👾 Ноябрьский улов трендовых уязвимостей был богатым: наши эксперты посчитали таковыми целых девять недостатков безопасности

О них уже знают пользователи MaxPatrol VM, куда информация о проблемах поступает в течение 12 часов с момента их появления, а также посетители страницы трендовых уязвимостей и портала dbugs 😉

Уязвимости в продуктах Microsoft

Могут коснуться пользователей устаревших версий Windows и потенциально затрагивают около миллиарда устройств.

🔴 Уязвимость, связанная с повышением привилегий, в службе удаленного доступа Remote Access Connection Manager — PT-2025-42115 (CVE-2025-59230, CVSS — 7,8)

Получив первоначальный доступ, преступник может повысить привилегии до уровня SYSTEM и захватить контроль над устройством.

🔴 Уязвимость, связанная с повышением привилегий, в драйвере Agere Modem — PT-2025-41973 (CVE-2025-24990, CVSS — 7,8)

Позволяет локальному злоумышленнику получить права администратора системы. Предположительно, недостаток безопасности можно использовать для обхода EDR-решений.

🔴 Уязвимость, связанная с удаленным выполнением кода, в службе обновления Windows Server (WSUS) — PT-2025-42147 (CVE-2025-59287, CVSS — 9,8)

Может эксплуатироваться только на Windows-серверах с включенной WSUS Server Role. В случае успеха злоумышленники могут распространять вредоносные обновления среди систем-клиентов через скомпрометированные серверы.

🔴 Уязвимость, связанная с удаленным выполнением кода, в механизме обработки ярлыков Microsoft Windows — PT-2025-34796 (CVE-2025-9491, CVSS — 7,8)

Интерфейс проводника Windows может некорректно отображать аргументы командной строки в .lnk-файлах, скрывая часть потенциально опасной информации. Результат — возможность кражи конфиденциальных данных, установки вредоносного ПО или использования системы для дальнейших атак.

🔴 Уязвимость, связанная с удаленным выполнением кода, в Microsoft SharePoint — PT-2025-28601 (CVE-2025-49704, CVSS — 8,8)

Эксплуатируя ее, злоумышленник может выполнить произвольный код и скомпрометировать сервер.

🔴 Уязвимость, связанная с повышением привилегий, в планировщике пакетов ядра Linux — PT-2025-24274 (CVE-2025-38001, CVSS — 5,7)

Затрагивает пользователей нескольких дистрибутивов Linux, включая Debian 12, Ubuntu и оптимизированную для контейнеров систему (COS) Google.

Аутентифицированный злоумышленник может повысить привилегии до уровня root и получить полный контроль над системой.

🔴Уязвимость, связанная с удаленным выполнением кода, в платформе для создания баз знаний, объектных хранилищ и приложений XWiki — PT-2025-7547 (CVE-2025-24893, CVSS — 9,8)

По последним данным, установлено около 24 тысяч экземпляров XWiki.

Ошибка затрагивает макрос SolrSearch, используемый для поиска по содержимому в XWiki. Злоумышленник может отправить специальный GET-запрос, что потенциально приведет к утечке данных и к компрометации системы.

🔴 XSS-уязвимость в почтовом сервере Zimbra Collaboration Suite — PT-2025-11082 (CVE-2025-27915, CVSS — 5,4)

По данным вендора, Zimbra используется более чем в 6 тысячах организаций в 127 странах.

Преступники направляют письма со специально сформированными ICS-файлами, в которые внедрен вредоносный JavaScript-код. Если файл будет запущен, злоумышленник сможет выполнять несанкционированные действия с учетной записью жертвы, перенаправлять письма и красть данные.

🔴 Уязвимость, связанная с удаленным выполнением кода, в Redis — PT-2025-40594 (CVE-2025-49844, CVSS — 9,9)

По сообщениям Wiz, на момент публикации в открытом доступе находилось около 330 тысяч экземпляров Redis (примерно 60 тысяч не были защищены аутентификацией).

Злоумышленник может получить полный доступ к системе, позволяющий ему извлекать, стирать или шифровать конфиденциальные сведения, перехватывать ресурсы и использовать данные для получения доступа к облачным сервисам. По умолчанию в Redis отключена аутентификация, что значительно упрощает эксплуатацию уязвимости.

👉 Больше обо всех уязвимостях и необходимых обновлениях безопасности написали в дайджесте.

