✋🤚 Давайте вместе делать лучше первое в России опенсорсное решение для защиты рантайма контейнерных сред

Помните, мы совсем недавно рассказывали, что выложили на GitHub наш Runtime Radar, созданный на основе технологий eBPF и Tetragon, под лицензией Apache 2.0?

👍 Новость вызвала столько интереса, что ее репостнули рекордное количество раз что мы решили поговорить обо всем подробнее на вебинаре 11 ноября в 14:00.

Команда поделится историей создания продукта, расскажет о его возможностях, параметрах и планах по развитию, в которых может поучаствовать каждый (даже если вы не разработчик).

🙂 Регистрируйтесь и приходите, чтобы узнать:

• как Runtime Radar помогает обнаруживать угрозы в реальном времени и расследовать инциденты в Kubernetes;

• как настроить централизованный мониторинг нескольких кластеров и интеграцию в существующий SOC;

• какие типы атак и аномалий можно отследить с помощью продукта;

• как начать использовать инструмент в своей инфраструктуре без долгой настройки.

Вы вживую увидите, как работать с Runtime Radar, поймете, как кастомизировать его под свои нужды, а может, даже станете автором крутой идеи доработки.

Безопасность контейнеров — общее дело, ждем всех, кто готов внести в него свой вклад. Тех, кому пока просто интересно, ждем тоже!

@Positive_Technologies

👍 Любите кодить и решать задачи? Тогда мы идем к вам!

Идем, чтобы позвать на олимпиаду по программированию для разработчиков и студентов технических направлений, которая пройдет 29 ноября. Язык и стек неважны, а вот умение находить нестандартные решения — еще как!

Рассказываем, что дальше, если вы в деле.

1️⃣ Подать заявку до 28 ноября включительно (и можно сразу подписаться на Telegram-канал олимпиады, чтобы отслеживать все новости).

2️⃣ По желанию — 21 ноября в 12:00 подключиться к тренировке и порешать алгоритмические задачи.

3️⃣ В день олимпиады попробовать одолеть все семь задач за три часа — онлайн или очно, в арт-пространстве «Котельная» на «Хлебозаводе № 9».

4️⃣ Успеть 1 декабря в 11:00 на онлайн-разбор задачек полетов.

5️⃣ Победить и получить приз: 300 000 ₽ за первое место, 200 000 ₽ за второе и 100 000 ₽ — за третье.

А если приз не достанется, вы все равно в выигрыше: отлично проведете время, поработаете над собой своими навыками и вольетесь в комьюнити энтузиастов.

Присоединяйтесь и зовите друзей!

@Positive_Technologies

🙂 Мы запустили портал PT Fusion, на котором объединили все основные данные о киберугрозах

Он помогает аналитикам SOC, специалистам по киберрразведке и реагированию на инциденты оперативно собирать и оценивать данные об угрозах, которые обычно разбросаны по разным источникам. Анализировать их вручную — долгая и трудоемкая работа, но PT Fusion решает эту проблему.

В сервисе есть все необходимое для работы с TI-данными: проверка образцов вредоносного ПО, поиск по индикаторам компрометации (IoC), исследование данных PDNS. Кроме того, портал дает возможность строить проактивную защиту организации, формировать ландшафт угроз и изучать их глобальную библиотеку, включающую сведения о хакерских группировках, семействах ВПО и уязвимостях.

👍 В PT Fusion доступны свыше 200 млн обработанных индикаторов компрометации, данные о 940 хакерских группировках, 2,5 тыс. уникальных семейств вредоносного ПО и инструментов, информация более чем о 300 тыс. уязвимостей, а также около 5 тыс. обработанных публичных отчетов. База PT PDNS включает свыше 70 млрд записей о связях между доменами и IP-адресами и еще более 2,5 млрд записей с регистрационными данными (WHOIS, RDAP). И эти данные будут регулярно пополняться.

«Мы годами накапливали экспертизу в рамках множества разрозненных исследовательских сервисов, пришло время упаковать их в единый интерфейс. Мы даем нашим клиентам доступ не просто к хранилищу обработанных данных, а к полноценному сервису для самостоятельных исследований и выводов на основе информации о новых, ранее неизвестных угрозах, — отметил Денис Кувшинов, руководитель департамента Threat Intelligence PT ESC. — В результате специалист SOC видит не просто отдельный IoC, а всю связанную инфраструктуру злоумышленников, понимает контекст и методы атак. Это позволяет реагировать и делать выводы быстрее».

Сервис взаимодействует со средствами защиты информации через высокопроизводительный API и может передавать IoC в карточки событий, обогащать срабатывания контекстом и ускорять реагирование.

Читайте больше о PT Fusion на нашем сайте.

@Positive_Technologies

👾 Ноябрьский улов трендовых уязвимостей был богатым: наши эксперты посчитали таковыми целых девять недостатков безопасности

О них уже знают пользователи MaxPatrol VM, куда информация о проблемах поступает в течение 12 часов с момента их появления, а также посетители страницы трендовых уязвимостей и портала dbugs 😉

Уязвимости в продуктах Microsoft

Могут коснуться пользователей устаревших версий Windows и потенциально затрагивают около миллиарда устройств.

🔴 Уязвимость, связанная с повышением привилегий, в службе удаленного доступа Remote Access Connection Manager — PT-2025-42115 (CVE-2025-59230, CVSS — 7,8)

Получив первоначальный доступ, преступник может повысить привилегии до уровня SYSTEM и захватить контроль над устройством.

🔴 Уязвимость, связанная с повышением привилегий, в драйвере Agere Modem — PT-2025-41973 (CVE-2025-24990, CVSS — 7,8)

Позволяет локальному злоумышленнику получить права администратора системы. Предположительно, недостаток безопасности можно использовать для обхода EDR-решений.

🔴 Уязвимость, связанная с удаленным выполнением кода, в службе обновления Windows Server (WSUS) — PT-2025-42147 (CVE-2025-59287, CVSS — 9,8)

Может эксплуатироваться только на Windows-серверах с включенной WSUS Server Role. В случае успеха злоумышленники могут распространять вредоносные обновления среди систем-клиентов через скомпрометированные серверы.

🔴 Уязвимость, связанная с удаленным выполнением кода, в механизме обработки ярлыков Microsoft Windows — PT-2025-34796 (CVE-2025-9491, CVSS — 7,8)

Интерфейс проводника Windows может некорректно отображать аргументы командной строки в .lnk-файлах, скрывая часть потенциально опасной информации. Результат — возможность кражи конфиденциальных данных, установки вредоносного ПО или использования системы для дальнейших атак.

🔴 Уязвимость, связанная с удаленным выполнением кода, в Microsoft SharePoint — PT-2025-28601 (CVE-2025-49704, CVSS — 8,8)

Эксплуатируя ее, злоумышленник может выполнить произвольный код и скомпрометировать сервер.

🔴 Уязвимость, связанная с повышением привилегий, в планировщике пакетов ядра Linux — PT-2025-24274 (CVE-2025-38001, CVSS — 5,7)

Затрагивает пользователей нескольких дистрибутивов Linux, включая Debian 12, Ubuntu и оптимизированную для контейнеров систему (COS) Google.

Аутентифицированный злоумышленник может повысить привилегии до уровня root и получить полный контроль над системой.

🔴Уязвимость, связанная с удаленным выполнением кода, в платформе для создания баз знаний, объектных хранилищ и приложений XWiki — PT-2025-7547 (CVE-2025-24893, CVSS — 9,8)

По последним данным, установлено около 24 тысяч экземпляров XWiki.

Ошибка затрагивает макрос SolrSearch, используемый для поиска по содержимому в XWiki. Злоумышленник может отправить специальный GET-запрос, что потенциально приведет к утечке данных и к компрометации системы.

🔴 XSS-уязвимость в почтовом сервере Zimbra Collaboration Suite — PT-2025-11082 (CVE-2025-27915, CVSS — 5,4)

По данным вендора, Zimbra используется более чем в 6 тысячах организаций в 127 странах.

Преступники направляют письма со специально сформированными ICS-файлами, в которые внедрен вредоносный JavaScript-код. Если файл будет запущен, злоумышленник сможет выполнять несанкционированные действия с учетной записью жертвы, перенаправлять письма и красть данные.

🔴 Уязвимость, связанная с удаленным выполнением кода, в Redis — PT-2025-40594 (CVE-2025-49844, CVSS — 9,9)

По сообщениям Wiz, на момент публикации в открытом доступе находилось около 330 тысяч экземпляров Redis (примерно 60 тысяч не были защищены аутентификацией).

Злоумышленник может получить полный доступ к системе, позволяющий ему извлекать, стирать или шифровать конфиденциальные сведения, перехватывать ресурсы и использовать данные для получения доступа к облачным сервисам. По умолчанию в Redis отключена аутентификация, что значительно упрощает эксплуатацию уязвимости.

👉 Больше обо всех уязвимостях и необходимых обновлениях безопасности написали в дайджесте.

#втрендеVM
@Positive_Technologies

🔥 Готовы к девятому выпуску нашумевшего технологического реалити-шоу «PT NGFW за стеклом»?

В этот раз поговорим о сердце системы — ее модулях безопасности, где рождается интеллектуальная защита, предвосхищающая угрозы 🫀

Подключайтесь 19 ноября в 14:00 к прямому эфиру, где Евгений Кутумин, эксперт группы разработки, расскажет обо всем по-настоящему важном.

🔴 IPS: собственный мощный движок, десятки тысяч (!) актуальных сигнатур от PT ESC и высокая производительность даже в самых нагруженных сетях.

🔴 Application Control: полный контроль более 4000 приложений и их функций, включая уникальные для российского рынка.

🔴 AV/AM: быстрый, точный и глубоко интегрированный в ядро системы антивирус, позволяющий вам играть по своим правилам.

🔴 Песочница: своя лаборатория для анализа угроз, куда можно изолировать подозрительный файл для проверки, не подвергая вашу сеть риску.

🔴 Threat Intelligence: прямая интеграция с PT Threat Intelligence Feeds, сигнализирующая о новых угрозах практически с момента их появления.

