POSI: первое полугодие — выше ожиданий

Друзья, представляем ключевые результаты деятельности Positive Technologies по итогам первых шести месяцев 2026 года.

🔹 Объем отгрузок составил 10,7 млрд рублей — это более чем на 2 млрд рублей выше изначального прогноза менеджмента (не менее 8,5 млрд рублей).

🔹 Держим расходы под строгим контролем — в первом полугодии они сократились на 13%, что соответствует ранее заявленным планам менеджмента удерживать косты на уровне не выше прошлогодних. Нам удалось не только сохранить результаты трансформации бизнеса, проведенной в 2025 году, но и улучшить их.

🔹 Подтверждаем наш прогноз по отгрузкам на 2026 год: 40–45 млрд рублей при удержании общей суммы расходов на уровне не выше 2025 года. Это позволит обеспечить высокий уровень чистой управленческой прибыли (NIC) и ее рентабельности в интересах акционеров.

«Мы довольны результатами за первое полугодие, они превзошли наши ожидания и показали, что компания в текущих рыночных условиях продолжает масштабировать свой бизнес и идти по намеченной стратегии с опережением плана. Рост продаж, существенно опережающий как динамику рынка, так и наши собственные прогнозы, обусловлен расширением активной клиентской базы, реализацией крупных сделок и масштабированием продаж наших флагманских продуктов и решений.

Мы подтверждаем ранее озвученный финансовый план команды Sales-блока на год в диапазоне 40–45 млрд рублей. При этом в третьем квартале мы ожидаем увеличения объема отгрузок на 50% к прошлому году, до 6,75 млрд рублей», — отметил Владимир Клявин, директор центра продаж и развития бизнеса Positive Technologies в России.

📊 Основной вклад в объем отгрузок внесли наши флагманские продукты — MaxPatrol SIEM, MaxPatrol VM и PT NGFW. Активно развивается новое решение для защиты конечных устройств — MaxPatrol Endpoint Security. Кроме того, высокий спрос со стороны клиентов демонстрирует и PT X — облачный продукт для защиты от кибератак с финансовой гарантией результата.

💼 Мы продолжаем уделять особое внимание эффективному управлению долговой нагрузкой. Показатель «Чистый долг / EBITDA LTM» снизился почти в три раза и составил 0,8х против 2,33х годом ранее. Этот показатель учитывается при принятии решений по дивидендам: согласно нашей политике, для их выплаты он должен быть ниже 2,5х, а комфортный для компании уровень — 1–1,5х.

Подробнее ознакомиться с отчетностью можно на нашем сайте для инвесторов.

#POSI

Наши эксперты помогли сделать устройства Apple безопаснее

Компания отчиталась, что устранила 78 уязвимостей в недавно вышедших обновлениях macOS (Sonoma, Tahoe, Sequoia), iOS, iPadOS, visionOS, watchOS и tvOS (версии 26.6). Гордимся тем, что часть этих багов нашли наши исследователи Илья Андр и Владислав Шевченко.

И каждая находка — результат колоссальной работы. Илья рассказал: на то, чтобы обнаружить уязвимость и оформить репорт, в среднем уходит около 70 часов (и это только исследования и анализ, без перерывов на сон, еду и другие занятия).

«Самую простую уязвимость я нашел примерно за два часа, а самая сложная заняла около 240 часов», — поделился эксперт.

При этом, если раньше ответ приходилось ждать несколько недель, то сейчас Apple отвечает оперативно и уже через пару часов назначает куратора, с которым исследователь работает по найденному багу.

Рассказываем подробнее, что ребятам удалось поймать в последнем «яблочном» релизе.

1️⃣ Слежка через вкладки Safari

Представьте, сколько может узнать злоумышленник, день за днем собирая информацию о вашей активности в браузере. Именно такой недостаток безопасности нашел в Safari на macOS Илья Андр (@andrd3v), специалист команды iOS Experts PT MAZE.

Уязвимость CVE-2026-43792 заключалась в том, что один из системных сервисов, отвечающих за синхронизацию данных Safari, не проверял полномочия подключающегося клиента. В итоге приложение могло без специальных разрешений в реальном времени наблюдать за активностью в общих группах вкладок, включая заголовки открытых страниц и идентификаторы участников.

2️⃣ Запись в чужие файлы через Spotlight

Как объяснил Илья, сервис метаданных для macOS принимал путь к файлу, но не передавал его на проверку в песочницу. Приложение в sandbox могло записывать расширенные атрибуты в произвольные файлы на диске.

Такой баг позволял незаметно менять расширенные атрибуты (метаданные) любых файлов из приложения в песочнице, включая атрибуты, которые влияют на отображение и обработку файлов в Finder и Spotlight.

3️⃣ Утечка идентификаторов Game Center

Недостаток безопасности CVE-2026-43796, по словам Ильи, актуален для всех «яблочных» устройств, где есть Game Center — от смартфонов до ТВ-приставок. Один из системных компонентов хранил персистентные идентификаторы, привязанные к учетной записи Apple, в области, доступной для чтения любому приложению.

Это значит, что злоумышленники могли извлечь оттуда значения и использовать их для скрытого отслеживания пользователей.

4️⃣ Утечка адреса ядра через IOKit

Как рассказал Владислав Шевченко (@llssec), специалист департамента реагирования и исследования угроз PT ESC, при рассылке уведомлений об изменении состояния пользователя системный механизм передавал указатель на внутренний объект ядра с нулевым размером аргумента. IOKit воспринимал указатель как обычное значение и целиком помещал его в Mach-сообщение, поэтому приложение, работающее в песочнице, могло подписаться на такие уведомления и получить полный 64-битный адрес ядра iOS, iPadOS или macOS.

🧐 Все это звучит достаточно опасно, но если вы уже обновили систему — тревожиться не о чем. А если нет — обновляйтесь скорее. И помните, что регулярные апдейты — один из самых простых и действенных способов избежать взлома ваших устройств.

#PositiveЭксперты
@Positive_Technologies

Покажем реальные возможности PT Sandbox и PT NAD на NetCase Day 2026

Продолжаем придерживаться правила: лучший способ рассказать о продукте — дать слово тем, кто пользуется им каждый день.

Поэтому 10 сентября в 15:00 мы вновь соберем всех в онлайне: заказчиков, позитивных экспертов и тех, кто только присматривается к PT Sandbox и PT NAD. Будем разбирать реальные кейсы по сетевой безопасности и отвечать на ваши вопросы.

План простой:

1️⃣ Заказчики расскажут, как PT Sandbox и PT NAD помогали им предотвращать попытки сетевых вторжений и стабильно работали в условиях аномально больших потоков трафика.

2️⃣ Вместе с нашими экспертами спикеры ответят на любые, даже самые острые вопросы зрителей — зарегистрируйтесь и задайте их заранее, чтобы у нас было время подготовиться.

3️⃣ А еще мы поделимся свежими данными из нашей антивирусной лаборатории: расскажем о новых техниках атак и методах их детекта.

Полную программу опубликуем уже совсем скоро — и, конечно, сразу вам об этом расскажем. Ну а пока вы знаете, что делать: зарегистрироваться и добавить NetCase Day в свой календарь на сентябрь.

А если хотите вспомнить, как проходил митап раньше, заглядывайте в Rutube — там уже есть записи NetCase Day 2024 и NetCase Day 2025.

#PTNAD #PTSandbox
@Positive_Technologies

Расследование PT ESC: как устроена сеть по распространению фейков

В нее входят более 120 ресурсов: около 50 доменов, не менее 74 Telegram-каналов, а также аккаунты в социальных сетях.

В большинстве случаев злоумышленники использовали их для распространения фейковых новостей, а иногда, выдавая себя за государственные ведомства, запрашивали данные сотрудников российских организаций.

С чего все началось 📰

В процессе мониторинга активности, направленной на страны СНГ и, в частности, Россию, наши эксперты обнаружили письмо, адресованное промышленному предприятию. Внутри — вложения с напоминанием о задолженности по заработной плате.

Письмо побуждало получателя отправить информацию на почту, связанную с доменом minpromtorg.digital. Реальное министерство к нему отношения не имеет.

Исследовав этот домен, эксперты обнаружили 35 других доменов, связанных с электронной почтой регистранта. Впоследствии были найдены еще 10 связанных доменов — и понеслось: специалисты начали распутывать этот клубок.

И вот что удалось выяснить 🕵️‍♂️

1️⃣ Значительная часть доменов имитировала официальные новостные порталы, где правдоподобные сообщения соседствовали с фейковыми, а ссылки вели на несуществующие источники. Многие из них делали ставку на привлекающие внимание провокационные заголовки — то есть кликбейт.

