Перспективный мониторинг
1.21K subscribers
1.21K photos
135 videos
2 files
507 links
Download Telegram
Определён победитель соревнований Ampire Trophy

В этом году отборочный этап Ampire Trophy стал самым масштабным за трёхлетнюю историю соревнований: в нём приняли участие 42 команды. Три команды-финалиста встретились 14 октября на площадке III ежегодной конференции Ampire 360°.

По легенде сценария, который команда ПМ разработала специально для соревнований, нарушитель, имитируя действия клиента, стремился получить доступ к привилегированным услугам на площадке интернет-банка. Он получил сведения о системе, используя методы социальной инженерии, и смог авторизоваться. Затем он стал подключать дополнительные опции, менять настройки и запрашивать справочные данные: всё это выглядело как обычная активность клиента. В результате нарушитель получил доступ к привилегированным функциям, которые обычно доступны только узкому кругу пользователей.


Этот сценарий предусматривал 7 угроз, которые участники Ampire Trophy должны были закрыть за полтора часа.

Победители Ampire Trophy 2026:

🥇 Московский технический университет связи и информатики (МТУСИ) — 6 угроз
🥈 Кемеровский государственный университет (КемГУ) — 5 угроз
🥉 Казанский национальный исследовательский технологический университет (КНИТУ) — 4 угрозы

Команда МТУСИ, занявшая 1 место, получила трофей и приз в 500 000 рублей.

ℹ️ Ampire Trophy — ежегодные соревнования студенческих команд опорных вузов Ampire. Участники проходят отборочные этапы, решают практические задачи и демонстрируют навыки командной работы в условиях, приближённых к реальным. Все сценарии, уязвимости и последствия кибератак, используемые в заданиях, были разработаны командой «Перспективного мониторинга» специально для Ampire Trophy и являются новыми для всех участников соревнований.
Please open Telegram to view this post
VIEW IN TELEGRAM
10❤2🔥2
Опубликован бюллетень ИБ о критических RCE-уязвимостях в ядре PHP (PHP2Shell)

❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание критических уязвимостей CVE 2026 109618 и CVE 2026 109619. Документ содержит меры противодействия и рекомендации администраторам систем, работающих на PHP.
❤10👏4🔥3👍2🤩22
Опубликован бюллетень ИБ о критических RCE-уязвимостях в GitLab CE/EE модуля Onigmo

❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание критических уязвимостей CVE-2026-110264 и CVE-2026-97229. Документ содержит меры противодействия и рекомендации.

🔗Скачать бюллетень информационной безопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
2❤1🔥1👏1
Forwarded from ИнфоТеКС
🛡 КемГУ и Минцифры Кузбасса протестировали защищенную связь с использованием квантовых технологий

В Кемерове в рамках пилотного проекта прошёл сеанс защищённой видеосвязи с использованием квантового распределения ключей.

В рамках демонстрации был создан экспериментальный сегмент защищенной связи с использованием оборудования ViPNet QCS (Quantum Cryptographic Systems). По нему состоялся видеозвонок между министром цифрового развития и связи Кузбасса Максимом Садиковым и ректором КемГУ, академиком РАН Александром Просековым.

Это первый в регионе случай применения подобной технологии в связке «университет — орган государственной власти».

🔗 Подробнее

▫️️️️️️️️️️️️️ МАХ | ВК
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍1
ПМ провёл киберучения на Ямале

В октябре в Салехарде (Ямало-Ненецкий автономный округ) прошли киберучения на киберполигоне Ampire для специалистов по информационной безопасности исполнительных органов власти и подведомственных учреждений. Руководил киберучениями Ярослав Немцов, специалист по информационной безопасности ПМ.

В течение пяти дней 20 участников выявляли угрозы, расследовали инциденты, устраняли уязвимости и ликвидировали последствия атак.

«В ходе киберучений участники разбирали актуальные уязвимости с помощью сценариев, созданных в конфигураторе, и отрабатывали противодействие атакам основанным на актуальном топе OWASP-2025. Также они попробовали свои силы в формате Red Team. Со всеми заданиями участники справились хорошо», — прокомментировал Ярослав Немцов.


«Атаки на информационные системы становятся сложнее, и противостоять им можно только с навыком, отработанным в условиях, приближенных к реальным. Поэтому обучение мы выстраиваем планомерно. В 2024 году мы провели первые масштабные киберучения, в 2025-м их было уже двое, весной и осенью, и этот ритм мы сохраняем. В учениях участвуют и специалисты исполнительных органов власти, и сотрудники муниципалитетов: защищенность региона зависит от каждого звена, поэтому одинаково подготовлены должны быть все», — отметил начальник отдела информационной безопасности департамента ИТ и связи ЯНАО Руслан Крицкий.


