Итоги ЦИПР-2026 для Позитива
Съездили в Нижний Новгород — поговорили про кибербез в промке, договорились о новых проектах и прогулялись по Рождественской между делом. А сейчас мы дома уже и делимся главным.
1️⃣ Исследование. Специально к конференции наши эксперты и аналитики изучили, как поживает российская промышленность с точки зрения киберугроз. Выяснили, что вполне «уверенно» — отрасль на первом месте по числу кибератак среди всех секторов экономики. В 2024–2025 годах промышленность атаковали 55 группировок, самыми активными оказались кибершпионы. В большинстве случаев использовались вредоносы. Подробности — в полной версии исследования на нашем сайте.
2️⃣ Партнерство. Вместе с «АльфаСтрахованием» договорились развивать киберстрахование в России. Будем совместно создавать решения для малого, среднего и крупного бизнеса, объединяющие инструменты киберзащиты и страхования. Они помогут точнее оценивать финансовые риски из-за инцидентов, учитывать уровень внедренной защиты и предлагать клиентам более прикладные страховые механизмы.
3️⃣ Еще одно партнерство. Подписали меморандум о технологическом сотрудничестве с группой Rubytech и ФГАУ «ЦИТ» — экспертно-аналитическим центром Минпромторга России по цифровизации промышленности. Мы объединим компетенции в разработке доверенных ПАК, кибербезопасности и поддержке государственной инфраструктуры промышленных данных. В перспективе это создаст альтернативу зарубежным системам промышленной автоматизации с поддержкой ИИ.
4️⃣ Новость. Премьер-министр России Михаил Мишустин заявил, что льгота по НДС (нулевая ставка) для сделок с российским ПО сохранится в полном объеме и распространится на облачные сервисы. Как отметил премьер, сохранение льготы — один из механизмов, который делает производство и внедрение востребованных российских продуктов финансово выгодными для бизнеса и укрепляет технологический суверенитет страны.
5️⃣ Выступления. Их было много. Например, Дмитрий Серебрянников поделился, как с помощью киберучений ТЭК Татарстана стал одним из самых защищенных в стране. Алексей Новиков рассказал, почему важно не пропускать «киберчекапы», чтобы защита не стала роскошью. Ильяс Киреев — о важности кибериспытаний в промышленности и новой финансовой модели для проектов ТЭК. Все выступления перечислять будем долго, поэтому собрали их в отдельный плейлист в VK Видео.
Вывод: съездили результативно (а как иначе), теперь пакуем чемоданы в Санкт-Петербург🍸
@Positive_Technologies
Съездили в Нижний Новгород — поговорили про кибербез в промке, договорились о новых проектах и прогулялись по Рождественской между делом. А сейчас мы дома уже и делимся главным.
1️⃣ Исследование. Специально к конференции наши эксперты и аналитики изучили, как поживает российская промышленность с точки зрения киберугроз. Выяснили, что вполне «уверенно» — отрасль на первом месте по числу кибератак среди всех секторов экономики. В 2024–2025 годах промышленность атаковали 55 группировок, самыми активными оказались кибершпионы. В большинстве случаев использовались вредоносы. Подробности — в полной версии исследования на нашем сайте.
2️⃣ Партнерство. Вместе с «АльфаСтрахованием» договорились развивать киберстрахование в России. Будем совместно создавать решения для малого, среднего и крупного бизнеса, объединяющие инструменты киберзащиты и страхования. Они помогут точнее оценивать финансовые риски из-за инцидентов, учитывать уровень внедренной защиты и предлагать клиентам более прикладные страховые механизмы.
3️⃣ Еще одно партнерство. Подписали меморандум о технологическом сотрудничестве с группой Rubytech и ФГАУ «ЦИТ» — экспертно-аналитическим центром Минпромторга России по цифровизации промышленности. Мы объединим компетенции в разработке доверенных ПАК, кибербезопасности и поддержке государственной инфраструктуры промышленных данных. В перспективе это создаст альтернативу зарубежным системам промышленной автоматизации с поддержкой ИИ.
4️⃣ Новость. Премьер-министр России Михаил Мишустин заявил, что льгота по НДС (нулевая ставка) для сделок с российским ПО сохранится в полном объеме и распространится на облачные сервисы. Как отметил премьер, сохранение льготы — один из механизмов, который делает производство и внедрение востребованных российских продуктов финансово выгодными для бизнеса и укрепляет технологический суверенитет страны.
5️⃣ Выступления. Их было много. Например, Дмитрий Серебрянников поделился, как с помощью киберучений ТЭК Татарстана стал одним из самых защищенных в стране. Алексей Новиков рассказал, почему важно не пропускать «киберчекапы», чтобы защита не стала роскошью. Ильяс Киреев — о важности кибериспытаний в промышленности и новой финансовой модели для проектов ТЭК. Все выступления перечислять будем долго, поэтому собрали их в отдельный плейлист в VK Видео.
