⚔️ Две трети векторов атак, обнаруженных экспертами Positive Technologies при внешних и внутренних пентестах, могут реализовать даже низкоквалифицированные хакеры.

В подавляющем большинстве проектов были обнаружены векторы атак низкой (38%) и средней (50%) сложности. С ними смог бы справиться нарушитель, имеющий базовые знания и использующий общедоступные эксплойты и автоматизированное ПО для проведения атак.

В рамках внутренних пентестов исследователи смогли проникнуть в инфраструктуру, используя старые версии ПО, недостатки парольной политики, уязвимости в коде веб-приложений (в том числе сторонних продуктов) и недостатки конфигурации сервисов, находящихся на периметре сети (например, VPN2 и Citrix3).

«Чтобы избежать появления уязвимостей, которые уже используются в кибератаках и те, эксплуатация которых прогнозируется на ближайшее время, в инфраструктуре компаний, эксперты Positive Technologies рекомендуют вовремя обновлять ПО, а также использовать системы управления уязвимостями. Например, MaxPatrol VM: информация о трендовых уязвимостях поступает в продукт в течение 12 часов. Благодаря этому эксперты могут вовремя среагировать и принять меры по усилению защищенности», — отметил Григорий Прохоров, аналитик исследовательской группы Positive Technologies.

Полный текст исследования о пентестах, проведенных нашими коллегами в 2023 году, ищите на сайте.

#MaxPatrolVM #PositiveЭксперты
@Positive_Technologies

🤓 Вы гуру в Application Security, но хотите узнать, как сделать вашу работу заметной и важной для бизнеса?

Приглашаем тимлидов и руководителей в области информационной безопасности и безопасной разработки на трехдневный очный сентябрьский интенсив в Москве, который станет вашим ключом к организованной и эффективной стратегии AppSec 🗝

Автор интенсива Светлана Газизова, директор по построению процессов DevSecOps в Positive Technologies, и ее коллеги-эксперты готовы передать вам практический пятилетний опыт построения AppSec:

• поделиться эталонными фреймворками и методологиями;
• помочь систематизировать процессы;
• научить обосновывать инвестиции в безопасную разработку для топ-менеджмента;
• показать эффективные стратегии защиты от хакеров;
• рассказать об управлении как организационными, так и техническими аспектами AppSec.

Всего за три дня вы получите концентрированный объем актуальных знаний и навыков по AppSec, сможете со стороны взглянуть на то, как построены процессы безопасной разработки в вашей компании, и найдете коллег-единомышленников для обмена опытом.

✉️ Подайте заявку на участие прямо сейчас, чтобы точно попасть на обучение в сентябре.

#PositiveEducation
@Positive_Technologies

💻 Инструменты безопасной разработки Positive Technologies интегрированы с Dev Platform от VK Cloud

С ростом количества кибератак обязательным критерием качества любого ИТ-решения, наряду с его функциональностью и удобством, становится и устойчивость к атакам злоумышленников.

Поэтому компании-разработчики, ориентированные на создание надежного и эффективного программного обеспечения, все чаще внедряют принципы и инструменты безопасной разработки в цикл создания приложений.

Dev Platform от VK Cloud позволяет компаниям разрабатывать ПО и не тратить время на настройку и интеграцию инструментов для DevSecOps.

В нее интегрированы:

🐈‍⬛️ PT BlackBox — динамический анализатор приложений.

👁 PT Application Inspector — статический анализатор приложений.

🎁 PT Container Security — продукт для мониторинга активности, выявления аномалий и защиты контейнерных сред.

Разработчики смогут находить и устранять уязвимости еще на ранних этапах написания кода. Это позволит сократить время на отладку процессов и даст возможность быстрее выводить проект на рынок.

«Интеграция продуктов Positive Technologies с Dev Platform — это ответ на возрастающий интерес рынка к разработке ПО с учетом требований безопасности», — отметил Иван Соломатин, руководитель развития бизнеса защиты приложений Positive Technologies.

@Positive_Technologies

🤖 Исследователи Positive Technologies обнаружили более тысячи мошеннических телеграм-ботов индонезийского происхождения

Пользователи получали вложения в виде APK-файлов и скачивали их, не обращая внимания на расширение. В итоге незаметно для владельца на телефон устанавливался СМС-стилер — программа, перехватывающая одноразовые коды для входа в учетные записи. Получив такой пароль от банковского аккаунта, мошенники могли вывести средства со счета жертвы.

«Исследуя ботов в Telegram, мы выявили множество чатов индонезийского происхождения и связанные с чатами СМС-стилеры, цепочка заражений которыми чаще всего начиналась с фишинга в WhatsApp. В качестве приманки злоумышленники в большинстве случаев использовали свадебные приглашения, банковские и другие сервисы и документы», — рассказал Денис Кувшинов, руководитель отдела исследования киберугроз экспертного центра безопасности Positive Technologies (вот, кстати, их телеграм-канал).

