🔥 Интересно узнать, как там дела у PT NGFW?

Приходите на вебинар 22 июля в 14:00, где команда продукта открыто, просто и понятно расскажет, что в нем изменилось за полгода и куда мы движемся дальше.

Поделимся с вами:

👀 какие модели появились в нашей линейке, что они умеют и кому это нужно;

🔥 какие фичи подъехали в релизах 1.7.1 и 1.8 и чем они хороши;

🆕 что нового будет в версии 1.9 и как мы в целом хотим развивать PT NGFW (спойлер: планы наполеоновские).

Формат — дружеский и по делу, регистрируйтесь заранее и готовьте ваши вопросы, постараемся ответить на все.

#PTNGFW
@Positive_Technologies

👾 Группа экспертов PT SWARM нашла в оборудовании ATEN уязвимости, которые могли дать злоумышленникам максимальные привилегии в системе и возможность выполнить вредоносный код

Наши коллеги Наталья Тляпова, Денис Горюшев и Дмитрий Скляров обнаружили пять уязвимостей (три максимального уровня опасности и два — высокого) в переключателях KVM over IP серии CL57xx.

KVM-устройство — это компьютер со встроенными клавиатурой, монитором и тачпадом в специальном корпусе, который устанавливают в серверные стойки. Они используются на промышленных объектах и в дата-центрах для подключения к другим компьютерам и серверам. Операторы могут управлять подконтрольными серверами так, словно работают за монитором и клавиатурой любого из них, а также подключаясь к переключателям по сети.

Уязвимостям (CVE-2025-3710, CVE-2025-3711, CVE-2025-3712, CVE-2025-3713, CVE-2025-3714) присвоено от 7,5 до 9,8 балла по шкале CVSS 3.1. В случае успешной эксплуатации трех самых опасных из них злоумышленник мог бы захватить управление подключенными к устройству серверами.

«Для эксплуатации уязвимостей злоумышленнику было бы достаточно отправить сообщение устройству в локальной сети или через интернет, чтобы получить удаленный доступ к устройствам, подключенным к порту KVM, как при использовании удаленного рабочего стола», — объяснила Наталья Тляпова, старший специалист отдела анализа приложений Positive Technologies.

Дальше атака могла развиваться разными путями, в зависимости от того, где расположено уязвимое устройство. Если бы к нему была подключена АСУ ТП, атакующий потенциально смог бы нарушить технологический процесс на производстве. Или, если бы KVM-переключатель применялся для управления сервером базы данных, атакованное предприятие могло бы столкнуться с утечкой информации.

Вендор, которого мы уведомили об угрозе, выпустил патч прошивки (2.0.196) для всех устройств в линейке. Помимо его установки, наши эксперты советуют промышленным предприятиям уделять особое внимание грамотной настройке сети и прав доступа.

#PositiveЭксперты
@Positive_Technologies

😱 Как Центробанк Бангладеш потерял 80 млн долларов в результате кибератаки и что могла сделать команда SOC

Вместе с AM TALK PRO мы сняли видео, в котором Иван Булавин, директор по продуктам платформы Standoff 365, привел пример того, как могли бы работать подготовленные киберзащитники.

Если коротко: в банке все началось с неработающего принтера и не вовремя вышедших SWIFT-платежей, а обнаружить атаку удалось уже после похищения средств… из-за ошибки в слове foundation в платежке.

А ведь будь команда SOC наготове, этот сценарий можно было бы предотвратить (потому мы и спрашивали у вас, как вы готовите свои команды).

Иван рассказывает о базовом киберминимуме и роскошном максимуме плане реальных, не для галочки, тренировок для любого SOC.

Например, он может быть таким: самостоятельное оттачивание навыков в симуляторе Standoff Cyberbones 🔜 регулярная прокачка скилов на киберполигоне Standoff Defend 🔜 участие в кибербитвах Standoff.

Смотрите и решайте, какой вариант подойдет вашему SOC.

