⚡ Новый уровень прозрачности инфраструктуры

Чем крупнее становится ИТ‑ландшафт компании, тем сложнее им управлять. Данные об оборудовании теряются, системы дублируются, а связи между сервисами превращаются в слепые зоны.

R‑Vision CMDB — решение на базе платформы R‑Vision EVO. Оно даёт возможность: держать инфраструктуру под контролем, объединять данные в хранилище и синхронизировать задачи ИТ и ИБ, а также быстро находить и устранять проблемные места.

В составе решения:
🔹 развитая система Discovery с собственным сканером и агентом;
🔹 модуль идентификации и приоритизации для устранения дубликатов;
🔹 нормализация данных по встроенному справочнику ПО и оборудования;
🔹 графический модуль визуализации и проектирования сервисных моделей;
🔹 более 30 интеграций «из коробки» и открытое API для быстрой адаптации под потребности заказчиков.

➡️ Подробнее о продукте читайте по ссылке.

#RVisionCMDB #RVision_Технологии

Когда RomCom превращается в триллер: уязвимость WinRAR

Один из самых распространённых архиваторов оказался на стороне атакующих. Через уязвимость CVE‑2025‑8088 группировка RomCom превратила обычную распаковку файлов в запуск вредоносного кода.

История с WinRAR ещё раз напоминает: угрозы скрываются не только в сложных корпоративных платформах. Чем популярнее инструмент, тем привлекательнее он для атакующих. А отсутствие автоматического обновления превращает уязвимость в долгосрочную угрозу для бизнеса.

Как снизить риски:
🔹 Обеспечьте полный контроль над всеми программными компонентами, включая вспомогательные и сторонние приложения.
🔹 Организуйте централизованное управление обновлениями, так как автоматические не гарантируют безопасность.
🔹 Внедрите автоматизированный мониторинг уязвимостей для своевременного реагирования.

Все эти задачи решает R‑Vision VM, который детектирует в том числе трендовые уязвимости и позволяет оперативно выявлять угрозы, снижая риски для бизнеса.

#RVision_Киберрекомендации

💙 Чёрный ход в инфраструктуру: что нужно знать о ngrok и как защитить периметр

Для разработчиков ngrok — настоящая находка: пара кликов, и локальное приложение доступно из любой точки мира. Но у этого инструмента есть и тёмная сторона.

С помощью ngrok атакующие обходят сетевые фильтры и маскируют инфраструктуру так, что привычные средства защиты могут ничего не заметить. По данным MITRE ATT&CK, инструмент активно используют APT‑группировки в атаках на компании в России и СНГ.

В статье на Хабре Борис Нестеров, аналитик‑исследователь угроз кибербезопасности R‑Vision, рассказывает:
🔹 как именно ngrok применяется на Windows и Linux;
🔹 какие ключевые маркеры позволяют его обнаружить;
🔹 как настроить корреляцию в R‑Vision SIEM, чтобы своевременно выявлять туннели.

Читайте полный разбор на Хабре и узнайте, как найти и разрушить туннель, пока им не воспользовались.

#RVision_Хабр #RVision_Технологии