Вам доставка: вебинар про опыт Флаувау на багбаунти 🌷
В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу по поиску уязвимостей на нашей платформе Standoff Bug Bounty.
За это время багхантеры сдали около 600 отчетов, а общая сумма выплат исследователям превысила 4 млн рублей.
На вебинаре 8 октября в 14:00 команда Флаувау поделится своим опытом запуска программы🏃♂️
Они исходили из простой аксиомы: неуязвимых систем не существует, поэтому лучше, если недостатки раньше обнаружат исследователи, а не злоумышленники.
Но запустить программу — это только начало: дальше нужно научиться работать с находками и встроить этот процесс в повседневную работу команды.
Ребята разберут, какие уязвимости оказались наиболее ценными, сколько ресурсов потребовала программа, как изменились внутренние процессы и что поменялось с повсеместным использованием ИИ.
🫱 Регистрируйтесь на вебинар заранее на нашем сайте, чтобы потом не гадать на ромашке: запускать — не запускать(запускать!).
#StandoffBugBounty
@Positive_Technologies
В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу по поиску уязвимостей на нашей платформе Standoff Bug Bounty.
За это время багхантеры сдали около 600 отчетов, а общая сумма выплат исследователям превысила 4 млн рублей.
На вебинаре 8 октября в 14:00 команда Флаувау поделится своим опытом запуска программы
Они исходили из простой аксиомы: неуязвимых систем не существует, поэтому лучше, если недостатки раньше обнаружат исследователи, а не злоумышленники.
Но запустить программу — это только начало: дальше нужно научиться работать с находками и встроить этот процесс в повседневную работу команды.
Ребята разберут, какие уязвимости оказались наиболее ценными, сколько ресурсов потребовала программа, как изменились внутренние процессы и что поменялось с повсеместным использованием ИИ.
🫱 Регистрируйтесь на вебинар заранее на нашем сайте, чтобы потом не гадать на ромашке: запускать — не запускать
#StandoffBugBounty
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13🍾12🤯9🔥7🫡4
Кибербезопасность для устойчивости цифровой экономики
Сегодня Денис Баранов, генеральный директор Positive Technologies, вместе с участниками главной пленарной сессии форума «Цифровые решения» обсудит, как современные ИИ-технологии меняют экономику, бизнес и индустрию кибербезопасности.
📺 Присоединяйтесь к прямой трансляции в 13:00
@Positive_Technologies
Сегодня Денис Баранов, генеральный директор Positive Technologies, вместе с участниками главной пленарной сессии форума «Цифровые решения» обсудит, как современные ИИ-технологии меняют экономику, бизнес и индустрию кибербезопасности.
📺 Присоединяйтесь к прямой трансляции в 13:00
Своим взглядом также поделятся:
• Михаил Мишустин, Председатель Правительства РФ.
• Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ.
• Иван Гуз, управляющий партнер Авито.
• Владимир Кириенко, VK.
• Андрей Кузяев, президент АО «ЭР-Телеком Холдинг».
• Сергей Анохин, генеральный директор, Билайн.
@Positive_Technologies
❤17👍11🔥10🍾2
Михаил Мишустин призвал расширять практику багбаунти государственных информационных систем
На форуме «Цифровые решения» премьер-министр России отметил, что программы багбаунти Минцифры России уже привлекают тысячи независимых исследователей к проверке защищенности государственных ресурсов.
А максимальная возможная выплата за одну найденную уязвимость на «Госуслугах» — 1 млн рублей.
Программы Минцифры запущены в том числе на нашей платформе Standoff Bug Bounty.
И вот немного цифр в дополнение:
Такая проверка помогает находить уязвимости раньше злоумышленников и поддерживать на высоком уровне защиту сервисов, которыми пользуются миллионы граждан.
И мы готовы к расширению такой практики 😉
@Positive_Technologies
На форуме «Цифровые решения» премьер-министр России отметил, что программы багбаунти Минцифры России уже привлекают тысячи независимых исследователей к проверке защищенности государственных ресурсов.
А максимальная возможная выплата за одну найденную уязвимость на «Госуслугах» — 1 млн рублей.
Программы Минцифры запущены в том числе на нашей платформе Standoff Bug Bounty.
