требуют срочного устранения
Определить уровень опасности уязвимости можно с помощью CVSS или методики оценки уровня критичности уязвимостей ФСТЭК. Однако эти подходы зачастую не учитывают наиболее важные факторы: наличие инструментов для эксплуатации уязвимостей (эксплойтов) и фактов их эксплуатации в реальных атаках.
Чтобы устранить этот пробел, необходимо выделять уязвимости в группу трендовых — то есть тех, которые уже активно используются в атаках или с высокой вероятностью будут использоваться в ближайшее время. Наша система для управления уязвимостями MaxPatrol VM содержит информацию о трендовых уязвимостях и обеспечивает быструю доставку соответствующей экспертизы.
👾 В наш продукт детекты трендовых уязвимостей добавляются не более чем за 12 часов (согласно рекомендациям ФСТЭК критически опасные уязвимости необходимо устранять в течение 24 часов).
За 2023 год мы отнесли к трендовым 110 уязвимостей — большинство из них содержатся в решениях для корпоративной инфраструктуры и операционных системах для настольных компьютеров и серверов (в первую очередь — в Windows).
🕵️♂️ Ведущий эксперт лаборатории PT Expert Security Center Александр Леонов собрал статистику трендовых уязвимостей, выделенных нами за прошлый год, и рассказал, какие есть сложности при их определении и как мы их решаем.
Читайте статью на нашем сайте и будьте #втрендеVM 😉
#PositiveЭксперты
@Positive_Technologies
Как выявить, какие из уязвимостей требуют срочного устранения
Определить уровень опасности уязвимости можно с помощью CVSS или методики оценки уровня критичности уязвимостей ФСТЭК. Однако эти подходы зачастую не учитывают наиболее важные факторы: наличие инструментов для эксплуатации уязвимостей (эксплойтов) и фактов их эксплуатации в реальных атаках.
Чтобы устранить этот пробел, необходимо выделять уязвимости в группу трендовых — то есть тех, которые уже активно используются в атаках или с высокой вероятностью будут использоваться в ближайшее время. Наша система для управления уязвимостями MaxPatrol VM содержит информацию о трендовых уязвимостях и обеспечивает быструю доставку соответствующей экспертизы.
За 2023 год мы отнесли к трендовым 110 уязвимостей — большинство из них содержатся в решениях для корпоративной инфраструктуры и операционных системах для настольных компьютеров и серверов (в первую очередь — в Windows).
🕵️♂️ Ведущий эксперт лаборатории PT Expert Security Center Александр Леонов собрал статистику трендовых уязвимостей, выделенных нами за прошлый год, и рассказал, какие есть сложности при их определении и как мы их решаем.
Читайте статью на нашем сайте и будьте #втрендеVM 😉
#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤20👍6🔥3🤨1
🖥 Веб-приложения есть в компаниях любого масштаба — поэтому они привлекают особое внимание киберпреступников. По нашим данным, 98% веб-ресурсов уязвимы для атак.
😏 Как выстроить эффективную эшелонированную защиту веб-приложений в текущих реалиях?
Об этом 31 января в 11:00 эксперты по кибербезопасности поговорят на онлайн-конференции AM Live. В ней примет участие Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies.
Обсудим, какие веб-приложения атакуют чаще всего, каков необходимый минимум средств защиты для обеспечения их безопасности, а также к каким актуальным угрозам стоит подготовиться заранее.
Регистрируйтесь на онлайн-эфир на сайте AM Live.
#PositiveЭксперты
@Positive_Technologies
😏 Как выстроить эффективную эшелонированную защиту веб-приложений в текущих реалиях?
Об этом 31 января в 11:00 эксперты по кибербезопасности поговорят на онлайн-конференции AM Live. В ней примет участие Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies.
Обсудим, какие веб-приложения атакуют чаще всего, каков необходимый минимум средств защиты для обеспечения их безопасности, а также к каким актуальным угрозам стоит подготовиться заранее.
Регистрируйтесь на онлайн-эфир на сайте AM Live.
#PositiveЭксперты
@Positive_Technologies
🔥9👍4👌3🐳2🤨2❤1🥰1
📩 «Добрый день, документы согласованы. Перейдите на портал по ссылке ниже, чтобы их скачать».
