Определён победитель соревнований Ampire Trophy
В этом году отборочный этап Ampire Trophy стал самым масштабным за трёхлетнюю историю соревнований: в нём приняли участие 42 команды. Три команды-финалиста встретились 14 октября на площадке III ежегодной конференции Ampire 360°.
Этот сценарий предусматривал 7 угроз, которые участники Ampire Trophy должны были закрыть за полтора часа.
Победители Ampire Trophy 2026:
🥇 Московский технический университет связи и информатики (МТУСИ) — 6 угроз
🥈 Кемеровский государственный университет (КемГУ) — 5 угроз
🥉 Казанский национальный исследовательский технологический университет (КНИТУ) — 4 угрозы
Команда МТУСИ, занявшая 1 место, получила трофей и приз в 500 000 рублей.
ℹ️ Ampire Trophy — ежегодные соревнования студенческих команд опорных вузов Ampire. Участники проходят отборочные этапы, решают практические задачи и демонстрируют навыки командной работы в условиях, приближённых к реальным. Все сценарии, уязвимости и последствия кибератак, используемые в заданиях, были разработаны командой «Перспективного мониторинга» специально для Ampire Trophy и являются новыми для всех участников соревнований.
В этом году отборочный этап Ampire Trophy стал самым масштабным за трёхлетнюю историю соревнований: в нём приняли участие 42 команды. Три команды-финалиста встретились 14 октября на площадке III ежегодной конференции Ampire 360°.
По легенде сценария, который команда ПМ разработала специально для соревнований, нарушитель, имитируя действия клиента, стремился получить доступ к привилегированным услугам на площадке интернет-банка. Он получил сведения о системе, используя методы социальной инженерии, и смог авторизоваться. Затем он стал подключать дополнительные опции, менять настройки и запрашивать справочные данные: всё это выглядело как обычная активность клиента. В результате нарушитель получил доступ к привилегированным функциям, которые обычно доступны только узкому кругу пользователей.
Этот сценарий предусматривал 7 угроз, которые участники Ampire Trophy должны были закрыть за полтора часа.
Победители Ampire Trophy 2026:
🥇 Московский технический университет связи и информатики (МТУСИ) — 6 угроз
🥈 Кемеровский государственный университет (КемГУ) — 5 угроз
🥉 Казанский национальный исследовательский технологический университет (КНИТУ) — 4 угрозы
Команда МТУСИ, занявшая 1 место, получила трофей и приз в 500 000 рублей.
Please open Telegram to view this post
VIEW IN TELEGRAM
Опубликован бюллетень ИБ о критических RCE-уязвимостях в ядре PHP (PHP2Shell)
❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание критических уязвимостей CVE 2026 109618 и CVE 2026 109619. Документ содержит меры противодействия и рекомендации администраторам систем, работающих на PHP.
❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание критических уязвимостей CVE 2026 109618 и CVE 2026 109619. Документ содержит меры противодействия и рекомендации администраторам систем, работающих на PHP.
❤10👏4🔥3👍2🤩2 2
Опубликован бюллетень ИБ о критических RCE-уязвимостях в GitLab CE/EE модуля Onigmo
❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание критических уязвимостей
🔗 Скачать бюллетень информационной безопасности
❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание критических уязвимостей
CVE-2026-110264 и CVE-2026-97229. Документ содержит меры противодействия и рекомендации.Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ИнфоТеКС
В Кемерове в рамках пилотного проекта прошёл сеанс защищённой видеосвязи с использованием квантового распределения ключей.
В рамках демонстрации был создан экспериментальный сегмент защищенной связи с использованием оборудования ViPNet QCS (Quantum Cryptographic Systems). По нему состоялся видеозвонок между министром цифрового развития и связи Кузбасса Максимом Садиковым и ректором КемГУ, академиком РАН Александром Просековым.
Это первый в регионе случай применения подобной технологии в связке «университет — орган государственной власти».
Please open Telegram to view this post
VIEW IN TELEGRAM
ПМ провёл киберучения на Ямале
В октябре в Салехарде (Ямало-Ненецкий автономный округ) прошли киберучения на киберполигоне Ampire для специалистов по информационной безопасности исполнительных органов власти и подведомственных учреждений. Руководил киберучениями Ярослав Немцов, специалист по информационной безопасности ПМ.
В течение пяти дней 20 участников выявляли угрозы, расследовали инциденты, устраняли уязвимости и ликвидировали последствия атак.
Такие мероприятия стали частью системной работы по обеспечению кибербезопасности Ямало-Ненецкого автономного округа. Они помогают специалистам быстрее реагировать на инциденты и надежнее защищать государственные информационные системы Ямала.
Источник
В октябре в Салехарде (Ямало-Ненецкий автономный округ) прошли киберучения на киберполигоне Ampire для специалистов по информационной безопасности исполнительных органов власти и подведомственных учреждений. Руководил киберучениями Ярослав Немцов, специалист по информационной безопасности ПМ.
В течение пяти дней 20 участников выявляли угрозы, расследовали инциденты, устраняли уязвимости и ликвидировали последствия атак.
«В ходе киберучений участники разбирали актуальные уязвимости с помощью сценариев, созданных в конфигураторе, и отрабатывали противодействие атакам основанным на актуальном топе OWASP-2025. Также они попробовали свои силы в формате Red Team. Со всеми заданиями участники справились хорошо», — прокомментировал Ярослав Немцов.
«Атаки на информационные системы становятся сложнее, и противостоять им можно только с навыком, отработанным в условиях, приближенных к реальным. Поэтому обучение мы выстраиваем планомерно. В 2024 году мы провели первые масштабные киберучения, в 2025-м их было уже двое, весной и осенью, и этот ритм мы сохраняем. В учениях участвуют и специалисты исполнительных органов власти, и сотрудники муниципалитетов: защищенность региона зависит от каждого звена, поэтому одинаково подготовлены должны быть все», — отметил начальник отдела информационной безопасности департамента ИТ и связи ЯНАО Руслан Крицкий.
Такие мероприятия стали частью системной работы по обеспечению кибербезопасности Ямало-Ненецкого автономного округа. Они помогают специалистам быстрее реагировать на инциденты и надежнее защищать государственные информационные системы Ямала.
Источник
🔥3❤1 1
ПМ представил дайджест киберугроз за III квартал 2026 года
Эксперты ПМ в течение III квартала 2026 года проводили комплексный мониторинг информационного пространства, направленный на выявление актуальных угроз и тенденций в сфере информационной безопасности.
Специалисты собрали и проанализировали сведения о наиболее распространённых схемах атак, используемых злоумышленниками, обнаруженных уязвимостях в программном обеспечении, активности вредоносного ПО, инцидентах, связанных с утечками данных.
ВПО:
1️⃣ троян удалённого доступа Phantomcore backdoor,
2️⃣ шифровальщик LockBit 3.0
3️⃣ стиллер Blank Grabber.
❗️ Преимущественный способ распространения ВПО — фишинговые письма.
Уязвимости:
1️⃣ Joomla,
2️⃣ GitLab,
3️⃣ Grafana,
4️⃣ pgAdmin
5️⃣ Windows.
Утечки: 197 млн записей, большая часть которых пришлась на коммерческий и медицинский секторы, в которых произошло несколько крупных инцидентов.
🔗 Полная версия дайджеста киберугроз опубликована и доступна для скачивания на сайте «Перспективного мониторинга» по ссылке.
Эксперты ПМ в течение III квартала 2026 года проводили комплексный мониторинг информационного пространства, направленный на выявление актуальных угроз и тенденций в сфере информационной безопасности.
Специалисты собрали и проанализировали сведения о наиболее распространённых схемах атак, используемых злоумышленниками, обнаруженных уязвимостях в программном обеспечении, активности вредоносного ПО, инцидентах, связанных с утечками данных.