И вот немного цифр в дополнение:
Все программы Минцифры:
• выплачено исследователям — 8,7 млн рублей
• получено отчетов — 723
• принято отчетов — 182
По программе «Госуслуг»:
• выплачено исследователям — 2,8 млн рублей
• получено отчетов — 204
• принято отчетов — 56
Такая проверка помогает находить уязвимости раньше злоумышленников и поддерживать на высоком уровне защиту сервисов, которыми пользуются миллионы граждан.
И мы готовы к расширению такой практики 😉
@Positive_Technologies
🔥28❤11👍11🍾3
Media is too big
VIEW IN TELEGRAM
Школьники с ИИ, атаки за 40 минут и новая защита: Денис Баранов — о будущем кибербеза
Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.
Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.
Смотрите запись целиком в видео выше или читайте краткий пересказ ниже.
2026-й в кибербезе 👋
Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.
Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.
Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события.
В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК.
Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств.
Вызовы и возможности (что в кибербезе часто одно и то же) 🧐
Атакующие больше не бьют сразу в головную компанию: они изучают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы».
В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги.
Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов.
Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.
Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать.
Перспективы 🤖
Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут.
Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество.
И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек по всему миру.
Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире.
@Positive_Technologies
Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.
Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.
Смотрите запись целиком в видео выше или читайте краткий пересказ ниже.
2026-й в кибербезе 👋
Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.
Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.
Во время сессии Дмитрий Григоренко отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной.
Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события.
В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК.
Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств.
Вызовы и возможности (что в кибербезе часто одно и то же) 🧐
Атакующие больше не бьют сразу в головную компанию: они изучают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы».
В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги.
Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов.
Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.
Михаил Мишустин также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза.
Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать.
Перспективы 🤖
Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут.
Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество.
И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек по всему миру.
Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире.
@Positive_Technologies
👍18🔥18❤6🍾6🫡4
Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️
Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть.
И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось.
Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки.
Что это дает на практике
Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет.
Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера.
Больше помощи от ИИ
Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности.
Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов.
Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил.
Обновляйтесь, пробуйте и пишите, как вам.
#MaxPatrolSIEM
@Positive_Technologies
Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть.
И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось.
Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки.
Что это дает на практике
Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет.
Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера.
Больше помощи от ИИ
Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности.
Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов.
Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил.
Обновляйтесь, пробуйте и пишите, как вам.
#MaxPatrolSIEM
@Positive_Technologies
❤24🐳6👍5🔥4🫡3🤔1
Forwarded from Максимов | ЗАПИСКИ
Media is too big
VIEW IN TELEGRAM
С приходом ИИ обновляется природа безопасности: появляется гарантия верности машины поручению и замыслу человека, который, в свою очередь, принимает ответственность за результат ее деятельности.
❤12🔥9👍4🤔4🗿4
Церемония состоялась на одноименном форуме, где вице-премьер Дмитрий Григоренко вручил награды за самые востребованные российские ИТ-продукты и сервисы.
Поздравляем команду PT Dephaze и считаем, что наш автопентест для оценки защищенности заслуженно взял премию. С ним компании могут контролируемо и непрерывно проверять устойчивость собственной инфраструктуры, искать возможные пути атаки, уязвимости и другие лазейки, которыми могут воспользоваться злоумышленники, и вовремя исправлять такие баги.
За полтора года существования продукта мы получили 270 заявок на пилотные проекты, PT Dephaze внедрили более 20 компаний, среди которых «Русский уголь», «Союзмультфильм», «Тензор», банк «Оранжевый» и другие.
«Такой интерес подтверждает высокий спрос на технологию, а признание PT Dephaze лучшим продуктом в сфере кибербезопасности на „Цифровых решениях“ говорит о востребованности подобных разработок со стороны государства и бизнеса, а также об экспертной оценке и важности нашего подхода в укреплении киберустойчивости российских организаций», — отметил Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.
Всего в этом году на премию претендовали 932 компании из 68 регионов, подавшие 1332 заявки. Из них эксперты отобрали 42 проекта — разработки как малого и среднего бизнеса, так и больших корпораций. Лауреатами стали 14 ИТ-проектов в области ИИ, мобильных приложений, кибербезопасности, цифровых платформ и инфраструктуры.
#PTDephaze
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥48❤16🍾9🤯5👍3🐳2🗿1
Мы меняем подход к работе с уязвимостями
Важная новость для наших клиентов: в конце 2027 года мы закончим историю наших легендарных продуктов MaxPatrol 8 и XSpider 7.8.