#втрендеVM
@Positive_Technologies

🔥 Готовы к девятому выпуску нашумевшего технологического реалити-шоу «PT NGFW за стеклом»?

В этот раз поговорим о сердце системы — ее модулях безопасности, где рождается интеллектуальная защита, предвосхищающая угрозы 🫀

Подключайтесь 19 ноября в 14:00 к прямому эфиру, где Евгений Кутумин, эксперт группы разработки, расскажет обо всем по-настоящему важном.

🔴 IPS: собственный мощный движок, десятки тысяч (!) актуальных сигнатур от PT ESC и высокая производительность даже в самых нагруженных сетях.

🔴 Application Control: полный контроль более 4000 приложений и их функций, включая уникальные для российского рынка.

🔴 AV/AM: быстрый, точный и глубоко интегрированный в ядро системы антивирус, позволяющий вам играть по своим правилам.

🔴 Песочница: своя лаборатория для анализа угроз, куда можно изолировать подозрительный файл для проверки, не подвергая вашу сеть риску.

🔴 Threat Intelligence: прямая интеграция с PT Threat Intelligence Feeds, сигнализирующая о новых угрозах практически с момента их появления.

👀 Присоединяйтесь, если любите развеивать стереотипы и хотите подробнее знать, как мы создаем производительный российский NGFW.

#PTNGFW
@Positive_Technologies

👍 Прокачиваем защиту кода приложений с новыми функциями PT Application Inspector

На вебинаре 20 ноября в 14:00 команда продукта расскажет, как с его помощью находить уязвимости и ошибки в коде и обеспечивать кибербезопасность приложений с самого начала их жизненного цикла.

Присоединяйтесь, чтобы разобраться:

➡️ Как при помощи JSA DSL расширять встроенную базу знаний, используемую в движке анализа.

➡️ Что мы добавили в продукт для контроля корректности и стабильности выполнения кода.

➡️ Как использовать новые функции для ускорения процессов DevSecOps и повышения эффективности команд.

➡️ Какие новые языки и платформы, включая Scala и .NET 9, поддерживает PT Application Inspector.

Мы поделимся примерами использования функциональности веток Git при работе с продуктом в масштабе нескольких команд и покажем, как группировать правила анализа для повышения гибкости и качества сканирования в разных стримах и проектах.

Регистрируйтесь и подключайтесь, если хотите ускорить DevSecOps и разгрузить свои команды R&D по максимуму!

#PTApplicationInspector
@Positive_Technologies

✖️ PT NGFW превысил заявленную производительность в два раза по результатам тестирования «Инфосистемы Джет»

Эксперты компании провели более 300 проверок нашего межсетевого экрана нового поколения, оценивая его производительность, функциональность и отказоустойчивость.

🔥 Во время нагрузочного тестирования платформы PT NGFW 2010 продукт показал стабильную работу с включенными модулями безопасности даже при изменении числа правил фильтрации и настроек трансляции адресов.

«Особенно отмечу производительность PT NGFW, которая оказалась в два раза выше, чем заявляла Positive Technologies», — поделился Илья Ярощук, инженер по информационной безопасности «Инфосистемы Джет».

Среди возможностей продукта эксперты выделили:

💡 Глубокую фильтрацию трафика (L3–L7)

💡 Встроенный потоковый антивирус на собственном движке

💡 IPS с базой более 10 000 сигнатур PT ESC

💡 Анализ зашифрованного трафика при помощи SSL inspection

💡 Отказоустойчивый кластер с переключением меньше чем за 1,5 секунды

«Тестирование подтвердило, что PT NGFW готов к использованию в крупных инфраструктурах, в том числе в сценариях, где критичны большая пропускная способность, отказоустойчивый кластер с быстрым переключением и инспекция трафика», — подвел итог испытаний Юрий Дышлевой, лидер продуктовой практики PT NGFW.

👀 Больше деталей о тестировании — в отчете на сайте лаборатории.

#PTNGFW
@Positive_Technologies

Представляем MaxPatrol VM версии 2.10 — с вдвое ускоренным расчетом уязвимостей и втрое повышенным качеством детектирования

«Внутренние тесты и опыт масштабных внедрений в инфраструктуру российских предприятий помогли нам выпустить самую стабильную и производительную версию MaxPatrol VM за всю его историю, — говорит Дмитрий Секретов, директор Positive Technologies по разработке инфраструктурных продуктов. — В новом релизе мы сфокусировались на оптимизации компонентов, кратно увеличили скорость работы продукта и значительно снизили потребление системных ресурсов».

🏎 Скорость

В новой версии команда продукта отлично поработала над увеличением производительности, чтобы клиенты могли получать данные об уязвимостях максимально быстро, даже в крупных инфраструктурах. Улучшенные настройки позволяют производить сбор данных с активов на 30–40% быстрее, а отображение информации в интерфейсе ускорилось в семь раз.

Также мы повысили эффективность сервиса расчета: теперь он рассчитывает уязвимости в два раза быстрее и может делать это в многопоточном режиме.

👍 Стабильность

За счет оптимизации архитектуры увеличилась стабильность работы, в том числе у клиентов с крупными инфраструктурами.

🔎 Точность

Команда MaxPatrol VM работает и над повышением качества детектов: новая версия в три раза точнее обнаруживает недостатки безопасности за счет пересмотра уже существующих детектов и использования современных методологий.

👍 Удобство

Пользователям доступны пять новых отчетов в формате HTML, адаптированных для разных ролей: специалистов по кибербезопасности, ИТ-специалистов и руководителей по ИБ. В них отображается информация об уязвимостях на активах с описаниями и статусами и без них, отдельно — информация об ошибках, для которых есть прямая ссылка на патч и для которых ее нет, а также общая статистика уязвимостей.

Кроме того, в новой версии доступно обновление информации о веб-уязвимостях в онлайн-формате. В карточках уязвимостей теперь можно найти всю необходимую для исправления информацию, не переходя на сайт вендора.

🔥 Модуль MaxPatrol HCC

В него добавлен графический конструктор для создания собственных стандартов и требований. Пользователи могут использовать встроенные шаблоны, а также создавать стандарты и требования с нуля под собственную инфраструктуру и регламенты.

Больше подробностей о новой версии — в новости на нашем сайте.

#MaxPatrolVM
@Positive_Technologies

💬 Чаты раздора, или Как не попасться на старую схему развода в Telegram

Вы наверняка не раз читали истории или даже сталкивались с ними, когда мошенники сначала просили проголосовать «в конкурсе красоты за сестру» или «помочь питомнику выиграть грант», а потом угоняли чужой Telegram-аккаунт.

Со временем схема изменилась и усложнилась (как и многие другие в социальной инженерии), чтобы выглядеть достовернее. Рассказываем, как этот сценарий работает сейчас и что делать, чтобы не попадаться.

👣 Шаг 1

Совершенно внезапно вас добавляют в новый групповой чат и рассказывают, что ваш бывший или действующий коллега участвует в конкурсе «Лучший менеджер» или «Продажник года». И конечно, нуждается в вашей поддержке. Помимо вас, в эту же группу приглашают тех, с кем вы работаете или работали — вроде как вы вместе делаете доброе дело для знакомого.

👣 Шаг 2

В чате появляется ссылка на конкурс. Перейдя по ней, вы попадаете на достаточно профессионально сделанный сайт, а вернее — на его страничку, где идет голосование за «лидеров». Причем у «вашего» кандидата голосов ненамного меньше, чем у противника. Еще десяток — и догонит (это делается специально, чтобы мотивировать вас проголосовать).

👣 Шаг 3

Для голосования вас просят авторизоваться через Telegram — то есть ввести номер телефона и проверочный код.

👣 Шаг 4

Вы ввели данные. И все. Ваша учетная запись оказалась в руках преступников, которые могут распорядиться ей как угодно.

❗️ Давайте сделаем четыре шага назад и посмотрим, как не дать себя обмануть. Запомните несколько простых правил от нашего коллеги из департамента информационной безопасности Владимира Камышанова.

1️⃣ Вас не смогут пригласить в непонятный чат, если это запрещено. Зайдите в Настройки → Конфиденциальность → Приглашения и выберите «Никто». Теперь даже если у вашего знакомого украдут аккаунт, вас не смогут добавить в группу.

2️⃣ Проверяйте ссылки перед тем, как перейти по ним. Часто поддельные ресурсы похожи на настоящие, но могут различаться написанием. В десктопных версиях Telegram это можно сделать наведя курсор на ссылку, а в мобильных — зажав ее пальцем.

3️⃣Не авторизуйтесь на сторонних ресурсах (особенно незнакомых) с помощью мессенджеров и соцсетей. Если вас при этом просят указать номер телефона и код, присланный в СМС-сообщении или от официального бота Telegram, — это почти наверняка мошенники.