Сообщение с таким содержанием может получить на рабочую почту каждый из нас: оно может быть как от реального сотрудника, так и от службы информационной безопасности компании, которая решила вас проверить и отправила письмо с фейкового домена, очень похожего на легитимный 😏
Например, банки для проведения подобных киберучений регистрируют домены, схожие с названиями конкурентов, чтобы письма выглядели максимально правдоподобно.
🖥 Такие проекты по оценке осведомленности сотрудников в вопросах кибербезопасности проводим и мы в Positive Technologies — как внутри, так и по запросу организаций.
💬 «В рамках таких тестирований мы стараемся клонировать внутренние корпоративные веб-приложения и порталы, которые потенциально сотрудники видят каждый день в своей рабочей деятельности. Знакомый дизайн и функционал сайта вызывает больше доверия, позволяя добиться нужных действий на сайте и необходимого результата», — рассказал Константин Полишин, руководитель группы Red Team SE отдела тестирования на проникновение Positive Technologies.
Константин отметил, что тестирования, проведенные в 2022-2023 годах, показывают, что 50-60% людей из фокус-группы вводят учетные данные в фишинговые формы и взаимодействуют с нашими файлами.
👋 О том, какие методы используют компании для проверки реакции сотрудников на фишинг, читайте на карточках. И не попадайтесь на уловки мошенников!
@Positive_Technologies
#PositiveЭксперты
Сообщение с таким содержанием может получить на рабочую почту каждый из нас: оно может быть как от реального сотрудника, так и от службы информационной безопасности компании, которая решила вас проверить и отправила письмо с фейкового домена, очень похожего на легитимный 😏
Например, банки для проведения подобных киберучений регистрируют домены, схожие с названиями конкурентов, чтобы письма выглядели максимально правдоподобно.
🖥 Такие проекты по оценке осведомленности сотрудников в вопросах кибербезопасности проводим и мы в Positive Technologies — как внутри, так и по запросу организаций.
💬 «В рамках таких тестирований мы стараемся клонировать внутренние корпоративные веб-приложения и порталы, которые потенциально сотрудники видят каждый день в своей рабочей деятельности. Знакомый дизайн и функционал сайта вызывает больше доверия, позволяя добиться нужных действий на сайте и необходимого результата», — рассказал Константин Полишин, руководитель группы Red Team SE отдела тестирования на проникновение Positive Technologies.
Константин отметил, что тестирования, проведенные в 2022-2023 годах, показывают, что 50-60% людей из фокус-группы вводят учетные данные в фишинговые формы и взаимодействуют с нашими файлами.
👋 О том, какие методы используют компании для проверки реакции сотрудников на фишинг, читайте на карточках. И не попадайтесь на уловки мошенников!
@Positive_Technologies
#PositiveЭксперты
🔥13👍5❤4🥰1👏1👌1🐳1🤨1
Уже пять лет наша система мониторинга событий ИБ и управления инцидентами обеспечивает результативную работу аналитиков Экспобанка, являясь ядром кибербезопасности в организации.
В 2018 году для мониторинга событий ИБ банк рассматривал зарубежные и российские SIEM-системы. По итогам пилотного тестирования был выбран MaxPatrol SIEM, который максимально соответствовал требованиям компании.
Делимся результатами работы:
• «MaxPatrol SIEM подтвердил результативность при защите банка от кибератак. Система уведомляет о любом подозрительном действии, и за пять лет мы не пропустили ни одного значимого инцидента», — рассказал Вячеслав Кузьмин, руководитель направления ИБ Экспобанка.
• Банк регулярно проводит тестирование на проникновение и в компании довольны результатами работы операторов: в интерфейсе MaxPatrol SIEM они следят за всей цепочкой атаки.
• В настоящее время наша система обрабатывает в финансовой организации 16 000 событий в секунду. Она выполняет мониторинг всей IT-инфраструктуры банка, состоящей из 5000 активов (серверов, рабочих станций, сетевого оборудования).
• В отличие от зарубежных систем MaxPatrol SIEM регулярно получает информацию о способах обнаружения актуальных для российского ландшафта угроз, о тактиках и техниках злоумышленников (данные передаются в виде пакетов экспертизы).