Такие мероприятия стали частью системной работы по обеспечению кибербезопасности Ямало-Ненецкого автономного округа. Они помогают специалистам быстрее реагировать на инциденты и надежнее защищать государственные информационные системы Ямала.

Источник
🔥3❤11
ПМ представил дайджест киберугроз за III квартал 2026 года

Эксперты ПМ в течение III квартала 2026 года проводили комплексный мониторинг информационного пространства, направленный на выявление актуальных угроз и тенденций в сфере информационной безопасности.

Специалисты собрали и проанализировали сведения о наиболее распространённых схемах атак, используемых злоумышленниками, обнаруженных уязвимостях в программном обеспечении, активности вредоносного ПО, инцидентах, связанных с утечками данных.

ВПО:

1️⃣ троян удалённого доступа Phantomcore backdoor,
2️⃣ шифровальщик LockBit 3.0
3️⃣ стиллер Blank Grabber.

❗️ Преимущественный способ распространения ВПО — фишинговые письма.

Уязвимости:

1️⃣ Joomla,
2️⃣ GitLab,
3️⃣ Grafana,
4️⃣ pgAdmin
5️⃣ Windows.

Утечки: 197 млн записей, большая часть которых пришлась на коммерческий и медицинский секторы, в которых произошло несколько крупных инцидентов.

🔗 Полная версия дайджеста киберугроз опубликована и доступна для скачивания на сайте «Перспективного мониторинга» по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👍4🔥3👏33🤩2
ПМ провёл киберучения в Тюмени на форуме «Инфотех»

На форуме «Инфотех-2026» в Тюменском государственном университете (ТюмГУ) 23 октября прошли киберучения на киберполигоне Ampire. В них приняли участие четыре команды: две от Центра информационных технологий Тюменской области (ЦИТТО) и две от ТюмГУ. Специалисты и студенты вместе защищали инфраструктуру и реагировали на смоделированную атаку. Проводил киберучения Александр Фефилов, руководитель учебно-методического направления ПМ.

«Такие учения важны не только для отработки действий, но и для подготовки кадров для работы в сфере информационной безопасности. Совместные киберучения — это возможность проверить слаженность при инциденте в условиях, близких к реальным. Работа с вузами помогает растить специалистов, которые умеют действовать командой при настоящей атаке на инфраструктуру», — отметил заместитель губернатора Тюменской области, директор департамента информатизации Тюменской области Станислав Логинов.


Форум и выставка «Инфотех» прошли в рамках национального проекта «Экономика данных и цифровая трансформация государства».

Источник
🔥32❤1
Вышло интервью с директором по развитию бизнеса ПМ Сергеем Нейгером в SecPost

В эксклюзивном интервью SecPost после презентации Ampire Cloud на конференции Ampire 360° директор по развитию бизнеса «Перспективного мониторинга» Сергей Нейгер рассказал:

🟠о характеристиках нового продукта
🟠об основных вызовах в ИБ
🟠о хакерских атаках «со звездочкой», противодействие которым можно отрабатывать на киберполигоне

🔗 Читайте интервью по ссылке
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
4👍1🔥1
Вышло первое обновление Ampire Cloud

Новая версия онлайн-киберполигона вносит несколько полезных изменений:

🟧Поля карточек инцидентов по форме НКЦКИ актуализированы в соответствии с последними изменениями регулятора.
🟧Добавлена система глобальных оповещений пользователей о технических работах.
🟧Название тренировки при её создании теперь генерируется автоматически.
🟧Добавлена поддержка markdown в описании сценариев, чтобы пользователям было комфортнее читать текст.

🔗 Если вы хотите самостоятельно попробовать свои силы в онлайн-киберполигоне, оставьте заявку на регистрацию по ссылке.

🥇 Следите за дальнейшими обновлениями Ampire Cloud!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🤩11
В 3 квартале 2026 года число киберинцидентов снизилось на 12%

Такие данные приведены в ежеквартальном отчёте SOC «Перспективного мониторинга», который опубликован на сайте компании.

Топ-3 наиболее часто эксплуатируемых уязвимостей:

1️⃣ CVE-2025-29927 (Next js)
2️⃣ CVE-2025-55182 (React2Shell: React Server Components)
3️⃣ CVE-2025-30208 (сервер разработки Vite)

Топ-3 ВПО, используемого в атаках:

1️⃣ майнеры криптовалюты
2️⃣ программы-вымогатели
3️⃣ троянские программы

Полный текст отчёта читайте на сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤22