Научим находить атаки в трафике до того, как они нанесут ущерб 🕵️‍♂️

Злоумышленники действуют скрытно, используя сложные методы проникновения. Без должных средств защиты они могут оставаться незамеченными до тех пор, пока не становится слишком поздно. Любая атака оставляет след в сети, но не все специалисты знают, как их найти и использовать, — им не хватает практики и знаний.

Уже 25 августа стартует практикум «Анализ сетевого трафика», в который мы включили максимум практики с фокусом на разборе реальных атак.

⭐️ Его готовили наши эксперты. За их плечами — десятки обнаруженных атак, сложные кейсы и работа с трафиком в боевых условиях.

🎓 Вас ждут практические материалы, вобравшие в себя многолетний опыт наших экспертов, которые можно изучать в удобном темпе, а также обширная практика на облачном стенде: вы будете воспроизводить хакерские атаки и исследовать их при помощи средств защиты, проверяя те на прочность.

Вы узнаете:

🐾 Какие именно следы и артефакты оставляют злоумышленники в сети.
👀 Почему в сети невозможно скрыть свое присутствие.
🧐 Как расследовать инциденты на основе трафика, чтобы не тратить много времени на шум.

Всех участников объединит чат, в котором вы сможете обмениваться опытом и совместно решать практические задачи.

👉 Больше подробностей — на странице практикума.

#PositiveEducation
#PositiveЭксперты
@Positive_Technologies

☄️ Связка PT Application Firewall и PT Application Inspector уже шесть лет помогает защищать цифровые ресурсы Липецкой области

Безопасность веб-ресурсов

Еще в 2019 году Министерство цифрового развития и искусственного интеллекта Липецкой области начало укреплять кибербезопасность ключевых ресурсов региона. Первым этапом усиления защиты стало внедрение межсетевого экрана уровня веб-приложений (WAF) — PT Application Firewall, который выбрали за его широкий функционал и соответствие нормативным требованиям по защите информации.

Сейчас решение, которое имеет встроенные ML-модели, позволяющие точно обнаруживать новые угрозы, защищает десятки веб-ресурсов субъекта. Среди них сайты Правительства Липецкой области и региональных органов исполнительной власти, администраций и органов местного самоуправления, портал техподдержки и сайты-визитки на базе «Битрикс».

🔥 В течение шести лет PT Application Firewall успешно отражает в среднем более 500 000 атак (!) еженедельно. Так, за это время наш продукт выявил и заблокировал многочисленные попытки внедрения SQL-кода, обхода каталогов, а также применение различных сканеров для поиска слабых мест в веб-приложениях.

«Все это время PT Application Firewall успешно отражал направленные атаки, мы чувствуем себя относительно защищенными. Даже весной 2022 года, когда российские организации захлестнула волна кибератак, продукт выстоял, защитив правительственные ресурсы Липецкой области от вторжений», — рассказал Сергей Языков, начальник отдела ИБ Правительства Липецкой области.

Защита кода

Чтобы выявлять и устранять уязвимости еще на этапе написания кода самих ресурсов, отдел информационной безопасности региона выбрал систему анализа защищенности приложений PT Application Inspector. Его конкурентными преимуществами стали максимально достоверные результаты и бесшовная интеграция с GitLab.

👁 Сейчас PT Application Inspector контролирует безопасность кода нескольких десятков приложений (на всех этапах их создания) и сайтов, написанных на Java, JavaScript, C# и PHP.

«Команда разработки вместе со службой ИБ внедряла проверки исходного кода в свои процессы постепенно, начиная с нескольких проектов в первый год. Мы давали рекомендации, как перестроить подход для повышения качества кода и его надежности, следуя методологии DevSecOps, — рассказал Антон Жаболенко, директор по продуктам application security Positive Technologies. — Внедрение PT Application Inspector позволило сократить трудозатраты специалистов и ускорить выпуск и обновление приложений для органов власти».

👀 Подробнее об успешной работе наших продуктов в Липецкой области рассказали в новости на сайте.

#PTApplicationInspector #PTApplicationFirewall
@Positive_Technologies

⌛ Как нам удается бесшовно интегрировать нашу песочницу PT Sandbox с большим количеством продуктов для ИТ и ИБ

Секрет вот в чем: благодаря асинхронному API-коннектору PT Sandbox может работать с уникальными источниками и легко интегрироваться с любыми системами.