• К MaxPatrol SIEM в Экспобанке также подключены другие наши продукты: PT Network Attack Discovery, MaxPatrol VM, PT XDR и PT Threat Intelligence Feeds. «Благодаря этому банк своевременно реагирует на угрозы и противодействует им до наступления серьезных последствий. Для защиты сети и отражения внешних атак мы также планируем приобрести PT NGFW, как только он будет представлен рынку», — отметил Вячеслав Кузьмин.
Оценить возможности MaxPatrol SIEM в вашей инфраструктуре вы можете оставив заявку на нашем сайте
#MaxPatrolSIEM
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍8😁4❤1👏1🤨1
👩🎓 Positive Technologies и Тинькофф объединяют усилия и запускают совместные образовательные программы для восполнения кадрового дефицита в отрасли
💬 «Мы понимаем, что будущее не только кибербезопасности, но и всей сферы IT зависит от тех, кто приходит в нее сейчас, и у нас есть уникальная возможность повлиять на развитие отрасли», — отметил Денис Баранов, генеральный директор Positive Technologies.
Обучение будет проходить на базе Центрального университета — первого STEM-вуза в России. В программах примут участие эксперты из разных технологических компаний, чтобы слушатели смогли получить максимально широкий спектр практических навыков.
🤌 Первым в серии образовательных программ стартует курс по подготовке специалистов SOC. Он начнется 16 февраля и продлится шесть месяцев. К разработке и реализации программы также присоединилась компания Innostage.
• Обучение рассчитано на студентов последних курсов направлений IT и ИБ, которые проходили стажировки или имеют небольшой опыт работы в сфере ИБ.
• Кроме того, курс будет полезен аналитикам первой линии SOC, желающим прокачать свои навыки в области анализа и поиска угроз.
• Подать заявку на обучение можно до 10 февраля на сайте программы.
Выпускники получат диплом о профессиональной переподготовке от Центрального университета и возможность претендовать на вакансии в крупнейших компаниях России.
🤫 Небольшой спойлер: в этом году совместно с Тинькофф мы также планируем запустить магистратуру по ИБ. Но об этом расскажем позднее.
Да пребудут с нами знания!
#PositiveEducation
@Positive_Technologies
💬 «Мы понимаем, что будущее не только кибербезопасности, но и всей сферы IT зависит от тех, кто приходит в нее сейчас, и у нас есть уникальная возможность повлиять на развитие отрасли», — отметил Денис Баранов, генеральный директор Positive Technologies.
Обучение будет проходить на базе Центрального университета — первого STEM-вуза в России. В программах примут участие эксперты из разных технологических компаний, чтобы слушатели смогли получить максимально широкий спектр практических навыков.
• Обучение рассчитано на студентов последних курсов направлений IT и ИБ, которые проходили стажировки или имеют небольшой опыт работы в сфере ИБ.
• Кроме того, курс будет полезен аналитикам первой линии SOC, желающим прокачать свои навыки в области анализа и поиска угроз.
• Подать заявку на обучение можно до 10 февраля на сайте программы.
Выпускники получат диплом о профессиональной переподготовке от Центрального университета и возможность претендовать на вакансии в крупнейших компаниях России.
🤫 Небольшой спойлер: в этом году совместно с Тинькофф мы также планируем запустить магистратуру по ИБ. Но об этом расскажем позднее.
Да пребудут с нами знания!
#PositiveEducation
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥35👍12😁4❤3👌3👏1😱1🤩1🤨1
Если вы всегда мечтали собрать целый стадион, у нас отличные новости: PHDays Fest в этом году пройдет в «Лужниках» в Москве с 23 по 26 мая.
Спортивный комплекс на четыре дня превратится в киберарену: мы создадим настоящий мегаполис с интерактивными инсталляциями, а сотни спикеров расскажут о кибератаках и способах им противостоять.
🤟 Ждем крутых докладов как от профи, так и от новичков: главное — свежий взгляд на актуальные проблемы ИБ и пути их решения. Узнать все подробности и оставить заявку можно на сайте киберфестиваля.
• Темы докладов принимаются до 15 марта
• Будут два формата: доклад на 50 минут и короткое выступление на 15 минут.
• Подавать заявку необходимо лично
До встречи на втором международном киберфестивале PHDays!
Больше подробностей — soon.