ВПО:
Уязвимости:
Утечки: 197 млн записей, большая часть которых пришлась на коммерческий и медицинский секторы, в которых произошло несколько крупных инцидентов.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍4🔥3👏3 3🤩2
ПМ провёл киберучения в Тюмени на форуме «Инфотех»
На форуме «Инфотех-2026» в Тюменском государственном университете (ТюмГУ) 23 октября прошли киберучения на киберполигоне Ampire. В них приняли участие четыре команды: две от Центра информационных технологий Тюменской области (ЦИТТО) и две от ТюмГУ. Специалисты и студенты вместе защищали инфраструктуру и реагировали на смоделированную атаку. Проводил киберучения Александр Фефилов, руководитель учебно-методического направления ПМ.
Форум и выставка «Инфотех» прошли в рамках национального проекта «Экономика данных и цифровая трансформация государства».
Источник
На форуме «Инфотех-2026» в Тюменском государственном университете (ТюмГУ) 23 октября прошли киберучения на киберполигоне Ampire. В них приняли участие четыре команды: две от Центра информационных технологий Тюменской области (ЦИТТО) и две от ТюмГУ. Специалисты и студенты вместе защищали инфраструктуру и реагировали на смоделированную атаку. Проводил киберучения Александр Фефилов, руководитель учебно-методического направления ПМ.
«Такие учения важны не только для отработки действий, но и для подготовки кадров для работы в сфере информационной безопасности. Совместные киберучения — это возможность проверить слаженность при инциденте в условиях, близких к реальным. Работа с вузами помогает растить специалистов, которые умеют действовать командой при настоящей атаке на инфраструктуру», — отметил заместитель губернатора Тюменской области, директор департамента информатизации Тюменской области Станислав Логинов.
Форум и выставка «Инфотех» прошли в рамках национального проекта «Экономика данных и цифровая трансформация государства».
Источник
🔥3 2❤1
Вышло интервью с директором по развитию бизнеса ПМ Сергеем Нейгером в SecPost
В эксклюзивном интервью SecPost после презентации Ampire Cloud на конференции Ampire 360° директор по развитию бизнеса «Перспективного мониторинга» Сергей Нейгер рассказал:
🟠 о характеристиках нового продукта
🟠 об основных вызовах в ИБ
🟠 о хакерских атаках «со звездочкой», противодействие которым можно отрабатывать на киберполигоне
🔗 Читайте интервью по ссылке
В эксклюзивном интервью SecPost после презентации Ampire Cloud на конференции Ampire 360° директор по развитию бизнеса «Перспективного мониторинга» Сергей Нейгер рассказал:
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Вышло первое обновление Ampire Cloud
Новая версия онлайн-киберполигона вносит несколько полезных изменений:
🟧 Поля карточек инцидентов по форме НКЦКИ актуализированы в соответствии с последними изменениями регулятора.
🟧 Добавлена система глобальных оповещений пользователей о технических работах.
🟧 Название тренировки при её создании теперь генерируется автоматически.
🟧 Добавлена поддержка markdown в описании сценариев, чтобы пользователям было комфортнее читать текст.
🔗 Если вы хотите самостоятельно попробовать свои силы в онлайн-киберполигоне, оставьте заявку на регистрацию по ссылке.
🥇 Следите за дальнейшими обновлениями Ampire Cloud!
Новая версия онлайн-киберполигона вносит несколько полезных изменений:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🤩1 1
В 3 квартале 2026 года число киберинцидентов снизилось на 12%
Такие данные приведены в ежеквартальном отчёте SOC «Перспективного мониторинга», который опубликован на сайте компании.
Топ-3 наиболее часто эксплуатируемых уязвимостей:
1️⃣
2️⃣
3️⃣
Топ-3 ВПО, используемого в атаках:
1️⃣ майнеры криптовалюты
2️⃣ программы-вымогатели
3️⃣ троянские программы
Полный текст отчёта читайте на сайте.
Такие данные приведены в ежеквартальном отчёте SOC «Перспективного мониторинга», который опубликован на сайте компании.
Топ-3 наиболее часто эксплуатируемых уязвимостей:
CVE-2025-29927 (Next js) CVE-2025-55182 (React2Shell: React Server Components) CVE-2025-30208 (сервер разработки Vite)Топ-3 ВПО, используемого в атаках:
Полный текст отчёта читайте на сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2 2