4️⃣ Позвоните тому самому «коллеге-конкурсанту» или напишите через другой ресурс, чтобы уточнить, действительно ли он просит вас проголосовать. В 99% случаев информация не подтвердится.

5️⃣ Наконец, не храните в переписке важную информацию, ведь если мошенники получат доступ к вашему аккаунту, вся она окажется в их руках.

Делитесь постом с другими и оставайтесь в безопасности ❤️

@Positive_Technologies

💯 Наши эксперты выявили около 100 критических инцидентов во время масштабных киберучений с «Почтой России»

Ими завершилась первая фаза большого проекта по построению киберустойчивой инфраструктуры компании, который стартовал в июне. Помимо нас, в нем участвует 21 ИТ-компания, включая ГК «Солар», «Лабораторию Касперского» и «Инфосистемы Джет» (последние в течение месяца имитировали целевую кибератаку со стороны продвинутых злоумышленников).

💯 Киберучения для новых знаний

Киберучения будут проводить в конце каждой стадии проекта, чтобы проверить стойкость инфраструктуры и скорректировать меры защиты. Необходимые изменения в дальнейшем будут масштабировать на всю инфраструктуру «Почты России», согласно планам. Например, во время учений можно обнаружить неочевидные лазейки для злоумышленников или способы реализации критических событий.

«Построить защиту в масштабах инфраструктуры „Почты России“ и предусмотреть всё крайне сложно. Важно корректировать свои действия исходя из знаний об узких местах, которые и определяются после проверки защищенности белыми хакерами. Я уверен, что мы придем к проверке защищенности в формате кибериспытаний с определением стоимости взлома во всех российских компаниях», — говорит Алексей Трипкош, директор по результативной кибербезопасности Positive Technologies.

🔎 Во время учений команда PT ESC в режиме 24/7 отслеживала события ИБ, расследовала инциденты и реагировала на атаки. Всего наши эксперты проанализировали 4177 событий, посчитав 1371 из них действиями «красной» команды и назвав критическими 99 инцидентов.

👍 Как мы защищаем «Почту России»

Всего за первый этап совместной работы команда экспертов из разных компаний внедрила более 30 подсистем кибербезопасности и ключевые механизмы защиты.

В проекте участвуют свыше 250 экспертов по кибербезопасности, а общие трудозатраты по нему уже составили около 100 (!) человеко-лет.

🟥 Над построением результативной кибербезопасности корпоративного сегмента «Почты России» работают 76 специалистов Positive Technologies.

За короткое время они смогли создать комплекс обеспечения кибербезопасности, который включает в себя системы MaxPatrol SIEM, MaxPatrol VM, MaxPatrol EDR и PT NAD. Когда мы полномасштабно развернем MaxPatrol SIEM в 2027 году, это станет самым масштабным случаем внедрения российской SIEM-системы 👀

👍 Мы запускаем цикл постов, в которых наши коллеги от первого лица будут просто и понятно рассказывать о проекте, делиться своими открытиями и интересными деталями процесса (не переключайтесь!).

👉 Подробнее о киберучениях и о том, что мы и коллеги успели сделать в первой части проекта, рассказали в статье на сайте.

@Positive_Technologies

☁️ Мы расширили экспертизу MaxPatrol SIEM в защите облачных решений и не только

Теперь продукт детектирует угрозы на платформах Amazon Web Services (AWS), Microsoft 365, в сервисах «Яндекс 360», контейнерных средах и службе каталогов «Альт Домен», а также обнаруживает атаки с использованием хакерской утилиты NetExec.

☁️ Безопасность в «облаке»

Сервисы Amazon и Microsoft занимают 50% мирового рынка облачных решений. Крупнейшие мировые компании пользуются ими для хранения и организации работы с информацией в «облаке». Атака на AWS и Microsoft 365 может привести к компрометации данных сотрудников и клиентов, распространению вредоносного ПО и продвижению злоумышленника внутри корпоративной IT-инфраструктуры.

Чтобы этого не произошло, команда PT ESC добавила в MaxPatrol SIEM 35 новых экспертных правил для обнаружения подозрительной активности в ресурсах на AWS и Microsoft 365. С их помощью система отслеживает множество нелигитимных действий: от массового копирования и удаления контента до добавления привилегированных учетных записей.