@Positive_Technologies
#PHD2
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥18👍11🔥4🤨3🤩2❤1
🤝 Yealink поблагодарила наших экспертов за обнаружение критически опасной уязвимости в системе видео-конференц-связи Yealink Meeting Server
Компания занимает первое место на глобальном рынке IP-телефонии и входит в топ-5 производителей решений для онлайн-конференций, а ее продукты используются более чем в 140 странах.
Уязвимость YVD-2023-1257833 (BDU:2024-00482) относится к типу OS Command Injection (CWE-78) и позволяет внедрять команды операционной системы. Она получила оценку 9,9 балла по шкале CVSS 3.0. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление ПО для устранения уязвимости.
Эксперты PT SWARM выяснили, что нарушитель, скомпрометировавший Yealink Meeting Server на внешнем периметре, мог развить атаку на внутреннюю сеть, если в ней отсутствует или недостаточно хорошо организована демилитаризованная зона (сегмент локальной сети, доступный из интернета и изолированный от других ресурсов). Проэксплуатировав эту уязвимость, злоумышленник получал первоначальный доступ к корпоративному сегменту.
🌎 В середине января число уязвимых систем Yealink Meeting Server оценивалось специалистами экспертного центра безопасности Positive Technologies (PT Expert Security Center) в 131. Большинство инсталляций — в Китае (42%), России (26%), Польше (7%), Тайване (4%), Германии (2%), Бразилии (2%), Индонезии (2%).
💡 Для устранения уязвимости необходимо обновить Yealink Meeting Server до версии 26․0․0․66.
Подробности о том, с помощью каких продуктов можно выявлять уязвимости такого типа, — в нашем материале.
@Positive_Technologies
Компания занимает первое место на глобальном рынке IP-телефонии и входит в топ-5 производителей решений для онлайн-конференций, а ее продукты используются более чем в 140 странах.
Уязвимость YVD-2023-1257833 (BDU:2024-00482) относится к типу OS Command Injection (CWE-78) и позволяет внедрять команды операционной системы. Она получила оценку 9,9 балла по шкале CVSS 3.0. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление ПО для устранения уязвимости.
Эксперты PT SWARM выяснили, что нарушитель, скомпрометировавший Yealink Meeting Server на внешнем периметре, мог развить атаку на внутреннюю сеть, если в ней отсутствует или недостаточно хорошо организована демилитаризованная зона (сегмент локальной сети, доступный из интернета и изолированный от других ресурсов). Проэксплуатировав эту уязвимость, злоумышленник получал первоначальный доступ к корпоративному сегменту.
🌎 В середине января число уязвимых систем Yealink Meeting Server оценивалось специалистами экспертного центра безопасности Positive Technologies (PT Expert Security Center) в 131. Большинство инсталляций — в Китае (42%), России (26%), Польше (7%), Тайване (4%), Германии (2%), Бразилии (2%), Индонезии (2%).
💡 Для устранения уязвимости необходимо обновить Yealink Meeting Server до версии 26․0․0․66.
Подробности о том, с помощью каких продуктов можно выявлять уязвимости такого типа, — в нашем материале.
@Positive_Technologies
👍11🔥6👏4❤1👌1🐳1🤨1
☀️ Второго февраля отмечается день сурка: люди наблюдают за зверьками, просыпающимися после зимней спячки, и по их поведению узнают, как долго продлится зима. А еще сегодня вышел новый выпуск подкаста «КиберДуршлаг», который точно сделает этот день теплее!
Обсудили важную тему: пентесты. Выстроенная система защиты компаний нуждается в проверке извне. Этим и занимаются пентестеры: моделируют реальные атаки злоумышленников на инфраструктуру организации и делятся результатами, чтобы компании провели работу над ошибками.
🎙 Чтобы узнать, как работают пентестеры, ведущие подкаста Миша Козлов и Паша Попов позвали в гости Александра Морозова, руководителя отдела тестирования на проникновение Positive Technologies.
В новом выпуске обсудили:
• На каком этапе развития ИБ компании стоит обращаться к пентесту.
• Как часто уязвимости становятся точками проникновения в инфраструктуру компаний.
• Как стать пентестером и повысить свою экспертизу.
Слушайте подкаст на любой удобной платформе, а также смотрите на нашем YouTube-канале!
#КиберДуршлаг
@Positive_Technologies
Обсудили важную тему: пентесты. Выстроенная система защиты компаний нуждается в проверке извне. Этим и занимаются пентестеры: моделируют реальные атаки злоумышленников на инфраструктуру организации и делятся результатами, чтобы компании провели работу над ошибками.
🎙 Чтобы узнать, как работают пентестеры, ведущие подкаста Миша Козлов и Паша Попов позвали в гости Александра Морозова, руководителя отдела тестирования на проникновение Positive Technologies.
В новом выпуске обсудили:
• На каком этапе развития ИБ компании стоит обращаться к пентесту.
• Как часто уязвимости становятся точками проникновения в инфраструктуру компаний.
• Как стать пентестером и повысить свою экспертизу.
Слушайте подкаст на любой удобной платформе, а также смотрите на нашем YouTube-канале!
#КиберДуршлаг
@Positive_Technologies
❤18👏4🥰3🤨2👍1🔥1🎉1
С помощью нашего продукта пользователи могут обнаруживать уязвимости в своих веб-приложениях на ранней стадии разработки.
Для выявления уязвимостей PT BlackBox использует метод черного ящика — имитирует поведение злоумышленника, у которого нет знаний о внутреннем устройстве приложения. Это позволяет оценивать его защищенность без использования каких-либо исходных данных, кроме адреса веб-цели.
🤔 Что нового в версии 2.7
• Теперь продукт можно установить автономно в изолированном сегменте сети без использования локального зеркала обновлений. Это важно в случае, когда сканер анализирует приложение в среде, которая развернута внутри компании, без доступа в интернет. Именно такая практика распространена в крупных организациях с высокими требованиями к безопасности.
• На 90% повышена скорость сканирования сайтов на «1С-Битрикс», самой популярной коммерческой CMS в России. Ее используют большинство потенциальных пользователей продуктов Positive Technologies.
• В три раза повышена точность определения скорости сканирования для типовых целей.
• Улучшено обнаружение вредоносного кода: оптимизировано формирование URL-адресов и HTTP-запросов, что позволяет выявлять уязвимости на ранних этапах разработки веб-ресурса.
💬 «Сегодня PT BlackBox — единственный российский DAST со своей экспертизой «под капотом», и пользователи ценят это: в 100% случаев клиенты продлевают лицензию нашего продукта», — рассказал Сергей Синяков, руководитель продукта PT BlackBox.
Ознакомиться с продуктом можно оставив заявку на нашем сайте.
@Positive_Technologies
#PTBlackBox
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18👍6❤2👌2🤨1
💸 В 2021 году крупнейшая в мире онлайн-площадка Amazon выплатила штраф в размере 886 млн долларов за нарушение европейского регламента по защите персональных данных GDPR. А в 2022 году капитализация технологической компании Okta снизилась на 6 млрд долларов в течение недели после того, как стало известно о взломе компании.
Это лишь пара примеров публичных инцидентов, ущерб от которых был оценен после того, как они произошли. Но как это сделать заранее и минимизировать потери?
💡 Об этом Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, расскажет на вебинаре 8 февраля в 14:00.
Обсудим, как отстаивать затраты на защиту от критически опасных инцидентов, если в вашей компании еще не выстроена результативная кибербезопасность, каким бывает ущерб от инцидентов и какие факторы влияют на их стоимость. Также Алексей поделится базовыми рекомендациями по предотвращению инцидентов.
Регистрируйтесь на вебинар заранее на нашем сайте
@Positive_Technologies
#PositiveЭксперты
Это лишь пара примеров публичных инцидентов, ущерб от которых был оценен после того, как они произошли. Но как это сделать заранее и минимизировать потери?
💡 Об этом Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, расскажет на вебинаре 8 февраля в 14:00.
Обсудим, как отстаивать затраты на защиту от критически опасных инцидентов, если в вашей компании еще не выстроена результативная кибербезопасность, каким бывает ущерб от инцидентов и какие факторы влияют на их стоимость. Также Алексей поделится базовыми рекомендациями по предотвращению инцидентов.
Регистрируйтесь на вебинар заранее на нашем сайте
@Positive_Technologies
#PositiveЭксперты
🔥15👍10👏4👌1🤨1