Вывод: съездили результативно (а как иначе), теперь пакуем чемоданы в Санкт-Петербург
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18👍13❤12🐳1
Media is too big
VIEW IN TELEGRAM
Багхантеры заработали ₽23 млн на эпичном Standoff Hacks в 上海 (Шанхае) 🐉
Если вы вдруг забыли, то не забывайте: Hacks — это приватный ивент для топовых багхантеров платформы Standoff Bug Bounty.
В течение двух недель они в экспресс-формате ищут уязвимости в публичных и эксклюзивных программах компаний, чтобы те могли оперативно их устранить и оценить уровень своей защищенности.
В финале багхантеры и компании встречаются на тусовке, чтобы наградить лучших, обменяться опытом и просто классно провести время. И каждый раз для этого мы выбираем новую интересную локацию.
Почему этот Hacks — уже седьмой по счету — стал по-настоящему эпичным?🔝
На ивенте установили рекорд по выплатам за всю историю проекта: 30 участников заработали более 23 млн рублей.
Это в три раза больше, чем на предыдущем Standoff Hacks в Индии, и больше, чем получили багхантеры на похожем ивенте международной платформы HackerOne в начале года (H1-361).
Исследователи — российские и иностранные — искали уязвимости в четырех крупных технологических компаниях: Т-Банк, «1С-Битрикс», VK и «Инфосистемы Джет».
За 14 дней они отправили 353 отчета об уязвимостях разного уровня опасности. Из них 175 признали валидными и оплатили. Это позволило компаниям оперативно устранить недостатки и сделать свои продукты и сервисы безопаснее.
🎥 Как все прошло в Китае — смотрите в видосе. Да, в Диснейленде мы тоже побывали, потому что все любят мультики и аттракционы.
А если хотите проверить защищенность своей компании на Hacks — оставляйте заявку на сайте.
#StandoffHacks
@Positive_Technologies
Если вы вдруг забыли, то не забывайте: Hacks — это приватный ивент для топовых багхантеров платформы Standoff Bug Bounty.
В течение двух недель они в экспресс-формате ищут уязвимости в публичных и эксклюзивных программах компаний, чтобы те могли оперативно их устранить и оценить уровень своей защищенности.
В финале багхантеры и компании встречаются на тусовке, чтобы наградить лучших, обменяться опытом и просто классно провести время. И каждый раз для этого мы выбираем новую интересную локацию.
Почему этот Hacks — уже седьмой по счету — стал по-настоящему эпичным?
На ивенте установили рекорд по выплатам за всю историю проекта: 30 участников заработали более 23 млн рублей.
Это в три раза больше, чем на предыдущем Standoff Hacks в Индии, и больше, чем получили багхантеры на похожем ивенте международной платформы HackerOne в начале года (H1-361).
Исследователи — российские и иностранные — искали уязвимости в четырех крупных технологических компаниях: Т-Банк, «1С-Битрикс», VK и «Инфосистемы Джет».
За 14 дней они отправили 353 отчета об уязвимостях разного уровня опасности. Из них 175 признали валидными и оплатили. Это позволило компаниям оперативно устранить недостатки и сделать свои продукты и сервисы безопаснее.
А если хотите проверить защищенность своей компании на Hacks — оставляйте заявку на сайте.
#StandoffHacks
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤26🔥20🍾6🫡3
Привычные методы анализа кода хороши, но у каждого есть свои недостатки
Например, старый добрый SAST отлично работает по четким правилам, вылавливая типовые формализованные баги. Но стоит на его пути появиться новому фреймворку или кастомной библиотеке, как он пасует, выдавая ложные срабатывания…
ML/LLM-движки легко читают код как текст, понимая контекст, и ловят нетривиальные шаблоны, но пока еще плохо работают с большими объемами сложного кода.
🤔 А что, если подружить эти два метода, усилив SAST ИИ-фичами и наоборот, чтобы получившееся гибридное решение унаследовало от условных «родителей» только полезное?
В своей статье для Positive Research Владимир Кочетков, руководитель направления исследований безопасности приложений, Positive Technologies, подробно рассказывает о таких гибридах и их перспективах на рынке.
Читайте, чтобы узнать, почему мультиагентные движки окажутся в выигрыше, как ИИ-компоненты помогут минимизировать «шум» и уменьшить число ложных срабатываний, и зачем компаниям переходить на SAST с локальными моделями.
#PositiveЭксперты
@Positive_Technologies
Например, старый добрый SAST отлично работает по четким правилам, вылавливая типовые формализованные баги. Но стоит на его пути появиться новому фреймворку или кастомной библиотеке, как он пасует, выдавая ложные срабатывания…
ML/LLM-движки легко читают код как текст, понимая контекст, и ловят нетривиальные шаблоны, но пока еще плохо работают с большими объемами сложного кода.
🤔 А что, если подружить эти два метода, усилив SAST ИИ-фичами и наоборот, чтобы получившееся гибридное решение унаследовало от условных «родителей» только полезное?
