😨 Страшно, когда не видно

Виртуальные ресурсы используют все современные компании. Но за их удобством и гибкостью скрываются серьезные риски.

Одной успешной атаки на систему управления виртуальной средой может быть достаточно, чтобы остановить всю инфраструктуру. А неучтенные уязвимости в конфигурации становятся легкой добычей для злоумышленников.

Где прячутся главные опасности и как узнать о них быстрее, чем хакеры? Об этом расскажут наши эксперты на вебинаре 21 октября в 14:00.

Вы узнаете:

🧟 Как скрытые уязвимости, «зомби-машины» и дублирующие хосты становятся лазейкой для атак.

😎 Как правильно подходить к аудиту систем виртуализации.

😳 Какие инструменты помогут в проведении сканирования и аудита систем

Всем участникам подарим руководство по аудиту активов 🎁

Регистрируйтесь, чтобы не пропустить!

#PositiveЭксперты
@Positive_Technologies

🧑‍💻 Белые хакеры усилили защиту Т-Банка и Wildberries и заработали более 8 млн рублей на Standoff Hacks

В октябре мы провели шестой международный Standoff Hacks — ивент для лучших багхантеров площадки Standoff Bug Bounty.

В нем приняли участие 30 российских и иностранных специалистов, которые в течение двух недель проверяли на прочность системы Т-Банка и Wildberries, финал состоялся в индийском Ахмадабаде 🇮🇳

В короткие сроки исследователи отправили почти 300 отчетов о найденных уязвимостях, а общая сумма выплат превысила 8 млн рублей.

🏦 Что устранили в Т-Банке

Исследователи проверяли публичные ресурсы компании, доступные в рамках открытой программы багбаунти. На время ивента действовали повышенные выплаты за обнаруженные недостатки безопасности.

• Чаще всего встречались технические баги, которые позволяли получить несанкционированный доступ (Broken Access Control) и внедрить вредоносный код в веб-страницу (XSS).
• Общие выплаты багхантерам — 4,5 млн рублей.
• Максимальная награда за одну находку — около 1 млн рублей.

🛍 Что поправили в Wildberries

Скоуп Wildberries включал ресурсы публичной программы, а также дополнительные направления — OSINT и несколько новых сервисов.

• Большинство уязвимостей относились к наиболее популярным типам — Sensitive Information Disclosure (раскрытие конфиденциальных данных), Broken Access Control (ошибки контроля доступа) и Insecure Direct Object Reference (получения прямого доступа к объекту).
• Общая сумма выплат — около 3,5 млн рублей.
• Максимальная награда — 500 тыс. рублей (иностранным исследователям) и 350 тыс. рублей (среди российских участников).

👋 Азиз Алимов, руководитель Standoff Bug Bounty, отметил:

«Подобный формат Standoff Hacks позволяет привлекать к тестированию ресурсов исследователей безопасности со всего мира. Для российских компаний, готовых предоставить свой скоуп, это возможность привнести новые подходы, методы и свежий взгляд со стороны международного комьюнити. Сочетание опыта российских и зарубежных багхантеров повышает качество проверок, благодаря которым компании могут стать заметно устойчивее к глобальным угрозам».

Как прошел финал — смотрите на видео 😉

Программы багбаунти Т-Банка и Wildberries доступны исследователям со всего мира круглосуточно на Standoff Bug Bounty. Формат Standoff Hacks помогает компаниям из разных отраслей протестировать новые сервисы и заранее устранить возможные уязвимости.

#StandoffHacks
@Positive_Technologies

Стабильна ли работа первой линии вашего SOC?

Работа SOC начинается с аналитика первой линии. Его решения определяют, как быстро команда увидит атаку, зафиксирует инцидент и начнет реагировать. Фолзы, перегрузка, разрозненные данные — все это снижает скорость и точность.

Уже 27 октября стартует онлайн-практикум «Мониторинг и реагирование на инциденты» от Positive Education.

Участники научатся:
• выделять значимые события,
• самостоятельно отражать сложные кейсы,
• эскалировать действительно критичные из них и взаимодействовать с ИТ.

В течение 5 недель участников будут сопровождать архитекторы и инженеры с опытом построения промышленных центров мониторинга, проектирования SIEM-систем и внедрения сервисных моделей.