2️⃣ Для распространения фейков использовались аккаунты и страницы во всех популярных соцсетях, видеоплатформах и мессенджерах. Больше всего активных каналов эксперты обнаружили в Telegram. Десятки из них публиковали одинаковые тексты со ссылками на одни и те же ресурсы, что и позволило связать их в одну информационную кампанию.

3️⃣ Некоторые российские компании получили письма якобы от государственных ведомств с доменов, похожих на официальные (как в начале поста). От их имени злоумышленники рассылали ложную информацию — например, о введении ЧС в регионе. Предполагаем, что таким образом они пытались добиться публикации этих сообщений настоящими СМИ.

4️⃣ Часть писем преследовала другую цель: киберпреступники просили передать списки работников или сведения о зарплатах. Такие данные могут пригодиться для последующих целевых атак — на конкретных людей. При этом в самих письмах вредоносных вложений не было.

Кто стоит за этой кампанией 🧐

На одном из доменов был найден архив с очень редким путем хранения файлов, который ранее встречался только в кампаниях APT-группировки Rare Werewolf.

Первые письма этой группировки обычно не содержат вредоносных вложений — атака начинается после ответа получателя на сообщение.

Схожесть писем, общая тематика и нацеленность на Россию позволяют предположить, что фейковая кампания может быть связана с активностью именно этой группировки.

А зачем 🤷‍♀️

Главное отличие таких кампаний по дезинформации от привычных кибератак в том, что они направлены не на ИТ-системы, а на восприятие людей. И остановить их только средствами защиты не получится.

Важно, чтобы пользователи сами умели фильтровать такой контент и перепроверять информацию.

👀 Полное расследование — в блоге на нашем сайте. В нем вы найдете список соцсетей и доменов, которые злоумышленники использовали в этой кампании, и другие ее подробности.

#PTESC
@Positive_Technologies

Почему не открываются сайты

В последнее время многие крупные российские компании — банки, промышленность, госорганизации — столкнулись с отзывом зарубежных TLS-сертификатов. Это затронуло и нас.

Без такого сертификата сайты перестают открываться в популярных браузерах — Chrome, Safari, Edge, Opera, Firefox и других. При попытке захода браузер предупреждает, что соединение не защищено, и блокирует доступ к сайту.

В некоторых браузерах (например, Safari) можно вручную продолжить переход через раздел «Подробнее» → «Посетить этот сайт» (но страница может отображаться некорректно).

TLS-сертификат — это цифровой документ, который подтверждает, что сайт действительно связан с указанным доменом, и позволяет установить зашифрованное соединение между браузером пользователя и сервером по протоколу HTTPS. Он позволяет защитить данные при передаче — например, пароли и платежную информацию, — но при этом не гарантирует безопасность самого сайта и не проверяет его на вредоносное содержимое.

Большая часть TLS-сертификатов выпускается зарубежными удостоверяющими центрами, чьи корневые сертификаты по умолчанию встроены в браузеры и операционные системы. Благодаря этому пользователи могут открывать сайты, использующие сертификаты таких центров, без каких-либо дополнительных настроек.

Однако из-за санкций зарубежные удостоверяющие центры приняли решение отозвать часть сертификатов, выданных российским организациям.

Как все починить

Затронутые компании начали переходить на сертификаты от национального удостоверяющего центра Минцифры. Он не поддерживается большинством иностранных браузеров по умолчанию, поэтому при установке необходимо выдать дополнительные разрешения для его корректной работы.

1️⃣ Скачать сертификат и найти инструкцию по его установке на различные операционные системы, в том числе мобильные, можно на «Госуслугах».

2️⃣ Сертификат можно установить не только на уровне ОС, но и в отдельный браузер — например, Mozilla Firefox, Google Chrome и Chromium. Инструкцию также можно найти на «Госуслугах» в разделе про Linux — она подходит для установки на Windows и macOS.

3️⃣ Установить браузер, в котором сертификат от Минцифры является доверенным по умолчанию, — например, «Яндекс Браузер».

Отдельно отметим, что отзыв сертификатов влияет только на работоспособность сайтов. Банковские приложения это не затрагивает — в них можно заходить как обычно.

@Positive_Technologies