В своей статье для Positive Research Владимир Кочетков, руководитель направления исследований безопасности приложений, Positive Technologies, подробно рассказывает о таких гибридах и их перспективах на рынке.
Читайте, чтобы узнать, почему мультиагентные движки окажутся в выигрыше, как ИИ-компоненты помогут минимизировать «шум» и уменьшить число ложных срабатываний, и зачем компаниям переходить на SAST с локальными моделями.
#PositiveЭксперты
@Positive_Technologies
❤14🗿7🔥6🤔1
Опубликовали программу Дня технологий и поняли, что она получилась классной
Хотя бы потому, что в ней найдутся активности на любой вкус, возраст и запрос. Рассказываем подробнее, что вас ждет 30 мая.
🤖 Для фанатов технологий
В 12:30 дискуссия «Индустрия, наука и ИИ: вместе создаем прорывные технологии» — приходите, чтобы обсудить, как глобальный ML превращается в корпоративные продукты и как город участвует в создании корпоративных цепочек.
В 12:40 вы сможете узнать, что такое мультиагентные системы, где они используются, насколько безопасны и при чем тут пчелы, муравьи и рыбы.
💻 Для тех, кто ищет свой путь в ИБ
В 11:00 поговорим о рынке кибербезопасности в 2026 году и научим погружаться в архитектуру задач и правильно проводить Q&A с заказчиком.
В 12:00 ждем всех, кто хочет перейти в ИТ и ИБ из других сфер. Вы узнаете, с чего начать и как выбрать правильный путь.
В 18:00 посоветуем, как развиваться в ИБ, пересобирая себя из навыков, опыта, интересов и уровня влияния.
В 18:30 быстро и честно ответим на любыекаверзные карьерные вопросы от тех, кто собирается пойти в кибербез.
🤝 Для бизнеса
В 13:00 поговорим о том, как киберинциденты влияют на выживаемость бизнеса, почему в фокус внимания хакеров все чаще попадают средние и небольшие компании и как избежать превращения атаки в управленческий кризис.
В 14:00 на дискуссии «Когда атака стала публичной: уроки руководителей, которые уже прошли через это» на реальных примерах разберем, как «сбой» превращается в кризис, о чем стоит позаботиться заранее и какие уроки извлек топ-менеджмент из инцидентов в своих компаниях.
В 14:40 специально для малого бизнеса расскажем, какие 10 решений можно принять уже в ближайшее время, чтобы снизить риски остановки процессов, утечки данных и финансовых потерь в результате кибератаки.
В 16:00 поговорим о том, как СМБ не переплатить за киберзащиту и при этом не остаться недозащищенным.
В 17:00 обсудим, как действовать в первые 24 часа после инцидента, чтобы управленческие решения не усугубили ситуацию.
В 17:45 поможем убедиться, что ваша защита существует не только на бумаге, и расскажем, как устроить проверку киберустойчивости.
В 18:45 проведем практический блок с коротким и понятным планом действий на ближайший месяц и соберем кибербезопасный чек-лист для управленцев.
🤩 Для любителей попробовать все
С 15:00 можно начинать решать задачи олимпиады по программированию — самостоятельно или с помощью ИИ.
В 17:40 расскажем, как мы сняли первый в России фильм о реверс-инжиниринге и почему решили это сделать (сам фильм потом тоже покажем).
В 19:30 завершим день вайбовым концертом, где можно будет танцевать и подпевать любимым песням.
Программа целиком в пост не влезла, но вы можете легко посмотреть ее на сайте Московской недели предпринимательства.
Если собираетесь присоединиться к этой субботней тусовке, не забудьте зарегистрироваться, и до встречи!
@Positive_Technologies
Хотя бы потому, что в ней найдутся активности на любой вкус, возраст и запрос. Рассказываем подробнее, что вас ждет 30 мая.
В 12:30 дискуссия «Индустрия, наука и ИИ: вместе создаем прорывные технологии» — приходите, чтобы обсудить, как глобальный ML превращается в корпоративные продукты и как город участвует в создании корпоративных цепочек.
В 12:40 вы сможете узнать, что такое мультиагентные системы, где они используются, насколько безопасны и при чем тут пчелы, муравьи и рыбы.
В 11:00 поговорим о рынке кибербезопасности в 2026 году и научим погружаться в архитектуру задач и правильно проводить Q&A с заказчиком.
В 12:00 ждем всех, кто хочет перейти в ИТ и ИБ из других сфер. Вы узнаете, с чего начать и как выбрать правильный путь.
В 18:00 посоветуем, как развиваться в ИБ, пересобирая себя из навыков, опыта, интересов и уровня влияния.
В 18:30 быстро и честно ответим на любые
В 13:00 поговорим о том, как киберинциденты влияют на выживаемость бизнеса, почему в фокус внимания хакеров все чаще попадают средние и небольшие компании и как избежать превращения атаки в управленческий кризис.
В 14:00 на дискуссии «Когда атака стала публичной: уроки руководителей, которые уже прошли через это» на реальных примерах разберем, как «сбой» превращается в кризис, о чем стоит позаботиться заранее и какие уроки извлек топ-менеджмент из инцидентов в своих компаниях.
В 14:40 специально для малого бизнеса расскажем, какие 10 решений можно принять уже в ближайшее время, чтобы снизить риски остановки процессов, утечки данных и финансовых потерь в результате кибератаки.
В 16:00 поговорим о том, как СМБ не переплатить за киберзащиту и при этом не остаться недозащищенным.
В 17:00 обсудим, как действовать в первые 24 часа после инцидента, чтобы управленческие решения не усугубили ситуацию.
В 17:45 поможем убедиться, что ваша защита существует не только на бумаге, и расскажем, как устроить проверку киберустойчивости.
В 18:45 проведем практический блок с коротким и понятным планом действий на ближайший месяц и соберем кибербезопасный чек-лист для управленцев.
С 15:00 можно начинать решать задачи олимпиады по программированию — самостоятельно или с помощью ИИ.
В 17:40 расскажем, как мы сняли первый в России фильм о реверс-инжиниринге и почему решили это сделать (сам фильм потом тоже покажем).
В 19:30 завершим день вайбовым концертом, где можно будет танцевать и подпевать любимым песням.
Программа целиком в пост не влезла, но вы можете легко посмотреть ее на сайте Московской недели предпринимательства.
Если собираетесь присоединиться к этой субботней тусовке, не забудьте зарегистрироваться, и до встречи!
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12🔥9🐳5
Времени на классический пилот со всеми согласованиями и подготовкой инфраструктуры уже точно не остается, а проверить и испытать решение для ИБ перед покупкой —
Специально для тех, кто не хочет ждать, мы придумали новый формат — тест-драйв, который позволяет всего за 5–7 дней получить реальный опыт работы с продуктом. И все это — без развертывания, лишних ресурсов и бюрократии. Подробнее о нем расскажем на вебинаре 28 мая в 14:00.
Ответим на все ваши вопросы и обсудим:
Тем, кто все еще будет сомневаться, продемонстрируем реальные кейсы, когда короткое тестирование продуктов помогло принять решение об их покупке.
В общем, это надо слышать и видеть, так что регистрируйтесь прямо сейчас — и встретимся уже на вебинаре.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🐳4❤3🤯2🗿2
⚡ Помогли закрыть опасную уязвимость в процессорах AMD
Исследователь PT ESC Тимофей Дудицкий обнаружил опасную уязвимость в линейках процессоров AMD EPYC, Ryzen, EPYC и Ryzen Embedded. Недостаток затронул 56 моделей чипов, включая бюджетные Athlon 3000, Ryzen 5000 и Ryzen 6000 с графикой Radeon.
Под угрозой были как обычные пользователи, так и бизнес, и госучреждения по всему миру. В случае успешной атаки злоумышленники могли бы подолгу оставаться незамеченными, перемещаться по корпоративной сети, следить за жертвой и похищать чувствительные данные.
Обнаруженная уязвимость PT-2026-33168 получила 7,1 балла по шкале CVSS 4.0 — это высокий уровень опасности. Мы уведомили AMD о проблеме, после чего компания выпустила обновление микропрограммного обеспечения.
Разбираемся, в чем была проблема🧐
Тимофей обнаружил недостаток в прошивке материнских плат (UEFI) — в драйвере SMM, отвечающем за работусоцсетей компонента AMD Platform Configuration Blob. Производитель недостаточно защитил наиболее привилегированный режим работы процессора — System Management Mode (SMM), который используется для управления платформой, ее питанием, безопасностью и другими функциями.
Уязвимость вызвана возможностью некорректного использования службы загрузки в уязвимом драйвере. Этот сервис ни при каких условиях не должен применяться в данном режиме работы процессора. Подобные ошибки обычно появляются либо на этапе разработки ПО, либо после обновлений компонентов, если код недостаточно протестирован или проверен.
Как могла выглядеть атака👾
Поскольку уязвимые чипы широко распространены — от домашних ноутбуков до оборудования в дата-центрах — угроза была крайне серьезной. Потенциальный злоумышленник мог проводить атаки либо находясь рядом с устройством физически, либо локально, имея доступ к системе.
Для полноценной эксплуатации требовалось одно из двух условий:
1️⃣ Успешная реализация цепочки эксплойтов. Наиболее опасный сценарий мог возникнуть при локальном применении уязвимости: нарушителю пришлось бы обойти протокол Secure Boot, дополнительно найти и проэксплуатировать уязвимость, позволяющую читать и записывать память в режиме SMM, а затем воспользоваться PT-2026-33168 для внедрения вредоносного кода, например бэкдора. При физическом доступе для успешной атаки было бы достаточно только дополнительной уязвимости для чтения и записи памяти.
2️⃣ Неправильно заданные параметры производителем при настройке материнской платы. Например, вендор мог выбрать некорректную конфигурацию защиты области памяти, в которой расположен режим SMM.