Кроме того, мы плотно сотрудничаем со многими вендорами. Наша песочница на уровне кода интегрирована с решениями компаний «Группа Астра», «Код Безопасности», «РЕД СОФТ», MFlash.

В статье для Positive Research Сергей Осипов, руководитель направления защиты от вредоносного ПО, Positive Technologies, рассказал, как мы «подружили» PT Sandbox с файловыми хранилищами, подключили к защите почты, интегрировали с системами разных классов (NTA, NGFW, WAF, EDR) и анализатором защищенности кода. Сергей также поделился самыми важными обновлениями продукта и планами на будущее.

👀 Читайте, если хотите знать о нашей песочнице все и немного больше.

#PTSandbox #PositiveResearch
@Positive_Technologies

🤘 А у вас уже есть продуманная стратегия харденинга?

Без нее не обойтись, если вы хотите строить устойчивую ИТ-инфраструктуру, вовремя находить в ней слабые места, не терять над ней контроль и проходить аудит без блоков.

⏱ Всему этому можно научиться на четырехнедельном онлайн-практикуме «Харденинг ИТ: от дизайна до настроек», который стартует уже 25 августа.

На нем вы научитесь:

🌟выстраивать непротиворечивую систему настройки — от зонирования сети до параметров виртуализации и политик в ОС;

🌟 делать инфраструктуру устойчивее с соблюдением требований регуляторов и опорой на результативную кибербезопасность;

🌟 внедрять системный подход к харденингу и меньше зависеть от внешних консультантов.

Вы сможете протестировать свои решения в песочнице до внедрения в прод и разобрать типичные уязвимости на реальных кейсах.

👉 Узнать больше и подать заявку можно на странице практикума.

#PositiveEducation
@Positive_Technologies

📖 В эфире августовский дайджест трендовых уязвимостей, к которым наши эксперты отнесли два недостатка безопасности в продуктах Microsoft.

Они, согласно данным The Verge, потенциально затрагивают около миллиарда устройств. Последствия могут коснуться всех пользователей устаревших версий Windows (с самых ранних и до Windows 10, Windows 11 включительно).

👾 Если вы используете MaxPatrol VM, то вам уже известно об этих уязвимостях: туда информация об угрозах поступает в течение 12 часов с момента их появления.

Уязвимость удаленного выполнения кода в Microsoft SharePoint
— CVE-2025-53770 (CVSS — 9,8)

По данным экспертов Eye Security, уязвимость CVE-2025-53770 активно эксплуатируется вместе с другой уязвимостью в Microsoft SharePoint (CVE-2025-53771) с 18 июля 2025 года. Также они сообщили, что обнаружили более 400 скомпрометированных систем.

Уязвимость связана с ошибкой в механизме десериализации и затрагивает развернутые локально (on-premise) серверы Microsoft SharePoint. Успешная эксплуатация этого недостатка безопасности может привести к компрометации сервера SharePoint, что позволит злоумышленнику получить конфиденциальные данные и использовать доступ к скомпрометированному серверу для дальнейшего развития атаки, например для развертывания вредоносного ПО.

Уязвимость повышения привилегий в службе обновлений Windows
— CVE-2025-48799 (CVSS — 7,8)

Недостаток безопасности связан с некорректным разрешением ссылки перед доступом к файлу в службе обновлений Windows Update service. Он затрагивает компьютеры под управлением Windows 10 и Windows 11, в которых установлено два и более жестких диска, и возникает при смене места сохранения на дополнительный диск. Проэксплуатировав уязвимость, злоумышленник может получить полный контроль над системой: он сможет удалять системное ПО и драйверы, вносить изменения в реестр Windows и загружать вредоносные файлы.

🗣 Вендор рекомендует установить обновления безопасности (CVE-2025-48799, CVE-2025-53770), а также настроить Antimalware Scan Interface (AMSI) в режиме Full Mode и использовать Microsoft Defender Antivirus и Defender for Endpoint для всех развернутых локально экземпляров SharePoint.

Подробнее об августовских трендовых уязвимостях рассказываем в дайджесте, а список всех вы можете найти на странице «Трендовые уязвимости».

#втрендеVM
@Positive_Technologies