В сентябрьском выпуске разобрали, как работает искусственный интеллект, почему он может ошибиться и как отличить правду от убедительной подделки

Рассказали, что изменилось в версиях R‑Vision SIEM 2.8 и 2.9: от работы с событиями и поиском до расследований и сопровождения правил корреляции

Аналитики R‑Vision выявили 14 трендовых уязвимостей месяца и подробно разобрали пять наиболее опасных

Представили инструмент на базе LLM, который помогает автоматизировать перенос правил детектирования между SIEM‑системами

В статье на Хабре разобрали три публичных PoC для Dirty Frag. А также сравнили разные реализации PoC, выделили устойчивые признаки и на их основе собрали детекты

В R‑Vision VM 6.6 расширили возможности сканирования сразу по нескольким направлениям

Представили, каким могло бы быть путешествие Одиссея, если бы вместо мифических чудовищ на его пути встретились современные киберугрозы

Артём Гольцов, руководитель управления технологий ИИ и анализа данных R-Vision, рассказал, какие ИИ-сценарии уже могут давать практический эффект в работе SOC и что нужно подготовить перед их внедрением

Константин Карасев, лидер продуктовой практики R‑Vision SOAR, разобрал разницу между этими понятиями и объяснил, почему она особенно важна при автоматизации процессов

😍 В 13:20 Даниил Штольвин, пресейл‑менеджер R‑Vision, выступит с докладом «ИИ в SOAR: интеллектуальная поддержка SOC».

Разберём, какие процессы стоит автоматизировать в первую очередь и как встроить новые инструменты в существующую инфраструктуру.

1⃣ Уязвимость в Windows Kerberos (CVE‑2026‑69676)
Уязвимость позволяет обойти аутентификацию в Windows Kerberos с помощью перехвата и повторного воспроизведения данных. Для атаки злоумышленнику нужны учётная запись с минимальными правами и сетевой доступ к уязвимому серверу. Отправив специально сформированный запрос, он может выполнить произвольный код без участия пользователя.

2⃣ Уязвимость в механизме Advanced Local Procedure Call (ALPC) в Windows (CVE‑2026‑85880 | BDU:2026‑14306)
Уязвимость связана с переполнением буфера в динамической памяти в Windows ALPC. Злоумышленник, выполняющий код в низкопривилегированном AppContainer, может выйти из изолированной среды и повысить привилегии до уровня SYSTEM, получив полный доступ к системе.

3⃣ Уязвимость в Zimbra Collaboration Suite (CVE‑2026‑73570 | BDU:2026‑12669)
Уязвимость в компоненте zimbra‑snmp почтового сервера Zimbra Collaboration Suite (ZCS) позволяет неаутентифицированному злоумышленнику выполнять произвольные команды с правами учётной записи zimbra через SMTP‑команду RCPT TO. Для эксплуатации необходимо, чтобы на сервере был установлен пакет zimbra-snmp и включена функция SNMP‑уведомлений (snmp_notify).

4⃣ Уязвимость в API GitLab CE/EE (CVE‑2026‑85706 | BDU:2026‑14538)
Критическая уязвимость в Repository Commits API платформ GitLab CE и EE позволяет неаутентифицированному злоумышленнику читать произвольные файлы на сервере. Для эксплуатации достаточно идентификатора проекта, доступного без аутентификации. Атака основана на различиях в обработке URL‑кодированных символов и позволяет обойти проверку доступа, получив содержимое файлов через ответ сервера.

«Цифровизация авиационной отрасли расширяет возможности для развития, но одновременно повышает требования к защищенности информационных систем. В этих условиях особенно важно учитывать специфику гражданской авиации, понимать актуальные для нее киберугрозы и совершенствовать подходы к их своевременному выявлению и предотвращению.

Сотрудничество с R‑Vision позволит объединить отраслевую и технологическую экспертизу, обмениваться практическим опытом и совместно работать над решениями, которые смогут применяться для повышения уровня информационной безопасности организаций гражданской авиации»,

😍 В 14:15 Дмитрий Бурдыко, руководитель отдела корпоративных продаж R‑Vision, примет участие в круглом столе «Денег нет, но вы держитесь: практические сценарии раздела бюджета между ИТ и ИБ. Риски, стандартизация, оценка совместимости и прочие факторы».

Участники обсудят, как найти баланс между развитием ИТ и обеспечением информационной безопасности в условиях ограниченных бюджетов, какие риски учитывать и как расставлять приоритеты.