Если бы злоумышленники успели воспользоваться уязвимостью, обычные пользователи не смогли бы заметить по каким-либо признакам, что в прошивку материнской платы был добавлен нелегитимный модуль, выполняющий вредоносные команды.
При захвате корпоративных узлов атакующие получили бы практически полную свободу действий: они оставались бы невидимыми для большинства защитных средств и могли продолжать вредоносную активность даже после переустановки ОС.
Как защититься 🙆♂️
AMD уже выпустила обновление драйвера — его необходимо установить как можно скорее и следовать рекомендациям вендора.
Если установить обновление не удается, Тимофей советует включить безопасную загрузку, которая защищает ОС от запуска вредоносного кода еще до старта системы, а также внимательно следить за рабочим местом и USB-разъемами, не допуская подключения ненадежных или подозрительных флеш-накопителей.
Больше подробностей об уязвимости — в материале на нашем сайте.
@Positive_Technologies
Исследователь PT ESC Тимофей Дудицкий обнаружил опасную уязвимость в линейках процессоров AMD EPYC, Ryzen, EPYC и Ryzen Embedded. Недостаток затронул 56 моделей чипов, включая бюджетные Athlon 3000, Ryzen 5000 и Ryzen 6000 с графикой Radeon.
Под угрозой были как обычные пользователи, так и бизнес, и госучреждения по всему миру. В случае успешной атаки злоумышленники могли бы подолгу оставаться незамеченными, перемещаться по корпоративной сети, следить за жертвой и похищать чувствительные данные.
Обнаруженная уязвимость PT-2026-33168 получила 7,1 балла по шкале CVSS 4.0 — это высокий уровень опасности. Мы уведомили AMD о проблеме, после чего компания выпустила обновление микропрограммного обеспечения.
Разбираемся, в чем была проблема
Тимофей обнаружил недостаток в прошивке материнских плат (UEFI) — в драйвере SMM, отвечающем за работу
Уязвимость вызвана возможностью некорректного использования службы загрузки в уязвимом драйвере. Этот сервис ни при каких условиях не должен применяться в данном режиме работы процессора. Подобные ошибки обычно появляются либо на этапе разработки ПО, либо после обновлений компонентов, если код недостаточно протестирован или проверен.
Как могла выглядеть атака
Поскольку уязвимые чипы широко распространены — от домашних ноутбуков до оборудования в дата-центрах — угроза была крайне серьезной. Потенциальный злоумышленник мог проводить атаки либо находясь рядом с устройством физически, либо локально, имея доступ к системе.
Для полноценной эксплуатации требовалось одно из двух условий:
1️⃣ Успешная реализация цепочки эксплойтов. Наиболее опасный сценарий мог возникнуть при локальном применении уязвимости: нарушителю пришлось бы обойти протокол Secure Boot, дополнительно найти и проэксплуатировать уязвимость, позволяющую читать и записывать память в режиме SMM, а затем воспользоваться PT-2026-33168 для внедрения вредоносного кода, например бэкдора. При физическом доступе для успешной атаки было бы достаточно только дополнительной уязвимости для чтения и записи памяти.
2️⃣ Неправильно заданные параметры производителем при настройке материнской платы. Например, вендор мог выбрать некорректную конфигурацию защиты области памяти, в которой расположен режим SMM.
Если бы злоумышленники успели воспользоваться уязвимостью, обычные пользователи не смогли бы заметить по каким-либо признакам, что в прошивку материнской платы был добавлен нелегитимный модуль, выполняющий вредоносные команды.
При захвате корпоративных узлов атакующие получили бы практически полную свободу действий: они оставались бы невидимыми для большинства защитных средств и могли продолжать вредоносную активность даже после переустановки ОС.
Как защититься 🙆♂️
AMD уже выпустила обновление драйвера — его необходимо установить как можно скорее и следовать рекомендациям вендора.
Если установить обновление не удается, Тимофей советует включить безопасную загрузку, которая защищает ОС от запуска вредоносного кода еще до старта системы, а также внимательно следить за рабочим местом и USB-разъемами, не допуская подключения ненадежных или подозрительных флеш-накопителей.
Больше подробностей об уязвимости — в материале на нашем сайте.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯17🔥15🍾7❤4🫡3
This media is not supported in your browser
VIEW IN TELEGRAM
Что скрывают коридоры корпоративной сети 🔦
Сигналы становятся тише. Тени — гуще. Аномалии появляются там, где еще вчера все казалось привычным и безопасным. И только PT NAD всегда позволял видеть то, что остается в тенях инфраструктуры.
Но что-то изменилось… Словно в глубине сети открылся портал — в новую, более опасную реальность. И на этот раз система первой ощущает, что привычные правила больше не работают.
Поэтому PT NAD в версии 13.0 обретает новую силу🌐
Смотрите 4 июня в 14:00 как PT NAD закрывает цикл incident response — от точного детекта до автоматизированного реагирования.
Что внутри?