#StandoffCyberbones #StandoffDefend
@Positive_Technologies

🔊 Аудиодипфейки ни для кого уже не новость. Но какая нейронка генерирует их лучше всего?

Этим вопросом задались наши коллеги и протестировали семь моделей клонирования голоса: одну платную, четыре открытых и еще две для улучшения качества звука.

Понятно, что оценивать их на слух было бы странно. Поэтому Александр Мигуцкий, специалист по data science и ML в Positive Technologies, и его команда придумали методику тестирования и бенчмарки, составили типичный диалог «сотрудника банка» и его жертвы и сделали пробные записи. Что получилось — рассказали в статье для Positive Research.

🤖 Спойлер: некоторые open-source-решения в чем-то оказались даже лучше платных. А значит, нужно учитывать, что ими могут воспользоваться мошенники, и быть настороже.

#PositiveResearch
@Positive_Research

✔️ PT NGFW прошел тест на зумера

Чем докажем? Читайте, а потом смотрите сами.

1️⃣ Во-первых, PT NGFW популярен. Например, попал в рейтинг новинок «РБК».

2️⃣ Во-вторых, он против рутины и за автоматизацию всего, что можно автоматизировать (в числе прочего — при помощи ИИ).

3️⃣ В-третьих, он стильный, интуитивный и вызывает плюс вайб желание им пользоваться.

Дальше будет еще лучше и круче. Подробнее о том, как мы делаем продукт, который не только защищает, но и вдохновляет, рассказала в выпуске AM Talk PRO Анна Комша, руководитель продуктовой практики PT NGFW в Positive Technologies.

📺 YouTube | 📺 VK Видео | 📺 Rutube

Смотрите и делитесь впечатлениями в комментариях.

#PTNGFW
@Positive_Technologies

📢 Каждый голос будет услышан

Мы проводим опрос, в котором просим специалистов по кибербезопасности рассказать, как в их компаниях обстоят дела с инцидентами, защитой данных, процессами ИБ и взаимодействием команд.

Где все гладко и отработано? Где иногда нужно тушить пожары? Какие процессы уже автоматизированы, а в каких приходится заниматься рутинными операциями самостоятельно?

Опрос анонимный (вы можете оставить контакты, только если хотите) и займет не больше 10–15 минут.

Все для того, чтобы сделать наши продукты и решения еще лучше и удобнее для каждого. Заранее благодарим всех за ответы ❤️

Команда @Positive_Technologies

👾 Что делать с новой уязвимостью нулевого дня в Microsoft SharePoint? Рассказывают наши эксперты

Все началось 18 июля, когда эксперты компании Eye Security сообщили о массовой эксплуатации RCE-уязвимости в Microsoft SharePoint Server — CVE-2025-53770 (9,8 балла по шкале CVSS) — совместно с уязвимостью CVE-2025-53771, связанной со спуфингом.

SharePoint — это веб-приложение от Microsoft, предназначенное для развертывания корпоративных интранет-порталов, управления документами и совместной работы. Ошибка в механизме десериализации позволяет злоумышленнику удаленно выполнить произвольный код до прохождения аутентификации. Успешно проэксплуатировав уязвимость, тот может закрепиться на сервере SharePoint, получить конфиденциальные данные и использовать доступ к серверу для дальнейшего развития атаки на инфраструктуру компании.

Microsoft подтверждает, что атаки с эксплуатацией новой уязвимости уже ведутся и затрагивают локальные версии SharePoint Server, но не облачные. Им уже подверглись более 85 серверов SharePoint в разных странах. В список пострадавших входят 29 организаций, включая международные корпорации и государственные структуры.

🇷🇺 В безопасности ли российский сегмент?

Нет, в зоне риска находится каждая десятая российская энтерпрайз-компания. Более того, иногда серверы SharePoint делают доступными из интернета (это противоречит общепринятым рекомендациям). Система контроля и информирования о поверхности атак «СКИПА» компании «СайберОК» отслеживает около 1800 экземпляров SharePoint в Рунете, из которых более 20% могут быть уязвимы для атак с использованием CVE‑2025‑53770.

🛡 Как защитить себя и бизнес?

Во-первых, этим уже занимается Microsoft. Полноценного патча пока нет, но уже 19 июля компания выпустила обновления для SharePoint Server 2016, 2019 и SharePoint Subscription Edition. Также вендор рекомендует настроить интеграцию с Antimalware Scan Interface.

Во-вторых, наши эксперты подготовили собственные рекомендации (и даже виртуальный патч) вам в помощь. Итак, что нужно сделать, чтобы вас не взломали:

1️⃣ Обновить Microsoft SharePoint до актуальной версии.

2️⃣ Применить рекомендации от Microsoft.

3️⃣ Изолировать сервер и не публиковать корпоративный портал в глобальной сети.

4️⃣ Включить Microsoft Defender и интеграцию с AMSI, чтобы предотвратить попадание вредоносных веб-запросов к конечным точкам SharePoint.

5️⃣ Отслеживать характерные запросы в журналах.

6️⃣ Подключить возможности продуктов Positive Technologies.

Например, в MaxPatrol VM эта трендовая уязвимость появилась в течение 12 часов и сейчас может быть обнаружена системой в инфраструктуре организации. А снизить риски эксплуатации уязвимости на конечных устройствах поможет MaxPatrol EDR.

PT NAD детектирует попытки эксплуатации данной уязвимости, а PT NGFW может блокировать ее. MaxPatrol SIEM и ML-модуль MaxPatrol BAD также обнаруживают пост-эксплуатацию аномальной активности в инфраструктуре и недостаток безопасности в SharePoint тут не исключение.

Кроме того, команда PT Application Firewall уже подготовила виртуальный патч для уязвимости CVE-2025-53770. Чтобы получить его, вы можете обратиться в техническую поддержку.

#PositiveЭксперты
@Positive_Technologies

😈 Банк «Оранжевый» успешно испытал PT Dephaze — нашу систему для автоматического внутреннего тестирования на проникновение

Продукт помог компании выполнить требование Банка России, согласно которому организации финансового рынка должны проводить пентесты и анализ уязвимостей не реже раза в год, и автоматизировать значительную часть связанных с этим задач.

В течение нескольких месяцев продукт проводил контролируемый автопентест, проверяя возможность реализации множества сценариев кибератак на ИТ-инфраструктуру банка. А после каждой проверки выдавал качественные отчеты с четкими рекомендациями по усилению киберзащиты, позволяя оперативно устранять недостатки безопасности 👌

«PT Dephaze запущен в коммерческую эксплуатацию в марте этого года. Несмотря на новизну, уже доказано, что система может эффективно встраиваться в процессы ИБ компаний разных отраслей, в том числе финансового сектора, и стабильно обнаруживать слабые места, прежде чем ими воспользуются злоумышленники», — прокомментировал Ярослав Бабин, директор по продуктам для симуляции атак, Positive Technologies.

Опираясь на первичный опыт использования продукта, банк «Оранжевый» планирует внедрить PT Dephaze и масштабировать автоматизированный внутренний пентест на другие сегменты инфраструктуры.

👉 Подробнее — в новости на сайте.

#PTDephaze
@Positive_Technologies

📺 Эксперты PT SWARM нашли уязвимость в российской системе видео-конференц-связи VINTEO

Производитель представил для исследования тестовый стенд, и при анализе кода наши коллеги Михаил Ключников и Александр Стариков смогли обнаружить недостаток безопасности (BDU:2025-07296, 9,3 балла по шкале CVSS 4.0).

Сервер VINTEO предназначен для построения инфраструктуры видео-конференц-связи и масштабирования уже существующих сетей. По данным вендора, его решения за 12 лет позволили провести около 10 млн видеоконференций.