😱 Больше всего пострадавших от этой схемы — в Индонезии, там число жертв атак с применением стилеров SMS Webpro и NotifySmsStealer измеряется тысячами. Десятки инцидентов зафиксированы в Индии и Сингапуре. В России, Белоруссии и Малайзии пока что отмечены единичные случаи возможных атак.

Наши эксперты дали несколько советов, как защитить ваши устройства от проникновения стилеров:

1️⃣Проверяйте расширения передаваемых файлов.

2️⃣ Не скачивайте приложения по ссылкам из сообщений, полученных с незнакомых номеров, кем бы ни представились отправители.

3️⃣ При загрузке приложения из Google Play проверьте правильность его названия в официальных источниках.

4️⃣ Не загружайте и не устанавливайте приложения, требующие подозрительных разрешений.

Ищите полную версию исследования про стилеры и Telegram на нашем сайте (пойдем и сами его дочитаем, очень интересное).

@ptescalator
@Positive_Technologies

🔥 Какая амбициозная цель у команды разработки PT NGFW?

Создать самый производительный межсетевой экран нового поколения на российском рынке, который не уступает зарубежным аналогам и дарит эмоции 😍

😎 Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies, в интервью Максиму Горшенину на ПМЭФ-2024 рассказал, с чего началась разработка PT NGFW, как строится команда и почему межсетевой экран нового поколения нужен компаниям любых масштабов, даже автомобильной заправочной станции.

Смотрите выпуск на YouTube-канале imaxairu 👀

В выпуске Максим также поговорил с Евгением Добаевым, заместителем технического директора по стратегическому развитию метапродуктов Positive Technologies, о белых хакерах, кибербитве Standoff и метапродуктах MaxPatrol O2 и MaxPatrol Carbon.

#PTNGFW
@Positive_Technologies

💀 Эксплуатация цепочки уязвимостей могла бы привести к полной компрометации системы Cacti и проникновению злоумышленника во внутреннюю сеть

Избежать этого печального сценария помог наш коллега — Алексей Соловьев, старший специалист группы анализа защищенности веб-приложений Positive Technologies, который обнаружил возможность проведения атаки с использованием цепочки из трех уязвимостей.

«На первом этапе надо было вынудить авторизованного пользователя перейти по ссылке для запуска вредоносного JavaScript-кода. Далее злоумышленник мог бы использовать SQL-инъекцию, чтобы записать необходимую информацию в базу данных, затем выйти за пределы каталога и включить зараженный файл. Это привело бы к выполнению произвольного кода на сервере», — рассказал Алексей.

Мы уведомили вендора об угрозе в рамках политики ответственного разглашения, и он уже выпустил пропатченное обновление (если пользуетесь Cacti, установите версию 1.2.27 и выше).

📞 Для тех, кто не знает, Cacti — ПО с открытым кодом, которое используется в дата-центрах, телеком-компаниях, хостинг-провайдерах для оперативного мониторинга, сбора данных и для управления сбоями сетевой инфраструктуры.

Под угрозой (на май 2024 года) оказалось около 1300 систем, в которых работает Cacti. В основном в Индонезии, Бангладеш, США и Китае.

@Positive_Technologies
#PositiveЭксперты

Сегодня отмечается международный день головоломки 😏

Это дата приурочена ко дню рождения Эрне Рубика — сегодня изобретателю «Магического кубика» (именно так изначально называлась знаменитая головоломка) исполнилось 80 лет.

По оценкам специалистов, менее 5,8% людей могут решить кубик Рубика. По случаю дня головоломки мы тоже подготовили небольшую задачку. Пишите свои варианты в комментариях (узнаем, сколько процентов наших читателей назовут верный ответ 🧐).

@Positive_Technologies

🔔 Мы открываем запись на второй поток бесплатной Школы преподавателей кибербезопасности

Занятия начнутся в октябре, но заявить о своем желании присоединиться к сообществу амбассадоров кибербезопасности, педагогов и экспертов, готовых вкладываться в развитие ИБ, можно уже сейчас — все подробности по ссылке.

🚀 Пилотный курс в прошлом году прошли более 900 преподавателей, которые дали нам обратную связь, чтобы сделать проект еще интереснее и эффективнее. Рассказываем, что ждет участников в этот раз:

1️⃣мастер-классы и вебинары ведущих экспертов индустрии,
2️⃣разработка собственного учебного продукта,
3️⃣нетворкинг и общение с единомышленниками 24/7,
4️⃣участие в мероприятиях Positive Technologies.

Присоединяйтесь, если хотите быть задействованы в передовых проектах по кибербезопасности, получить востребованные знания и навыки, улучшить и актуализировать свои учебные материалы.

👨‍🏫 Ждем преподавателей ИТ- и ИБ-дисциплин в вузах, школьных учителей информатики, аспирантов в области ИБ и практиков, параллельно с основной работой читающих лекции и проводящих семинары.

Узнать больше о проекте и оставить заявку на участие можно на сайте Школы кибербезопасности.

До встречи в октябре!

P. S. Если вы знаете, кому переслать этот пост, ни в чем себе не отказывайте 😉

#PositiveEducation
@Positive_Technologies