🔴Освоите системный подход к реагированию.
🔴Прокачаете навыки работы с инструментами, поймете, как их сочетать и применять при анализе инцидентов.
🔴Пройдете практику на тренажере PT EdTechLab.
🔴Отработаете связку логов, сбор доказательств и корректную эскалацию по процессу.

Подробнее о практикуме читайте на нашем сайте.

#PositiveEducation
@Positive_Technologies

🎬 Positive Technologies представляет… кинофестиваль конференцию по кибербезопасности Positive SOCсon 2025 в Беларуси!

Встречаемся 30 октября в 10:00 в кинотеатре «Москва» в Минске, проходим по красной дорожке, как настоящие звезды, и ныряем в мир реального SOC.

Говорить о нем будем в непривычных форматах и жанрах: от ток-шоу до байопиков, от документалистики до триллеров и научной фантастики. А чего вы хотели? Само место проведения диктует некоторую «киношность».

Вы узнаете, как закалялись эксперты и технологии, готовые принять на себя любые киберудары, как построить SOC под ключ на базе наших продуктов, не допустив при этом типичных и нетипичных ошибок и задействовав ИИ.

А еще сможете поучаствовать в киберучениях или просто порешать практические задачки по расследованию инцидентов на специальном практикуме. И это, конечно, далеко не все! Больше подробностей — в программе конференции.

📣 В конце вас ждет пленарная дискуссия в виде ток-шоу (или ток-шоу в виде пленарной дискуссии), на которой эксперты будут отстаивать свои идеи относительно лучшего будущего для SOC.

Свет, камера, мотор регистрируйтесь на SOCcon 2025!

@Positive_Technologies

🥷 Эксперт PT SWARM Егор Филатов обнаружил ниндзя опасную уязвимость в антивирусе японской компании Trend Micro

Дефект безопасности PT-2025-42831 (CVE-2025-59931, BDU:2025-04878, 7 баллов по шкале CVSS 4.0) затрагивал Trend Micro Antivirus версии 11.8.1283. Ошибка могла позволить злоумышленнику получить максимальные привилегии на компьютерах Apple — даже тех, с которых антивирус уже был удален.

⚠️ Угроза была действительно серьезной: решениями Trend Micro пользуются более 500 000 компаний по всему миру.

👋 Как это могло бы работать — объясняет наш эксперт:

«Trend Micro Antivirus создает на компьютере пользователя специальный компонент, который действует с повышенными привилегиями, позволяя программе сканировать системные файлы и блокировать вредоносное ПО. После удаления уязвимой версии антивируса компонент оставался в папке, доступной любому пользователю. Для эксплуатации ошибки злоумышленнику достаточно было бы проникнуть в систему, например воспользовавшись вредоносной программой, замаскированной под обычное ПО».

Завладев повышенными привилегиями, атакующий мог бы полностью контролировать действия пользователя, читать и изменять важные документы, похищать пароли и другие конфиденциальные данные, а также запустить шифровальщик или закрепиться в системе для постоянного доступа.

Если компьютер подключен к корпоративной сети, злоумышленник мог бы распространить атаку дальше — похитить коммерческую информацию или нарушить бизнес-процессы компании.

Производитель, которого мы уведомили об угрозе, выпустил обновления безопасности, появившиеся в версиях антивируса 11.8.1400 и 11.9.36.

🛠 Что делать пользователям

Если обновить антивирус невозможно, наши специалисты рекомендуют:

• Найти исполняемый файл фонового процесса в папке \Library\LaunchDaemons\
• Переместить его в \Library\PrivilegedHelperTools\
• Если уязвимая система была удалена с компьютера ранее, необходимо удалить и файл запуска этой программы.

🧐 Больше информации об уязвимости ищите на нашем сайте или на портале dbugs, где мы публикуем подробную информацию обо всех недостатках безопасности.

#PositiveЭксперты
@Positive_Technologies

🔄 Новая версия PT ISIM помогает находить и устранять уязвимости в технологической сети

Надежная защита промышленной инфраструктуры — это не только постоянный контроль трафика и узлов, но и эффективное управление уязвимостями: важно вовремя находить слабые места, оценивать риски и контролировать их устранение 👾

Исходя из потребностей промышленности в комплексном решении, в PT ISIM 5.8 мы добавили возможности обнаружения и оценки уязвимостей на основе данных об активах, которые собирает система. Это стало возможным благодаря синергии PT ISIM Endpoint (агентского сбора) и сетевого сканера (безопасного удаленного сбора информации с конечных узлов).