⚡️ Автоматизированное реагирование — одно действие в интерфейсе, и угроза изолируется до того, как успевает стать инцидентом.
✨ Облачное детектирование — дополнительные ИИ-мощности в нашем облаке позволят видеть больше, реагировать точнее и отсекать ложные тревоги без затрат на новую инфраструктуру.
💬 Архивное хранение метаданных — поможет расследовать продолжительные инциденты без значительного удорожания инфраструктуры.
⏳ Гибкая интеграция с песочницами — подозрительные объекты больше не останутся загадкой.
🚨 Новые алгоритмы определения протоколов по побочным каналам — PT NAD сможет видеть даже то, что пытается остаться невидимым.
Мы включим свет 4 июня в 14:00. И все, что скрывалось в тенях сети, перестанет быть невидимым. Регистрируйтесь заранее — чтобы ничего не пропустить и не остаться во тьме.
#PTNAD
@Positive_Technologies
Сигналы становятся тише. Тени — гуще. Аномалии появляются там, где еще вчера все казалось привычным и безопасным. И только PT NAD всегда позволял видеть то, что остается в тенях инфраструктуры.
Но что-то изменилось… Словно в глубине сети открылся портал — в новую, более опасную реальность. И на этот раз система первой ощущает, что привычные правила больше не работают.
Поэтому PT NAD в версии 13.0 обретает новую силу
Смотрите 4 июня в 14:00 как PT NAD закрывает цикл incident response — от точного детекта до автоматизированного реагирования.
Что внутри?
Мы включим свет 4 июня в 14:00. И все, что скрывалось в тенях сети, перестанет быть невидимым. Регистрируйтесь заранее — чтобы ничего не пропустить и не остаться во тьме.
#PTNAD
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16👍7❤6🤯3🫡2
Игру про Джеймса Бонда взломали до релиза
Но запускать такую версию «007 First Light» из зеленых магазинов — плохая идея. Объясняем, почему.
Как работает защита🛡
В игру встроена Denuvo — система защиты, которую ставят на многие крупные релизы в первые месяцы после выхода. Геймеры ее не любят: из-за постоянных проверок она может вызывать микрофризы, повышать нагрузку на процессор и увеличивать время загрузки.
Но технически Denuvo — не просто проверка лицензии, но еще и anti-tamper-слой, встроенный прямо в код игры. Он запутывает структуру программы, добавляет скрытые проверки и виртуализирует часть логики.
При запуске защита также собирает информацию о системе и привязывает лицензию к конкретному компьютеру. Если Denuvo замечает вмешательство или изменения, игра может перестать работать.
Долгое время Denuvo считалась одной из самых сложных защит в игровой индустрии. Но в случае с новым Бондом (и не только) пираты нашли способ обхода — через гипервизор.
Как работает обход🤬
Вместо взлома самой игры запускается виртуальная среда через «патченный» гипервизор. С его помощью можно скрыть от Denuvo реальную конфигурацию системы и обойти проверки защиты. По сути, Denuvo «думает», что игра запущена на правильном лицензионном компьютере, поэтому пиратам не приходится вмешиваться в код самой игры.
Но для работы такого обхода пользователю часто приходится отключать антивирус, проверку подписи драйверов и другие базовые механизмы защиты Windows. После этого в систему гораздо проще встроить вредоносы — различные майнеры и буткиты, которые могут запускаться еще до старта операционной системы для сокрытия другого ВПО.
То есть ради запуска игры вы фактически отключаете часть встроенной защиты Windows и полностью доверяете системе неизвестный код с трекеров, где никто не может гарантировать, что именно встроено в такую сборку. Кроме того, «патченный» гипервизор может в целом нарушать стабильность вашей системы.
👾 Отметим, что риск залутать вредонос вместе с пиратским софтом существует всегда. Просто в данном случае можно подцепить такой, который переживет даже переустановку Windows.
Так что за играми — в Steam или другие лицензионные магазины, за софтом — на официальные сайты разработчиков.
@Positive_Technologies
Но запускать такую версию «007 First Light» из зеленых магазинов — плохая идея. Объясняем, почему.
Как работает защита
В игру встроена Denuvo — система защиты, которую ставят на многие крупные релизы в первые месяцы после выхода. Геймеры ее не любят: из-за постоянных проверок она может вызывать микрофризы, повышать нагрузку на процессор и увеличивать время загрузки.
Но технически Denuvo — не просто проверка лицензии, но еще и anti-tamper-слой, встроенный прямо в код игры. Он запутывает структуру программы, добавляет скрытые проверки и виртуализирует часть логики.
При запуске защита также собирает информацию о системе и привязывает лицензию к конкретному компьютеру. Если Denuvo замечает вмешательство или изменения, игра может перестать работать.
Долгое время Denuvo считалась одной из самых сложных защит в игровой индустрии. Но в случае с новым Бондом (и не только) пираты нашли способ обхода — через гипервизор.
