Please open Telegram to view this post
VIEW IN TELEGRAM
❤3❤🔥1👍1🔥1🎉1
Как антивирус может стать точкой входа в систему❓
В Windows Defender обнаружили 0-day уязвимость, которая позволяет получить доступ к паролям пользователей — включая администратора.
На первый взгляд это выглядит как проблема самого антивируса. Но на практике сценарий возникает на стыке нескольких штатных механизмов Windows — там, где они по отдельности работают корректно, но в комбинации дают уязвимость.
В результате злоумышленник может получить полный контроль над системой без сложных инструментов и с минимальными правами.
Уязвимость уже закрыта обновлением, но на неактуальных версиях риск остается.
✅ В карточках — Глеб Архипов, старший аналитик SOC К2 Кибербезопасность, разбирает, как работает атака и какие меры снижают вероятность такого сценария.
В Windows Defender обнаружили 0-day уязвимость, которая позволяет получить доступ к паролям пользователей — включая администратора.
На первый взгляд это выглядит как проблема самого антивируса. Но на практике сценарий возникает на стыке нескольких штатных механизмов Windows — там, где они по отдельности работают корректно, но в комбинации дают уязвимость.
В результате злоумышленник может получить полный контроль над системой без сложных инструментов и с минимальными правами.
Уязвимость уже закрыта обновлением, но на неактуальных версиях риск остается.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍1
Что слушают те, кто хочет расти ❓
Сходили в гости на подкаст «Беседы про кибербез образование». Наталья Саржанова рассказала про свой путь в ИБ — от старта до роли сервис-менеджера.
Слушайте выпуск по ссылке или на Яндекс Музыке.
Сходили в гости на подкаст «Беседы про кибербез образование». Наталья Саржанова рассказала про свой путь в ИБ — от старта до роли сервис-менеджера.
В выпуске:✅ как перейти в новую роль, выходя за рамки привычных задач✅ почему «делать руками» важнее, чем учить теорию✅ зачем разбираться в своих стоп-факторах✅ какие навыки действительно влияют на карьеру.
Слушайте выпуск по ссылке или на Яндекс Музыке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤🔥9👍7
Запускаем Deep Patch — серию дискуссий про технологии и мифы в ИБ.
Раз в месяц встречаемся со спикерами из К2 Кибербезопасность, Яндекса, Luntry и других компаний.
Обсудим:✅ ИИ и ИБ✅ развитие контейнеров✅ безопасную разработку✅ скиллы для роста инженера✅ безопасность тогда и сейчас: взгляд зумеров и бумеров
Стартуем 28 мая в 19:00
Регистрируйтесь на трансляцию на нашем сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤5❤🔥5
Media is too big
VIEW IN TELEGRAM
Как выбрать SOC и не остаться крайним при инциденте❓
В эфире AM Live Александр Боярский, директор по развитию SOC К2 Кибербезопасность, вместе с коллегами обсудил:
✅ Как компаниям выбирать между коммерческой и гибридной моделью SOC
✅ Где на практике теряется контроль над безопасностью
✅ Почему даже хороший SOC не всегда спасает от инцидента.
Подробнее смотрите в полной записи эфира🛡
В эфире AM Live Александр Боярский, директор по развитию SOC К2 Кибербезопасность, вместе с коллегами обсудил:
Подготовили для вас подборку ключевых фрагментов эфира — о границах ответственности между заказчиком и провайдером, критичных пунктах SLA и типовых ошибках при запуске SOC.
Подробнее смотрите в полной записи эфира
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10❤🔥7🔥4👍3🎉1💯1🏆1
This media is not supported in your browser
VIEW IN TELEGRAM
Мы знаем, что коллеги хранят множество секретов... и можем это доказать
✅ Узнали, какие мысли в тайне посещают наших кибербезопасников. Никаких теорий заговора — только наблюдательность коллег.
#команда💻
#команда
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥12😁9❤7
В прямом эфире обсудим Kubernetes и его безопасность для инфраструктуры:
✅ Kubernetes — это буст для ИБ или конструктор катастроф✅ где граница между реальной необходимостью и инфраструктурным оверхедом✅ нужно ли для защиты контейнеров отдельное направление в ИБ
Когда: 28 мая, 19:00 (мск)
Формат: онлайн
Регистрируйтесь на эфир по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥11👍4🔥4
DLP-решения, проверенные временем 🛡
После ухода западных вендоров отечественные DLP-решения не только заняли лидирующие позиции, но и доказали свою эффективность на практике. Сегодня российские DLP по функциональности не уступают зарубежным аналогам, а по адаптации к локальным задачам зачастую превосходят их.
✅ В карточках — Андрей Новичихин, ведущий системный инженер направления защиты данных и приложений в К2 Кибербезопасность, рассказывает об эффективности внедрения DLP-решений, росте рынка DLP и технологических трендах на 2026 год.
После ухода западных вендоров отечественные DLP-решения не только заняли лидирующие позиции, но и доказали свою эффективность на практике. Сегодня российские DLP по функциональности не уступают зарубежным аналогам, а по адаптации к локальным задачам зачастую превосходят их.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍3😁2
Онлайн-запуск новой версии PT NAD 13.0 🛡
4 июня в 14:00 команда Positive Technologies представит обновленную систему поведенческого анализа сетевого трафика — PT NAD. Наши коллеги расскажут, как сделать вашу инфраструктуру полностью прозрачной для защиты.
На мероприятии вы:
Зарегистрироваться на презентацию продукта можно по ссылке.
4 июня в 14:00 команда Positive Technologies представит обновленную систему поведенческого анализа сетевого трафика — PT NAD. Наши коллеги расскажут, как сделать вашу инфраструктуру полностью прозрачной для защиты.
На мероприятии вы:
✅ Разберете, как автоматизированное реагирование меняет правила игры в борьбе с атаками✅ Выявите даже самые скрытые аномалии в сети✅ Увидите, как детектирование переходит на «заоблачный» уровень
Зарегистрироваться на презентацию продукта можно по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥2❤🔥1👏1