Их продажи, а также продление и расширение лицензий (сроком не больше, чем на год) завершатся 31 декабря этого года. А еще через год их жизненный цикл будет полностью завершен.
Изменения не коснутся только технической поддержки уже приобретенных лицензий: она продолжится в полном объеме в соответствии с действующими гарантийными обязательствами.
Почему мы приняли такое решение
XSpider — легендарный сканер для поиска уязвимостей, наш первый коммерческий продукт, которому в этом году исполнилось 28 лет. MaxPatrol 8 — позитивный флагманский продукт, появившийся в 2011 году и существенно расширивший возможности анализа защищенности. Оба продукта позволили нам накопить большую экспертизу в поиске уязвимостей.
В свое время каждый из них стал прорывом, но их архитектура создавалась под другие технологические условия, и чем больше времени проходило, тем сложнее становилось развивать в них новые технологические возможности.
И сейчас, когда количество уязвимостей продолжает расти, а инфраструктуры становятся все сложнее и разнороднее, этим продуктам пора уступить дорогу нашим более современным решениям. Тем, которые смогут обеспечивать более полное покрытие инфраструктуры за счет поддержки максимального количества типов систем и ПО, а также регулярного расширения возможностей детектирования.
Кто придет на смену
Клиенты могут перейти на XSpider PRO и MaxPatrol VM, продолжив решать задачи поиска уязвимостей и управления ими уже с учетом современных инфраструктур.
Эти продукты полностью закрывают потребности компаний разного масштаба: XSpider PRO подходит малому и среднему бизнесу, которому необходим инструмент для регулярного поиска уязвимостей, а MaxPatrol VM помогает более крупным компаниям выстроить полноценный процесс управления ими. В этом году XSpider PRO получил сертификат ФСТЭК России, а значит, может работать в компаниях с регуляторными требованиями.
Фокус на XSpider PRO и MaxPatrol VM позволит нам использовать накопленную экспертизу для дальнейшего совершенствования решений для компаний с разным масштабом инфраструктуры и уровнем зрелости процессов кибербезопасности.
@Positive_Technologies
Важная новость для наших клиентов: в конце 2027 года мы закончим историю наших легендарных продуктов MaxPatrol 8 и XSpider 7.8.
Их продажи, а также продление и расширение лицензий (сроком не больше, чем на год) завершатся 31 декабря этого года. А еще через год их жизненный цикл будет полностью завершен.
Изменения не коснутся только технической поддержки уже приобретенных лицензий: она продолжится в полном объеме в соответствии с действующими гарантийными обязательствами.
Почему мы приняли такое решение
XSpider — легендарный сканер для поиска уязвимостей, наш первый коммерческий продукт, которому в этом году исполнилось 28 лет. MaxPatrol 8 — позитивный флагманский продукт, появившийся в 2011 году и существенно расширивший возможности анализа защищенности. Оба продукта позволили нам накопить большую экспертизу в поиске уязвимостей.
В свое время каждый из них стал прорывом, но их архитектура создавалась под другие технологические условия, и чем больше времени проходило, тем сложнее становилось развивать в них новые технологические возможности.
И сейчас, когда количество уязвимостей продолжает расти, а инфраструктуры становятся все сложнее и разнороднее, этим продуктам пора уступить дорогу нашим более современным решениям. Тем, которые смогут обеспечивать более полное покрытие инфраструктуры за счет поддержки максимального количества типов систем и ПО, а также регулярного расширения возможностей детектирования.
Кто придет на смену
Клиенты могут перейти на XSpider PRO и MaxPatrol VM, продолжив решать задачи поиска уязвимостей и управления ими уже с учетом современных инфраструктур.
Эти продукты полностью закрывают потребности компаний разного масштаба: XSpider PRO подходит малому и среднему бизнесу, которому необходим инструмент для регулярного поиска уязвимостей, а MaxPatrol VM помогает более крупным компаниям выстроить полноценный процесс управления ими. В этом году XSpider PRO получил сертификат ФСТЭК России, а значит, может работать в компаниях с регуляторными требованиями.
Фокус на XSpider PRO и MaxPatrol VM позволит нам использовать накопленную экспертизу для дальнейшего совершенствования решений для компаний с разным масштабом инфраструктуры и уровнем зрелости процессов кибербезопасности.
@Positive_Technologies
🫡15🤯9❤8👍2
Кибервымогатели создают собственные ИИ-инструменты для определения суммы выкупа 🤑
Новые технологии дают больше возможностей не только обычным пользователям, но и киберпреступникам.
Например, группировки злоумышленников постепенно переходят от сторонних ИИ-сервисов к собственным инструментам — в том числе для анализа украденных данных.
Это снижает риск блокировок и утечек, а заодно позволяет не зависеть от внешних поставщиков.
💡 Мы рекомендуем компаниям заранее систематизировать корпоративную информацию по степени ее значимости — например, с помощью PT Data Security. Не менее важно вовремя заметить саму кражу: обнаружить быструю эксфильтрацию сотен гигабайт данных способен, например, PT NAD.
Об этом и других трендах киберпреступного мира за первую половину 2026 года — в нашем новом исследовании. Коротко — на карточках, подробно — на сайте.
😎 Больше про новую реальность кибербеза и ИИ-разработки мы будем говорить на Positive Security Day 15 и 16 октября — регистрируйтесь, чтобы не пропустить.
@Positive_Technologies
Новые технологии дают больше возможностей не только обычным пользователям, но и киберпреступникам.
Например, группировки злоумышленников постепенно переходят от сторонних ИИ-сервисов к собственным инструментам — в том числе для анализа украденных данных.
Это снижает риск блокировок и утечек, а заодно позволяет не зависеть от внешних поставщиков.
Об использовании такого ИИ-инструмента заявила группировка TITAN👽
Их система сортирует украденные документы по уровню конфиденциальности, ищет файлы, способные нанести компании наибольший репутационный ущерб, а также выявляет признаки уклонения от налогов.
На основе этого анализа инструмент рассчитывает максимальную сумму выкупа, которую жертва способна заплатить. Группировка утверждает, что ИИ-модуль работает на собственной инфраструктуре и обрабатывает до 700 гигабайт данных менее чем за час.
Похожий подход обсуждали и участники группировки The Gentlemen🤠
Их переписка стала публичной после утечки данных у одного из теневых хостинг-провайдеров, который предоставлял им серверы. В чатах злоумышленники обсуждали собственные нейросети для обработки похищенной информации и поиска наиболее ценных файлов, чтобы затем сильнее давить на жертв.
💡 Мы рекомендуем компаниям заранее систематизировать корпоративную информацию по степени ее значимости — например, с помощью PT Data Security. Не менее важно вовремя заметить саму кражу: обнаружить быструю эксфильтрацию сотен гигабайт данных способен, например, PT NAD.
Об этом и других трендах киберпреступного мира за первую половину 2026 года — в нашем новом исследовании. Коротко — на карточках, подробно — на сайте.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8🤔1🤯1🗿1
Что за уязвимость в Telegram, про которую все говорят
В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9.
Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств.
Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies.
Как эксплуатируется уязвимость 💻
Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация.
Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя.
Чем это грозит 🧐
Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру.
Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе.
Как защититься🔄
Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди.
Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности.
Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации.
@Positive_Technologies
В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9.
Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств.
Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies.
Как эксплуатируется уязвимость 💻
Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация.
Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя.
Чем это грозит 🧐
Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру.
Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе.
Как защититься
Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди.
Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности.
Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14🫡10👍5❤3
Media is too big
VIEW IN TELEGRAM
555 отчетов, 9 млн рублей и Малайзия
Что их объединяет? Standoff Hacks 🔥
На нашей платформе Standoff Bug Bounty зарегистрированы десятки тысяч независимых исследователей безопасности. Они ищут уязвимости в сервисах компаний и получают за свои находки вознаграждения.
А для лучших багхантеров платформы мы проводим закрытые мероприятия — Standoff Hacks
На две недели они получают доступ к сервисам компаний, в том числе к тем, которые раньше никто не исследовал. Для компаний это возможность быстро найти слабые места в своих сервисах, а для багхантеров — взяться за интересные задачи, исследовать что-то новое и, конечно, хорошо заработать.
В этот раз багхантеры проверяли сервисы Wildberries и Ozon. И за две недели они отправили 555 отчетов и заработали в общей сложности 9 млн рублей.
По традиции в финале мы собираем исследователей и представителей компаний в необычной локации, чтобы вместе подвести итоги, обсудить самые интересные находки, обменяться опытом и пообщаться вживую.