Как работает обход
Вместо взлома самой игры запускается виртуальная среда через «патченный» гипервизор. С его помощью можно скрыть от Denuvo реальную конфигурацию системы и обойти проверки защиты. По сути, Denuvo «думает», что игра запущена на правильном лицензионном компьютере, поэтому пиратам не приходится вмешиваться в код самой игры.
Но для работы такого обхода пользователю часто приходится отключать антивирус, проверку подписи драйверов и другие базовые механизмы защиты Windows. После этого в систему гораздо проще встроить вредоносы — различные майнеры и буткиты, которые могут запускаться еще до старта операционной системы для сокрытия другого ВПО.
То есть ради запуска игры вы фактически отключаете часть встроенной защиты Windows и полностью доверяете системе неизвестный код с трекеров, где никто не может гарантировать, что именно встроено в такую сборку. Кроме того, «патченный» гипервизор может в целом нарушать стабильность вашей системы.
Так что за играми — в Steam или другие лицензионные магазины, за софтом — на официальные сайты разработчиков.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥27❤6🗿6🐳4🫡3
This media is not supported in your browser
VIEW IN TELEGRAM
Кибербитве Standoff — 10 лет
Все началось в 2011 году с CTF-соревнований для студентов на PHDays. А в 2016 году состязание выросло в настоящую кибербитву — для команд атакующих и защитников, которые проверяют на прочность виртуальное государство F с промышленными контроллерами и системами из реального мира.
За 10 лет в битве приняли участие более 7500 специалистов со всего мира, а на прочность были проверены тысячи виртуальных машин — в том числе инфраструктуры реальных компаний.
И к юбилею мы приготовили кое-что особенное.
😮 Следующая кибербитва — уже 17-я по счету — пройдет в Кибердоме с 16 по 19 июня.
В этот раз участников и гостей будут ждать семь отраслей, два новых макета, обновленная визуализация, новые механики, цифровой двойник энергосистемы, цифровая копия крупной сети, отраслевое ПО российских производителей и многое-многое другое.
И вы сможете увидеть все это своими глазами: как проходят кибератаки, реализуются критические события и как специалисты защищают инфраструктуру в условиях, максимально приближенных к реальным, — когда все дедлайны уже сгорели.
А к самой битве мы подготовили мощную программу — для бизнеса и комьюнити🥰
В первые два дня — 16 и 17 июня — мы параллельно с битвой будем разбирать актуальные темы из мира кибербеза для компаний: вас ждут доклады про кибериспытания, ИИ, цифровые копии и истории успеха от заказчиков. Никаких трансляций — все только офлайн.
➡️ Регистрация на деловую программу и все подробности — на сайте (посетить битву можно будет в любой день, в том числе — попасть на финал).
А 18 и 19 июня пройдет Standoff Talks — ивент для комьюнити специалистов индустрии. Будут топовые доклады от профи про OSINT, багбаунти, пентесты и не только. А также мастер-классы, конкурсы, зона ностальгии с историей Standoff и еще много всего. И да — тоже без онлайна.
➡️ Регистрация на часть для комьюнити — здесь.
⭐️ Короче говоря, это будет четырехдневный ивент с кибербитвой, топовыми докладами и конкурсами с классной тамадой (но это не точно), где все смогут обменяться опытом, узнать новое и чиллово провести время в уютной атмосфере юбилейного Standoff.
Приходите!
#Standoff
@Positive_Technologies
Все началось в 2011 году с CTF-соревнований для студентов на PHDays. А в 2016 году состязание выросло в настоящую кибербитву — для команд атакующих и защитников, которые проверяют на прочность виртуальное государство F с промышленными контроллерами и системами из реального мира.
За 10 лет в битве приняли участие более 7500 специалистов со всего мира, а на прочность были проверены тысячи виртуальных машин — в том числе инфраструктуры реальных компаний.
И к юбилею мы приготовили кое-что особенное.
В этот раз участников и гостей будут ждать семь отраслей, два новых макета, обновленная визуализация, новые механики, цифровой двойник энергосистемы, цифровая копия крупной сети, отраслевое ПО российских производителей и многое-многое другое.
И вы сможете увидеть все это своими глазами: как проходят кибератаки, реализуются критические события и как специалисты защищают инфраструктуру в условиях, максимально приближенных к реальным, — когда все дедлайны уже сгорели.
А к самой битве мы подготовили мощную программу — для бизнеса и комьюнити
В первые два дня — 16 и 17 июня — мы параллельно с битвой будем разбирать актуальные темы из мира кибербеза для компаний: вас ждут доклады про кибериспытания, ИИ, цифровые копии и истории успеха от заказчиков. Никаких трансляций — все только офлайн.
➡️ Регистрация на деловую программу и все подробности — на сайте (посетить битву можно будет в любой день, в том числе — попасть на финал).
А 18 и 19 июня пройдет Standoff Talks — ивент для комьюнити специалистов индустрии. Будут топовые доклады от профи про OSINT, багбаунти, пентесты и не только. А также мастер-классы, конкурсы, зона ностальгии с историей Standoff и еще много всего. И да — тоже без онлайна.