Уязвимость, связанная с удаленным выполнением кода (RCE), появилась из-за недостаточной фильтрации пользовательских данных в системном компоненте.

«В случае успешной эксплуатации уязвимости потенциальный атакующий мог выполнять произвольные команды и получить доступ к серверу и контроль над ним», — пояснил Михаил Ключников, руководитель группы исследования ПО отдела тестирования на проникновение, Positive Technologies.

Дальнейшие сценарии атак могли быть самыми разными. Но благодаря участию VINTEO в программе багбаунти специалисты выявили возможную угрозу на тестовом стенде, а разработчик ее оперативно устранил. Мы считаем, что сотрудничество Positive Technologies и VINTEO в рамках политики ответственного разглашения информации об уязвимостях — это пример эффективного взаимодействия между исследователями безопасности и производителями ПО. Подобный диалог позволяет повысить защищенность отечественных ИТ-решений.

Уязвимость была обнаружена и устранена в январе. Вендор выпустил security-патч, закрывший проблему, а затем подготовил полноценное обновление ПО с исправлением. Если вы используете эту систему, обновите ее до версии 30.2.0 или выше.

👀 Больше об уязвимости рассказали в новости на сайте.

#PositiveЭксперты #PTSWARM
@Positive_Technologies

👀 Эксперт PT ESC Владислав Дриев обнаружил уязвимость в FortiOS

FortiOS — это операционная система, используемая в устройствах компании Fortinet для управления сетевой безопасностью, включая работу межсетевых экранов, VPN и других функций. Она широко применяется в корпоративных сетях для защиты инфраструктуры.

Наш коллега нашел недостаток безопасности в результате совместной работы с Олегом Лабынцевым, специалистом по анализу защищенности компании «УЦСБ».

😱 Эксплуатация уязвимости CVE-2024-32122 могла бы позволить злоумышленнику получить доступ к паролям, которые в FortiOS версий 7.2.0–7.2.1 хранятся в восстанавливаемом формате без использования безопасных методов хеширования. Киберпреступники могли скомпрометировать учетные данные администратора, получить несанкционированный доступ к сети и возможность менять конфигурации устройств.

«Уязвимость связана с некорректной логикой изменения конфигурации коннектора LDAP. В результате успешной эксплуатации злоумышленник может получить доменные учетные данные в открытом виде. Это серьезный риск для организаций, использующих уязвимые версии FortiOS», — поясняет Владислав Дриев.

Мы уведомили Fortinet о дефекте безопасности, и компания выпустила необходимые патчи (советуем обновить FortiOS до актуальных версий), а нашего эксперта поблагодарила за вклад в повышение безопасности продукта.

👉 Технический разбор уязвимости опубликовали в канале ESCalator.

#PositiveЭксперты
@Positive_Technologies

🏎 Может ли виртуальный межсетевой экран сравниться по скорости с аппаратным аналогом? Да, если это PT NGFW.

На нагрузочном тестировании эта тачка наш продукт легко разгоняется до 5 Гбит/с и даже выше, если грамотно все настроить и подключить. Можем это доказать, потому что начиная с версии PT NGFW 1.7 фиксируем все его показатели производительности и ТТХ и открыто делимся ими на нашем сайте.

В статье на Хабре Екатерина Комнатная, инженер NGFW в Positive Technologies, наглядно демонстрирует потенциал виртуальных межсетевых экранов и рассказывает, какие нюансы нужно учесть при работе PT NGFW в виртуальных средах.

Например, важно правильно настроить гипервизор для полноценного использования функции PCI passthrough. Технология позволяет напрямую передавать физические PCI-устройства виртуальной машине, обеспечивая ей прямой доступ к аппаратным ресурсам. Это существенно снижает задержки и накладные расходы, связанные с виртуализацией.

🔥 Подробнее о том, как разогнать виртуальный PT NGFW по максимуму, читайте в нашем материале.

#PTNGFW
@Positive_Technologies