В этот раз для такой встречи мы отправились в Малайзию. А как все прошло — смотрите в видосе 🇲🇾
#StandoffBugBounty
@Positive_Technologies
Что их объединяет? Standoff Hacks 🔥
На нашей платформе Standoff Bug Bounty зарегистрированы десятки тысяч независимых исследователей безопасности. Они ищут уязвимости в сервисах компаний и получают за свои находки вознаграждения.
А для лучших багхантеров платформы мы проводим закрытые мероприятия — Standoff Hacks
На две недели они получают доступ к сервисам компаний, в том числе к тем, которые раньше никто не исследовал. Для компаний это возможность быстро найти слабые места в своих сервисах, а для багхантеров — взяться за интересные задачи, исследовать что-то новое и, конечно, хорошо заработать.
В этот раз багхантеры проверяли сервисы Wildberries и Ozon. И за две недели они отправили 555 отчетов и заработали в общей сложности 9 млн рублей.
По традиции в финале мы собираем исследователей и представителей компаний в необычной локации, чтобы вместе подвести итоги, обсудить самые интересные находки, обменяться опытом и пообщаться вживую.
В этот раз для такой встречи мы отправились в Малайзию. А как все прошло — смотрите в видосе 🇲🇾
#StandoffBugBounty
@Positive_Technologies
🔥26❤14👍13
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13❤7👍6🤯3🫡1
Пароль «123456» и утечка данных почти всех жителей страны
Для масштабной атаки злоумышленникам необязательно взламывать хорошо защищенную инфраструктуру напрямую. Иногда проще найти небольшого подрядчика с доступом к нужным системам, но гораздо менее серьезным подходом к собственной безопасности.
Свежий пример из Дании: один из самых «надежных» паролей в мире — «123456» — оказался связан с утечкой идентификационных номеров почти 9 млн человек из государственного реестра населения CPR.
Причем злоумышленнику даже не пришлось взламывать саму государственную систему. Он получил доступ к данным через небольшую ИТ-компанию Pays ApS, в которой работали всего два человека.
Как произошел взлом
Анонимный злоумышленник рассказал журналистам Politiken, что провести атаку было несложно. По его словам, все началось с ранее утекшего пароля бывшего сотрудника.
Получив доступ к реестру, он написал программы (не удивимся, если с помощью ИИ), чтобы выгружать информацию и сохранять ее за пределами государственной системы.
Журналисты Politiken изучили данные, которые предположительно использовались при атаке, и обнаружили, что как минимум у трех учетных записей Pays ApS был пароль «123456», причем одна из них имела права администратора.
По имеющимся данным, злоумышленник сохранял доступ больше трех недель: 21 день и 17 часов, начиная с 10 сентября.
Последствия
Несмотря на масштаб утечки, сами по себе номера CPR не дают доступа к цифровым удостоверениям граждан.
Однако их можно использовать для фишинга и социальной инженерии: например, чтобы составлять более убедительные мошеннические сообщения или, сопоставив их с данными из предыдущих утечек, собирать подробные профили потенциальных жертв.
Почему это важно не только для Дании
Атаки через цепочки поставок сегодня стали одним из основных способов проникновения в инфраструктуру компаний. Об этом на форуме «Цифровые решения» рассказал Дмитрий Серебрянников, управляющий директор Positive Technologies.
Злоумышленники взламывают инфраструктуру разработчика, внедряют вредоносный код в обновление и ждут, пока оно попадет к клиентам. Так одна успешная атака может открыть путь сразу к десяткам или даже сотням компаний.
Атаки через подрядчиков устроены похоже, только вместо вредоносного обновления злоумышленники используют уже имеющийся у сторонней компании доступ к инфраструктуре или данным заказчика.
Поэтому важно не только защищать собственные системы, но и понимать, насколько надежно защищены те, кому вы доверяете к ним доступ.
@Positive_Technologies
Для масштабной атаки злоумышленникам необязательно взламывать хорошо защищенную инфраструктуру напрямую. Иногда проще найти небольшого подрядчика с доступом к нужным системам, но гораздо менее серьезным подходом к собственной безопасности.
Свежий пример из Дании: один из самых «надежных» паролей в мире — «123456» — оказался связан с утечкой идентификационных номеров почти 9 млн человек из государственного реестра населения CPR.
Причем злоумышленнику даже не пришлось взламывать саму государственную систему. Он получил доступ к данным через небольшую ИТ-компанию Pays ApS, в которой работали всего два человека.
Как произошел взлом
Анонимный злоумышленник рассказал журналистам Politiken, что провести атаку было несложно. По его словам, все началось с ранее утекшего пароля бывшего сотрудника.
Получив доступ к реестру, он написал программы (не удивимся, если с помощью ИИ), чтобы выгружать информацию и сохранять ее за пределами государственной системы.
Журналисты Politiken изучили данные, которые предположительно использовались при атаке, и обнаружили, что как минимум у трех учетных записей Pays ApS был пароль «123456», причем одна из них имела права администратора.
По имеющимся данным, злоумышленник сохранял доступ больше трех недель: 21 день и 17 часов, начиная с 10 сентября.
Последствия
Несмотря на масштаб утечки, сами по себе номера CPR не дают доступа к цифровым удостоверениям граждан.
Однако их можно использовать для фишинга и социальной инженерии: например, чтобы составлять более убедительные мошеннические сообщения или, сопоставив их с данными из предыдущих утечек, собирать подробные профили потенциальных жертв.
Почему это важно не только для Дании
Атаки через цепочки поставок сегодня стали одним из основных способов проникновения в инфраструктуру компаний. Об этом на форуме «Цифровые решения» рассказал Дмитрий Серебрянников, управляющий директор Positive Technologies.
Злоумышленники взламывают инфраструктуру разработчика, внедряют вредоносный код в обновление и ждут, пока оно попадет к клиентам. Так одна успешная атака может открыть путь сразу к десяткам или даже сотням компаний.
Атаки через подрядчиков устроены похоже, только вместо вредоносного обновления злоумышленники используют уже имеющийся у сторонней компании доступ к инфраструктуре или данным заказчика.
Поэтому важно не только защищать собственные системы, но и понимать, насколько надежно защищены те, кому вы доверяете к ним доступ.
@Positive_Technologies
Что посмотреть на Positive Security Day 2026
До нашей главной технологической конференции остался один день. Самое время рассказать, о чем мы планируем говорить со всеми, кто планирует присоединиться к нам онлайн или офлайн.
«Для этого же есть программа на сайте», — скажете вы. Все так, но что, если мы расскажем вам обо всем немного подробнее? Устраивайтесь поудобнее и выбирайте, что вам интересно.
Считаем, что поучаствовать в крутых дискуссиях, с которых начинается каждый день конфы — это маст хэв.
• 15 октября в 11:00 — поговорим об изменениях кибербеза в эпоху ИИ, новых рисках, ответственности и о том, что со всем этим делать бизнесу и тем, кто его защищает.
• 16 октября в 11:00 — обсудим с заказчиками, насколько велики риски компании стать мишенью атакующих, и что необходимо защищать в первую очередь, если количество ресурсов ограничено.
Тех, кому интересно «что там еще Позитив придумал» зовем послушать про планы на будущее и новые продукты.
Вас таже ждут обновления всей продуктовой линейки: от эволюции PT Data Security (который мы презентовали на прошлом PSD) и работы каскада ИИ-моделей в MaxPatrol O2 до первого публичного анонса PT EASM, нового функционала MaxPatrol Endpoint Security и результатов прототипа атакующего ИИ в PT Dephaze.
Также мы анонсируем масштабные обновления в PT Application Firewall с API Security и LLM Firewall для защиты LLM-ботов и AI-сервисов компании при взаимодействии с пользователями.
Скучно точно не будет, куда бы вы ни решили пойти 😉
P. S. Не забудьте зарегистрироваться заранее.
#PSD2026
До нашей главной технологической конференции остался один день. Самое время рассказать, о чем мы планируем говорить со всеми, кто планирует присоединиться к нам онлайн или офлайн.
«Для этого же есть программа на сайте», — скажете вы. Все так, но что, если мы расскажем вам обо всем немного подробнее? Устраивайтесь поудобнее и выбирайте, что вам интересно.
Считаем, что поучаствовать в крутых дискуссиях, с которых начинается каждый день конфы — это маст хэв.
• 15 октября в 11:00 — поговорим об изменениях кибербеза в эпоху ИИ, новых рисках, ответственности и о том, что со всем этим делать бизнесу и тем, кто его защищает.
• 16 октября в 11:00 — обсудим с заказчиками, насколько велики риски компании стать мишенью атакующих, и что необходимо защищать в первую очередь, если количество ресурсов ограничено.
Тех, кому интересно «что там еще Позитив придумал» зовем послушать про планы на будущее и новые продукты.
Вас таже ждут обновления всей продуктовой линейки: от эволюции PT Data Security (который мы презентовали на прошлом PSD) и работы каскада ИИ-моделей в MaxPatrol O2 до первого публичного анонса PT EASM, нового функционала MaxPatrol Endpoint Security и результатов прототипа атакующего ИИ в PT Dephaze.
Также мы анонсируем масштабные обновления в PT Application Firewall с API Security и LLM Firewall для защиты LLM-ботов и AI-сервисов компании при взаимодействии с пользователями.
Скучно точно не будет, куда бы вы ни решили пойти 😉
P. S. Не забудьте зарегистрироваться заранее.
#PSD2026
🔥13👍6❤5
Forwarded from Positive Security Day
This media is not supported in your browser
VIEW IN TELEGRAM
Как взлом одного контроллера может уничтожить оборудование, продукцию и бизнес
В этот раз запустим на стенде настоящее мини-предприятие: смоделируем его инфраструктуру (про чемодан с контроллерами мы не шутили) и часть производственных и технологических процессов. А потом покажем, как кибератака выходит за пределы ИТ и к каким последствиям это может привести. Немного закулисья — на видео к посту.
Вывод простой: одна из главных опасностей атак на технологический сегмент — физические последствия. На стенде покажем это сразу на двух сценариях. Причем в обоих случаях точкой входа станет незащищенная Wi-Fi-камера.
🔥 Первый — промышленный. Из-за взлома контроллера может не просто остановиться погрузка топлива, но и произойти авария, а то и крупный пожар.
🌡 Второй — технологический. Здесь контроллеры управляют системой охлаждения ЦОД. Если их работа нарушится, серверы могут перегреться, а это грозит повреждением оборудования, потерей данных и остановкой части производственных и бизнес-процессов.
Почти как с холодильниками, только последствия могут быть гораздо серьезнее.
Но наша цель — не напугать, а показать, чего можно избежать, если грамотно защищать промышленные системы. PT ISIM предупредит об атаке на контроллеры еще до того, как злоумышленники успеют их отключить или перенастроить.
Приходите на стенд уже завтра! Покажем, как продукт обнаруживает атаки, какие события фиксирует и как помогает расследовать попытки взлома.
Регистрация на Positive Security Day — на сайте.
#PTISIM
#PSD2026
У нас был чемодан промышленных контроллеров от разных вендоров, PT ISIM и желание сделать суперстенд на PSD 2026. Не то чтобы нам нужно было доказывать, что мы круто умеем защищать промышленные системы, но раз уж начали демонстрировать работу продукта на практике, сложно остановиться.
В этот раз запустим на стенде настоящее мини-предприятие: смоделируем его инфраструктуру (про чемодан с контроллерами мы не шутили) и часть производственных и технологических процессов. А потом покажем, как кибератака выходит за пределы ИТ и к каким последствиям это может привести. Немного закулисья — на видео к посту.
Читали, наверное, о том, как во Франции холодильники в супермаркетах вместо того, чтобы охлаждать продукты, больше шести часов нагревали их до 50° C? Все потому, что злоумышленники получили доступ к управлению температурой холодильных систем Danfoss и переключили их с холода на жару. В итоге продукты испорчены, магазины — в убытках.
Вывод простой: одна из главных опасностей атак на технологический сегмент — физические последствия. На стенде покажем это сразу на двух сценариях. Причем в обоих случаях точкой входа станет незащищенная Wi-Fi-камера.
🔥 Первый — промышленный. Из-за взлома контроллера может не просто остановиться погрузка топлива, но и произойти авария, а то и крупный пожар.
🌡 Второй — технологический. Здесь контроллеры управляют системой охлаждения ЦОД. Если их работа нарушится, серверы могут перегреться, а это грозит повреждением оборудования, потерей данных и остановкой части производственных и бизнес-процессов.
Почти как с холодильниками, только последствия могут быть гораздо серьезнее.
Но наша цель — не напугать, а показать, чего можно избежать, если грамотно защищать промышленные системы. PT ISIM предупредит об атаке на контроллеры еще до того, как злоумышленники успеют их отключить или перенастроить.
Приходите на стенд уже завтра! Покажем, как продукт обнаруживает атаки, какие события фиксирует и как помогает расследовать попытки взлома.
Регистрация на Positive Security Day — на сайте.
#PTISIM
#PSD2026
🔥31👍5🐳4