➡️ Регистрация на часть для комьюнити — здесь.
⭐️ Короче говоря, это будет четырехдневный ивент с кибербитвой, топовыми докладами и конкурсами с классной тамадой (но это не точно), где все смогут обменяться опытом, узнать новое и чиллово провести время в уютной атмосфере юбилейного Standoff.
Приходите!
#Standoff
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤24🔥14🍾9🫡2
Собираетесь завтра на «День технологий»? Тогда читайте, как добраться до места
Встречаемся в кластере «Ломоносов», который находится между станциями метро Университет и Раменки. От обеих можно дойти пешком примерно за 20 минут или доехать на автобусе.
Тем, кто будет добираться на своем авто, советуем искать парковку у ТЦ Капитолий неподалеку (рядом с «Ломоносовым» ее нет).
Вас ждут отдельные треки для бизнеса и студентов, научпоп-лекции, олимпиада по программированию, открытый показ нашего фильма о реверс-инжиниринге и конечно, концерт, на котором выступят Найк Борзов, Яна Крапива и тима ищет свет.
Регистрация — на сайте Московской недели предпринимательства. Начинаем — в 11 часов.
P. S. Если собираетесь много тусить на улице, одевайтесь теплее и захватите зонтик на случай дождя ☔️
@Positive_Technologies
Встречаемся в кластере «Ломоносов», который находится между станциями метро Университет и Раменки. От обеих можно дойти пешком примерно за 20 минут или доехать на автобусе.
Тем, кто будет добираться на своем авто, советуем искать парковку у ТЦ Капитолий неподалеку (рядом с «Ломоносовым» ее нет).
Вас ждут отдельные треки для бизнеса и студентов, научпоп-лекции, олимпиада по программированию, открытый показ нашего фильма о реверс-инжиниринге и конечно, концерт, на котором выступят Найк Борзов, Яна Крапива и тима ищет свет.
Регистрация — на сайте Московской недели предпринимательства. Начинаем — в 11 часов.
P. S. Если собираетесь много тусить на улице, одевайтесь теплее и захватите зонтик на случай дождя ☔️
@Positive_Technologies
❤8🫡4🍾3🗿3🐳2
Forwarded from Positive Hack Days Media
Мы уже отмечаем День технологий, а вы? 😏
В кластере «Ломоносов» становится все оживленнее: здесь собираются ребята разных возрастов — и те, кто шарит за 67, и те, кому ближе 1337. Программа уже стартовала.
Впереди — научпоп, доклады по кибербезу, интересные открытия на стендах вузов, кино и, конечно, концерт. Но к нему лучше подойти подготовленными — с новыми знаниями и идеями 😉
Если не хочется проводить День технологий дома — присоединяйтесь. Регистрация еще открыта, ждем вас!
@positivehackmedia
В кластере «Ломоносов» становится все оживленнее: здесь собираются ребята разных возрастов — и те, кто шарит за 67, и те, кому ближе 1337. Программа уже стартовала.
Впереди — научпоп, доклады по кибербезу, интересные открытия на стендах вузов, кино и, конечно, концерт. Но к нему лучше подойти подготовленными — с новыми знаниями и идеями 😉
Если не хочется проводить День технологий дома — присоединяйтесь. Регистрация еще открыта, ждем вас!
@positivehackmedia
❤11🐳10👍4🍾4
This media is not supported in your browser
VIEW IN TELEGRAM
Сегодняшняя олимпиада по программированию, приуроченная ко Дню технологий, — все 👩💻
На ней участники решали не только алгоритмические задачи, но и вопрос, кто лучше справляется с кодом и алгоритмами — человек, нейросеть или оба в соавторстве?
В течение двух часов 121 участник (47 очно и 74 онлайн) либо решали шесть задач своими силами, либо три, но сложнее по уровню, при помощи ИИ. В команду «я сам решу» попали 73 человека, еще 48 воспользовались помощью «нейродруга»🤖
Кто из них лучше всех справился с задачами и как их удобнее решать, самостоятельно или при помощи ИИ, узнаем 1 июня — нам нужно время на проверку и подведение итогов👍
Спасибо всем участникам и поздравляем будущих победителей, вы — невероятные!
@Positive_Technologies
На ней участники решали не только алгоритмические задачи, но и вопрос, кто лучше справляется с кодом и алгоритмами — человек, нейросеть или оба в соавторстве?
В течение двух часов 121 участник (47 очно и 74 онлайн) либо решали шесть задач своими силами, либо три, но сложнее по уровню, при помощи ИИ. В команду «я сам решу» попали 73 человека, еще 48 воспользовались помощью «нейродруга»
Кто из них лучше всех справился с задачами и как их удобнее решать, самостоятельно или при помощи ИИ, узнаем 1 июня — нам нужно время на проверку и подведение итогов
Спасибо всем участникам и поздравляем будущих победителей, вы — невероятные!
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22❤12👍9