«В ответ на растущее число атак на облачные инфраструктуры мы активно интегрируем систему с платформами ведущих вендоров, чтобы бизнес мог масштабироваться, не опасаясь взлома, — прокомментировал Сергей Болдырев, руководитель группы обнаружения продвинутых атак отдела экспертизы MaxPatrol SIEM. — Так, интеграция с платформами AWS и Microsoft 365 стала шагом не только к усилению безопасности облачных сервисов, но и к адаптации продукта на международном рынке».

🆕 Другие новые возможности

🔴 Кроме того, продукт стал одной из первых российских SIEM-систем, которая собирает и обрабатывает события Яндекс Браузера для организаций, отслеживая в том числе загрузку потенциально опасных файлов, блокировку расширений и выполнение вредоносного JavaScript-кода в них, а также изменение политик браузера.

🔴 Мы интегрировали решение с PT Container Security для защиты контейнерных сред и эффективного отслеживания атак в Unix-системах, на основе которых работают контейнеры.

🔴 Добавили поддержку операционной системы ALT Linux, чтобы продукт мог сообщать о подозрительной активности в службе каталогов «Альт Домен», которую компании используют как альтернативу Active Directory от Microsoft.

🔴 Для усиления защиты IT-инфраструктуры бизнеса от внутренних атакующих в MaxPatrol SIEM усовершенствованы существующие и разработаны новые правила корреляции для обнаружения признаков работы NetExec (инструмента для удаленного выполнения команд).

Больше о расширении экспертизы продукта — в новости на сайте.

#MaxPatrolSIEM
@Positive_Technologies

😍 PT NAD круто изменился за год

Как именно и какие возможности это дает вам как пользователям, расскажем на вебинаре 27 ноября в 14:00. Команда продукта подведет итоги года и разберет ключевые фичи, появившиеся в PT NAD версии 12.4.

Всего за час расскажем, как работать с расширенным управлением профилями и исключениями дочерних систем, научим обращаться с репутационными списками и централизованно настраивать вендорные правила в иерархии. А еще — наглядно продемонстрируем, как мы прокачали экспертизу продукта, улучшили центральную консоль и механизмы DPI.

👍 Будет не только теория, но и практика: покажем, как пользоваться новыми возможностями PT NAD для решения реальных задач.

👉 Регистрируйтесь и зовите с собой коллег!

#PTNAD
@Positive_Technologies

🙂 Все скрытые возможности и фишки PT Sandbox в одном флаконе онлайн-воркшопе

Встречаемся 2 декабря в 12:00, чтобы узнать секретные лайфхаки и подходы для исследования вредоносов от команды нашей песочницы.

Рассказываем, что будет:

🔴 Практика с примерами анализа: запустим актуальное ВПО под Windows- и Linux-системы и вместе определим, насколько оно опасно.

🔴 Расшифровка отчетов: объясним, как правильно интерпретировать результаты работы PT Sandbox.

🔴 Использование фильтров: покажем, как они помогают сосредоточиться на подозрительной активности.

🔴 «Перевод с вредоносного на русский» — научим понимать, что делает ВПО: крадет данные, создает бэкдор или распространяется по сети.

Приходите на воркшоп, чтобы PT Sandbox в ваших руках стал мощным инструментом для анализа даже самых сложных образцов и обнаружения скрытых угроз.

#PTSandbox
@Positive_Technologies

❕ Дружеское напоминание для всех, кто собирается на нашу олимпиаду по программированию: регистрация заканчивается уже завтра

Успейте подать заявку до 28 ноября, а в субботу встречаемся с вами:

🔴В 11:30 (мск) онлайн, если вы участвуете удаленно.

🔴С 10:00 в «Котельной» на Хлебозаводе № 9, если очно (вход в пространство видно на фото, ориентируйтесь на большую полосатую птицу).

С 11:30 до 12:00 пройдет инструктаж, а ровно в полдень откроются задачи. Всего их будет семь, времени на решение — три часа.

С 15:00 до 15:30 мы объявим победителей — троих счастливчиков, которые поделят между собой призовой фонд в 600 000 рублей.

После этого до 18:00 вы сможете пообедать, познакомиться и пообщаться с экспертами Positive Technologies и друг с другом.

👀 Кстати, если участвуете офлайн, сможете походить по Хлебозаводу с бесплатным аудиогидом и зайти на выставку «Город говорит».

Скорее регистрируйтесь (если еще не), и до встречи 29 ноября!

@Positive_Technologies