😠 Теперь PT ISIM отслеживает уязвимости в программном обеспечении и операционных системах, определяет их критичность и контролирует процесс устранения. Система отображает сведения об уже эксплуатируемых в сети ошибках, дефектах с эксплойтом и трендовых уязвимостях. Все это представлено в наглядных графиках и помогает быстро закрывать самые опасные уязвимости.

💡 Новая функциональность станет доступна пользователям PT ISIM proView Sensor после обновления продукта до последней версии.

Подробнее о PT ISIM — на нашем сайте.

#PTISIM
@Positive_Technologies

Хакеры ломают звезд ⭐️

В октябре злоумышленники получили доступ сразу к нескольким популярным страницам в Instagram (принадлежит Meta, признанной в России экстремистской организацией и запрещенной). Среди пострадавших оказались Ольга Бузова, Ксения Бородина и Оксана Самойлова. Суммарно на их страницах более 60 миллионов подписчиков — именно эта аудитория стала целью мошенников.

После получения доступа злоумышленники начали публиковать посты и сторис о «беспроигрышных» розыгрышах. Подписчикам предлагалось перейти по ссылке, чтобы «получить приз», после чего — внести небольшую комиссию или указать реквизиты карты. На деле это были фишинговые сайты, созданные для кражи персональных данных и денег.

Также хактивисты публиковали фейковую информацию от имени авторов взломанных аккаунтов.

Почему их могли взломать 🤔

Звездные аккаунты (и не только) часто оказываются уязвимыми из-за простых и повторяющихся паролей, отсутствия двухфакторной аутентификации и передачи доступа третьим лицам — помощникам, менеджерам или агентствам. Достаточно одного скомпрометированного устройства или фишингового письма, чтобы получить контроль над страницей. Кроме того, хакеры нередко используют старые базы утечек, где сохраняются пароли прошлых лет.

Для киберпреступников аккаунты с миллионами подписчиков — мощный инструмент распространения мошеннических схем. Один пост от имени известного человека мгновенно получает охват, который не снился обычной рекламе. Например, в 2020 году, когда были взломаны аккаунты Билла Гейтса, Илона Маска, Уоррена Баффета, Джеффа Безоса и других известных персон в Twitter, пользователи из-за фейковых сообщений перевели мошенникам почти 120 тысяч долларов.

👋 Ирина Зиновкина, руководитель направления аналитических исследований Positive Technologies, отметила:

«В более чем 90% успешных атак на частных лиц используется социальная инженерия. С помощью популярных аккаунтов в социальных сетях с большим числом подписчиков злоумышленники решают сразу две задачи. С одной стороны, подобные рассылки от лица известного человека вызывают большее доверие среди пользователей, а с другой — атака сразу распространяется на значительное число потенциальных жертв».

Как не попасться пользователям 😐

Если розыгрыш обещает «гарантированный приз» или требует оплатить комиссию — это почти наверняка обман. Ни одна легальная кампания не просит вводить данные банковской карты для получения выигрыша.

Безопаснее всего заходить на страницы брендов или блогеров только по официальным ссылкам и игнорировать неожиданные сообщения с призывами участвовать в «эксклюзивных акциях». Если возникли сомнения, стоит проверить, не публиковали ли СМИ или сам автор информацию о взломе своего аккаунта в других соцсетях.

Как защититься авторам и блогерам 🔐

Для публичных персон кибербезопасность — вопрос репутации. Двухфакторная аутентификация, резервные адреса электронной почты и уникальные пароли — минимальный набор инструментов защиты. Важно ограничить круг лиц, имеющих доступ к аккаунту, и не передавать пароли по мессенджерам или электронной почте.

Если взлом уже произошел, нужно сразу обратиться в службу поддержки платформы, предупредить аудиторию о фейковых публикациях и по возможности зафиксировать факты — скриншоты, даты, ссылки. Это поможет при восстановлении страницы.

@Positive_Technologies

✈️ Что показал анализ пилотных проектов PT NAD за год

Наши специалисты изучили данные пилотных проектов PT Network Attack Discovery, проведенных во втором полугодии 2024-го и первом полугодии 2025 года в компаниях России и СНГ. Мы посмотрели, какие угрозы чаще всего встречаются в корпоративных сетях, и вот что обнаружили.

• Нарушения правил информационной безопасности — почти в каждой компании

В 96% организаций найдены потенциальные нарушения политик ИБ. В 85% компаний до сих пор используются незащищенные протоколы передачи данных. Например, сотрудники пересылают логины и пароли через HTTP (в 69% компаний) или LDAP, а также используют почтовые протоколы вроде SMTP, POP3 и IMAP без включенного шифрования (35%). Все это делает трафик легкодоступным для перехвата злоумышленниками.

• Следы вредоносного ПО — в трафике 46% компаний

Чаще всего это майнеры криптовалюты (82%), которые попадают на устройства вместе с бесплатными программами или через уязвимости.

В трафике 46% компаний присутствуют следы активности вредоносных резидентных прокси. Они, в свою очередь, продают трафик зараженных устройств через прокси-сервисы. В 16% случаев было обнаружено присутствие шпионского ПО: Snake Keylogger, Agent Tesla, FormBook и RedLine — многофункциональных вредоносов для кражи данных, перехвата нажатия клавиш, снятия скриншотов и сбора системной информации.

Кроме того, специалисты выявили трояны для удаленного доступа (Remcos RAT, SpyNote) и даже следы старого шифровальщика WannaCry, активного с 2017 года. Это говорит о низком уровне ответственности подразделений ИБ и ИТ в компаниях.

• Атаки через старые уязвимости

Наиболее показательные примеры — уязвимости роутеров Dasan GPON (CVE-2018-10561) и D-Link DIR-645 (CVE-2015-2051), о которых стало известно еще семь и десять лет назад соответственно. Такая ситуация объясняется широким распространением ботнетов, а также использованием устаревшего оборудования и ПО, в частности продуктов, для которых уже не выпускаются обновления.

👋 Федор Чунижеков, руководитель исследовательской группы Positive Technologies, отметил:

«Злоумышленникам достаточно незначительной бреши в защите компании, чтобы начать кибератаку. При этом на старте зловредная активность может практически не отличаться от стандартных действий сотрудников. Чтобы аналитик SOC мог за считаные минуты отличить легитимную активность от хакерской, необходимо использовать продвинутые системы поведенческого анализа сетевого трафика для обнаружения скрытых кибератак, такие как PT NAD. Он позволяет точно выявить действия злоумышленников в сети и при оперативном вмешательстве специалистов по ИБ в сжатые сроки остановить кибератаку. Продукт обнаруживает аномалии и сложные угрозы, которые невозможно выявить классическими методами анализа».

🌐 Полная версия исследования доступна на нашем сайте.

#PTNAD
@Positive_Technologies

👊 Ждать, пока вас атакуют, или предвидеть и защищаться проактивно?

Конечно, второе. Особенно сейчас, когда каждое изменение ИТ-инфраструктуры — потенциальная возможность для атакующего, а для того, чтобы стать хакером, достаточно купить готовый инструментарий и научиться пользоваться ИИ.

На вебинаре 30 октября в 14:00 разберемся, как эволюционировал подход к управлению киберугрозами, научим играть по новым правилам и расскажем, как мощное комбо из наших продуктов заранее нейтрализует удары злоумышленников..

🔎 Поговорим о базовом минимуме — сканере уязвимостей, «потолке» его возможностей и о том, почему при росте инфраструктуры шума от него больше, чем пользы.

🤔 Обсудим управление уязвимостями нового поколения (risk-based VM), в котором вам не обойтись без трендов и контекста, позволяющих сосредоточиться на самом важном.

😮 Затронем и роскошный (но доступный многим) максимум — моделирование атак и управление киберугрозами. Расскажем, как выйти за рамки уязвимостей и начать управлять всей площадью атак, а еще сократить рутину, делать меньше и защищать при этом значительно больше.

Регистрируйтесь заранее и подключайтесь, чтобы узнать, как действовать на опережение в противостоянии с хакерами.

#PositiveЭксперты
@Positive_Technologies

😏 Бывают ли веб-приложения без уязвимостей? Наверное, нет, но с безопасной разработкой недостатков безопасности станет намного меньше

➕ Какие еще плюсы?

Вы будете заняты развитием приложения, а не вечными доработками и ловлей багов, релизы станут выходить быстрее, а уязвимости — исправляться еще до выхода в прод. Ваш профит — защищенность, скорость и рост доверия клиентов.

🎓 Понятно, а где узнать про это больше?

Мы собрали все проверенные методы и подходы специалистов с многолетним опытом построения DevSecOps в практикуме «Безопасность приложений для инженеров» от Positive Education, который стартует 10 ноября.

За шесть недель команда экспертов поделится дорожными картами внедрения безопасной разработки с учетом ролей и их ответственности, а также расскажет, как работать с SAST, DAST, SCA, моделированием угроз, фаззингом и интеграцией в CI/CD.

😐 А что, если я чего-то не пойму или забуду?

Пока вы проходите практикум, на связи будут специалисты Positive Technologies, с которыми можно проконсультироваться. Кроме того, все материалы останутся доступными в течение года — их можно пересматривать и использовать в реальных проектах.

👉 Все подробности — на сайте Positive Education.

#PositiveEducation
@Positive_Technologies

Группа киберразведки PT ESC представила обзор кибератак за III квартал 2025 года ✍️

В отчете рассмотрены хакерские атаки на инфраструктуры российских организаций и типовые цепочки группировок — от первоначального доступа до закрепления.

🙅‍♂️ За период отмечена активность таких групп, как PseudoGamaredon, TA Tolik, XDSpy, PhantomCore, Rare Werewolf, Goffee, IAmTheKing, Telemancon, DarkWatchman и Black Owl.

✉️ Фишинговые кампании шли непрерывно и маскировались под деловую переписку. Использовались:

• Запароленные архивы с LNK-, SCR-, COM-загрузчиками и документами-приманками; fake-CAPTCHA c запуском PowerShell.

• RMM и удаленный доступ (UltraVNC, AnyDesk), REST-C2 и многоступенчатые загрузчики.

• Редирект-логика: прошел проверку — скачивается полезная нагрузка; не прошел — происходит переадресация на заглушку легитимного сервиса.

• Zero-day-уязвимости: эксплуатация CVE-2025-8088 группировкой Goffee.

Полный отчет — на нашем сайте.

#TI #APT #Malware #Phishing
@ptescalator

🔎 Мы выложили на GitHub Runtime Radar — новое открытое решение для защиты контейнерных сред

Это наш вклад в развитие опенсорс-сообщества и безопасность контейнерных технологий (в первую очередь платформы Kubernetes), которые из-за своей популярности и повсеместного использования часто становятся целью для атак злоумышленников. В результате многие компании сталкиваются с необходимостью мониторинга сложных инфраструктур в реальном времени, но не имеют для этого простых и доступных инструментов.

🤩 Разработанное нами решение настраивается при помощи готовых политик безопасности и позволяет даже небольшим командам централизованно управлять своей инфраструктурой без приобретения дорогостоящих коммерческих продуктов. Для расследования инцидентов предусмотрен удобный интерфейс, а для интеграции в существующие процессы мониторинга поддерживаются стандартные протоколы и механизмы (syslog, SMTP и webhook).

«Runtime Radar создан в рамках нашей инициативы по развитию опенсорс-проектов в кибербезопасности. Наша цель — предоставить специалистам простой инструмент для развития практических навыков обеспечения безопасности контейнеров, который не требует глубоких знаний по разработке, — отмечает Михаил Бессараб, руководитель продукта PT Container Security. — Мы выложили документацию и код решения на GitHub, и оно уже вызвало интерес среди инженеров по IT-мониторингу и команд SOC».

А если его возможностей будет не хватать, можно использовать PT Container Security — платформу для комплексной защиты контейнеризованного приложения на всех этапах его жизненного цикла.

👍 Мы планируем активно улучшать и дорабатывать Runtime Radar и продолжим вносить свой вклад в развитие опенсорс-сообщества.

Узнать больше о продукте, чтобы начать с ним работать, можно на сайте проекта и на GitHub.

@Positive_Technologies

🛡 Наши эксперты помогли закрыть девять уязвимостей в контроллерах отечественного производителя оборудования для АСУ ТП Fastwel

Максим Грузин, Илья Бублий, Константин Максимов, Иван Тараканов и Илья Рогачев обнаружили недостатки безопасности в программируемых логических контроллерах (ПЛК) CPM723-01 и CPM810-03.

Оба ПЛК внесены в реестр российской промышленной продукции и используются в нефтегазовой и железнодорожной отраслях, электроэнергетике, судостроении, металлургии, добывающей промышленности, коммунальном хозяйстве.

⚠️ Чем опасны уязвимости

Эксплуатация ошибок PT-2025-40257—PT-2025-40265 (BDU:2025-11164—BDU:2025-11172, от 8,3 до 9,4 балла по шкале CVSS 4.0), которыми мог воспользоваться как внутренний, так и внешний нарушитель, имеющий доступ к оборудованию, теоретически привела бы к существенным сбоям.

🔴 Самые опасные уязвимости — PT-2025-40257–PT-2025-40260 позволяли выполнить произвольный код в операционной системе контроллера.

🔴 Недостатки безопасности PT-2025-40261–PT-2025-40265 могли стать первым шагом к компрометации устройств (получению прав администратора, получению полного контроля над ПЛК, похищению данных пользователей и пр.)

👾 Как защититься

Fastwel оперативно выпустила обновления безопасности для обоих ПЛК, компаниям, которые пользуются уязвимым оборудованием, нужно обновить CPM723-01 до версии 3.4.9.5 и CPM810-03 — до версии 3.4.5.1.

«Снизить вероятность атаки с использованием подобных ошибок, а также уменьшить ее поверхность помогут сегментация сети компании и ограничение доступа к локальной вычислительной сети АСУ ТП», — рекомендует специалист группы экспертизы АСУ ТП Максим Грузин.

Также эксперт советует отключить веб-конфигуратор контроллера и неиспользуемые сетевые сервисы, заменить все пароли по умолчанию на сложные и убедиться, что доступ к ПЛК есть только у тех сотрудников, которым он действительно необходим.

Подробности об уязвимостях ищите в новости на сайте и на портале dbugs.

#PositiveЭксперты
@Positive_Technologies

Мы обновили PT Dephaze — систему для безопасных автопентестов внутренней инфраструктуры 🧤

Теперь продукт показывает реальный путь хакера до целевых систем и выявляет среди тысяч недостатков безопасности десятки действительно опасных цепочек атак.

Это позволяет специалистам сосредоточиться на устранении только тех проблем, которые могут привести к непоправимому ущербу для бизнеса.

Также новая версия поддерживает тестирование десятков тысяч узлов, обеспечивая полный охват корпоративной сети.

🫤 А еще были расширены векторы атак для Linux-систем, сетевых принтеров, систем резервного копирования и системы управления правами доступа Active Directory. Все найденные логины и пароли привязываются к конкретным атакам, что упрощает поиск и устранение уязвимых мест.

Продукт применяет те же инструменты и методы, которые встречаются у хакеров при кибератаках. Только используются они абсолютно безопасно для инфраструктуры: можно регулировать интенсивность и тип атак, а также исключать из проверки критически важные бизнес-системы. При этом любые потенциально опасные действия требуют обязательного ручного согласования перед выполнением.

👋 Ярослав Бабин, директор по продуктам для симуляции атак, Positive Technologies, отметил:

«Мы уделяем большое внимание обратной связи от клиентов, и новая версия — это прямой отклик на их ключевой запрос: полная прозрачность работы системы. Теперь специалисты видят не просто результат, а каждый этап автопентеста: какие атаки выполняются и какие конкретные доказательства компрометации получены. Это дает абсолютное понимание реальных угроз и способов их устранения».

Главная задача инструмента — предоставить специалистам по кибербезопасности наглядные доказательства возможного взлома, которые помогут ИТ-командам приоритизировать задачи по исправлению критических недостатков в инфраструктуре и оперативно устранить их.

😈 Попробовать PT Dephaze в действии можно оставив заявку на нашем сайте.

#PTDephaze
@Positive_Technologies