👀 Присоединяйтесь, если любите развеивать стереотипы и хотите подробнее знать, как мы создаем производительный российский NGFW.

#PTNGFW
@Positive_Technologies

👍 Прокачиваем защиту кода приложений с новыми функциями PT Application Inspector

На вебинаре 20 ноября в 14:00 команда продукта расскажет, как с его помощью находить уязвимости и ошибки в коде и обеспечивать кибербезопасность приложений с самого начала их жизненного цикла.

Присоединяйтесь, чтобы разобраться:

➡️ Как при помощи JSA DSL расширять встроенную базу знаний, используемую в движке анализа.

➡️ Что мы добавили в продукт для контроля корректности и стабильности выполнения кода.

➡️ Как использовать новые функции для ускорения процессов DevSecOps и повышения эффективности команд.

➡️ Какие новые языки и платформы, включая Scala и .NET 9, поддерживает PT Application Inspector.

Мы поделимся примерами использования функциональности веток Git при работе с продуктом в масштабе нескольких команд и покажем, как группировать правила анализа для повышения гибкости и качества сканирования в разных стримах и проектах.

Регистрируйтесь и подключайтесь, если хотите ускорить DevSecOps и разгрузить свои команды R&D по максимуму!

#PTApplicationInspector
@Positive_Technologies

✖️ PT NGFW превысил заявленную производительность в два раза по результатам тестирования «Инфосистемы Джет»

Эксперты компании провели более 300 проверок нашего межсетевого экрана нового поколения, оценивая его производительность, функциональность и отказоустойчивость.

🔥 Во время нагрузочного тестирования платформы PT NGFW 2010 продукт показал стабильную работу с включенными модулями безопасности даже при изменении числа правил фильтрации и настроек трансляции адресов.

«Особенно отмечу производительность PT NGFW, которая оказалась в два раза выше, чем заявляла Positive Technologies», — поделился Илья Ярощук, инженер по информационной безопасности «Инфосистемы Джет».

Среди возможностей продукта эксперты выделили:

💡 Глубокую фильтрацию трафика (L3–L7)

💡 Встроенный потоковый антивирус на собственном движке

💡 IPS с базой более 10 000 сигнатур PT ESC

💡 Анализ зашифрованного трафика при помощи SSL inspection

💡 Отказоустойчивый кластер с переключением меньше чем за 1,5 секунды

«Тестирование подтвердило, что PT NGFW готов к использованию в крупных инфраструктурах, в том числе в сценариях, где критичны большая пропускная способность, отказоустойчивый кластер с быстрым переключением и инспекция трафика», — подвел итог испытаний Юрий Дышлевой, лидер продуктовой практики PT NGFW.

👀 Больше деталей о тестировании — в отчете на сайте лаборатории.

#PTNGFW
@Positive_Technologies

Представляем MaxPatrol VM версии 2.10 — с вдвое ускоренным расчетом уязвимостей и втрое повышенным качеством детектирования

«Внутренние тесты и опыт масштабных внедрений в инфраструктуру российских предприятий помогли нам выпустить самую стабильную и производительную версию MaxPatrol VM за всю его историю, — говорит Дмитрий Секретов, директор Positive Technologies по разработке инфраструктурных продуктов. — В новом релизе мы сфокусировались на оптимизации компонентов, кратно увеличили скорость работы продукта и значительно снизили потребление системных ресурсов».

🏎 Скорость

В новой версии команда продукта отлично поработала над увеличением производительности, чтобы клиенты могли получать данные об уязвимостях максимально быстро, даже в крупных инфраструктурах. Улучшенные настройки позволяют производить сбор данных с активов на 30–40% быстрее, а отображение информации в интерфейсе ускорилось в семь раз.

Также мы повысили эффективность сервиса расчета: теперь он рассчитывает уязвимости в два раза быстрее и может делать это в многопоточном режиме.

👍 Стабильность

За счет оптимизации архитектуры увеличилась стабильность работы, в том числе у клиентов с крупными инфраструктурами.

🔎 Точность

Команда MaxPatrol VM работает и над повышением качества детектов: новая версия в три раза точнее обнаруживает недостатки безопасности за счет пересмотра уже существующих детектов и использования современных методологий.

👍 Удобство

Пользователям доступны пять новых отчетов в формате HTML, адаптированных для разных ролей: специалистов по кибербезопасности, ИТ-специалистов и руководителей по ИБ. В них отображается информация об уязвимостях на активах с описаниями и статусами и без них, отдельно — информация об ошибках, для которых есть прямая ссылка на патч и для которых ее нет, а также общая статистика уязвимостей.

Кроме того, в новой версии доступно обновление информации о веб-уязвимостях в онлайн-формате. В карточках уязвимостей теперь можно найти всю необходимую для исправления информацию, не переходя на сайт вендора.

🔥 Модуль MaxPatrol HCC

В него добавлен графический конструктор для создания собственных стандартов и требований. Пользователи могут использовать встроенные шаблоны, а также создавать стандарты и требования с нуля под собственную инфраструктуру и регламенты.

Больше подробностей о новой версии — в новости на нашем сайте.

#MaxPatrolVM
@Positive_Technologies