💙 Порядок начинается с прозрачности

Когда управление рисками превращается в бесконечные таблицы, письма и ручные проверки, становится трудно увидеть картину целиком. Теряется прозрачность, процессы расходятся, время уходит на рутину вместо анализа.

В итоге самое важное, контроль и уверенность в безопасности, отодвигаются на второй план.

R‑Vision SGRC — система для централизованного управления информационной безопасностью, которая помогает:
🔹 автоматизировать рутинные операции;
🔹 контролировать соблюдение внутренних и внешних требований;
🔹 своевременно выявлять риски;
🔹 строить отчётность и дашборды для прозрачного управления процессами.

🎬 Смотрите четвертую серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости октября

Октябрь вновь показал: один уязвимый сервис может открыть атакующим прямой путь к компрометации. Команда инженер‑аналитиков R‑Vision выделила ключевые CVE месяца.

1⃣ Множественные уязвимости в Microsoft

🔹 Уязвимость удалённого выполнения кода в WSUS (CVE‑2025‑59287)
Атакующий может отправить специально сформированный SOAP-запрос, в котором вредоносный код передаётся через Authorization Cookie и десериализуется как доверенный объект. Выполнение происходит с правами SYSTEM без аутентификации и каких-либо действий со стороны пользователя.

🔹 Уязвимость повышения привилегий в Windows Remote Access Connection Manager (CVE‑2025‑59230)
Компонент Windows Remote Access Connection Manager обрабатывает IPC-запросы от пользователей с низкими правами. Это позволяет локально повысить привилегии до SYSTEM за счёт модификации реестра, загрузки DLL или подмены файлов в каталоге RasMan.

2⃣ Уязвимость Redis (CVE‑2025‑49844)
UAF-уязвимость RediShell с помощью специально сформированного Lua-скрипта позволяет выйти из песочницы и выполнить произвольный код на хосте Redis. Поскольку в стандартных контейнерных сборках аутентификация отключена, риск эксплуатации значительно возрастает.

3⃣ Уязвимость Oracle E-Business Suite (CVE‑2025‑61882)
Уязвимость в платформе OEBS представляет собой цепочку из нескольких взаимосвязанных недостатков, удалённое выполнение кода на целевой системе. Критичность повышается тем, что для успешной эксплуатации не требуется аутентификация на сервере.

4⃣ Уязвимость VMware Tools (CVE‑2025‑41244)
Проблема затрагивает облачные инфраструктуры, где VMware Aria Operations собирает расширенные данные с VM Linux при включённой опции credential-less service discovery. В этом режиме сбор выполняют агенты через VMware Tools / Open VM Tools и не требуются учётные данные, что повышает риск в случае неправильной конфигурации.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

💙 Первые шаги важнее, чем кажутся

Каждый сильный специалист когда-то начинал с нуля. И почти всегда рядом был тот, кто подсказал, поддержал и помог сделать тот самый первый шаг.

В R-Vision мы относимся к обучению как к реальной помощи, а не к формальности. Мы даём командам не только технологии, но и поддержку, которая помогает разбираться глубже, учиться быстрее и в итоге работать эффективнее.

🎬 Смотрите финальную серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

#RVision_Технологии

💙 R‑Vision — надежность и спокойствие в сердце SOC Forum

У стенда нашего стратегического партнера вы сможете насладиться моментом и поразмышлять об истинной идее кибербезопасности: в любой ситуации сохранять защищённость, стабильность и уверенность в системе.

На деловой программе эксперты R‑Vision предлагают поговорить не о технологиях ради технологий, а о правильно выстроенных процессах и надежности.

19 ноября эксперты R‑Vision:
🔹 обсудят с бизнесом как реагировать на взломы и инциденты в рамках дискусии;
🔹 расскажут, как объединить ИТ и ИБ в единую систему, снизив дублирование инструментов.

20 ноября:
🔹 объяснят, как SOAR может сделать ваш SOC «вкуснее»;
🔹 поделятся, так ли страшна миграция SIEM в 2025 году;
🔹 примут участие в «Прожарке SIEM», где обсудят острые вопросы.

Загляните к R‑Vision на SOC Forum 2025, чтобы познакомиться с командой, увидеть стенд, настоящий арт-объект форума, и послушать доклады от экспертов с глубокими инсайтами.

#партнеры

Реклама 18+. ООО «Р-Вижн», ИНН 7723390901, Erid 2W5zFGt98n4

⚡️ SOC Forum уже начался!

Приходите к нашему арт‑объекту, чтобы познакомиться с решениями R‑Vision и ощутить истинный смысл кибербезопасности.

💙 Первый день SOC Forum подошёл к концу

И он получился ярким и насыщенным! Но самое интересное ещё впереди.

Вот что стоит включить в свой план на завтрашний день:
🔹 11:00 — интервью Дарьи Петровой, директора по продуктам R‑Vision, для РБК Студии;
🔹 12:00 — доклад Евгения Гуляева, руководителя отдела реализации проектов R‑Vision: «Единая архитектура ИТ и ИБ: как перестать строить параллельные миры» в зале № 4;
🔹 12:30 — интервью Дарьи Петровой на Кибербез ТВ;
🔹 14:45 — партнёрскую сессию R‑Vision: «Бизнес под атакой: реагирование компаний на взломы и инциденты» в зале №2.
🔹 посещение стенда R-Vision, где можно будет познакомиться с концепцией нашего арт‑объекта, отдохнуть от суеты форума и погрузиться в атмосферу спокойствия с эксклюзивной ИБ-медитацией.

До встречи на SOC Forum!

#RVision_Мероприятия

⚡️ Панельная дискуссия R-Vision «Бизнес под атакой» в разгаре.

Представители бизнеса и ИБ обсуждают самые острые вопросы. Подключайтесь по ссылке.

💙 Второй день SOC Forum завершился

Сегодня утром наши эксперты успели дать несколько интервью, а на одном из ключевых докладов, который собрал настоящий аншлаг, руководитель отдела реализации проектов R‑Vision рассказал, как перестать жить в двух параллельных мирах ИТ и ИБ и выстроить единый, прозрачный контур взаимодействия.

На панельной дискуссии мы обсудили главные отраслевые тренды вместе с представителями бизнеса и ИБ‑сообщества. Разговор получился откровенным, местами острым, а главное — полезным для обеих сторон.

А завтра ещё больше интересного:
🔹 12:00 — Виктор Никуличев, руководитель продукта R‑Vision SIEM, примет участие в «Прожарке SIEM» в зале №1.
🔹 13:15 — Антон Исаев, лидер продуктовой практики SIEM и VM R‑Vision, выступит с докладом «У страха глаза велики: так ли страшна миграция SIEM в 2025 году?» в зале №4.
🔹 15:00 — Степан Корецкий, руководитель отдела поддержки продаж R‑Vision и Вера Орлова, руководитель SOC ГК Русагро выступят с докладом «Сделает ли SOAR ваш SOC «вкуснее»?» в зале №4.

И конечно, ждём вас на нашем стенде. Приходите познакомиться с решениями R‑Vision и заглянуть в наш куб тишины — место, где можно поймать баланс и перезагрузиться посреди форума.

#RVision_Мероприятия

⚡️ Прямо сейчас в зале №4 Степан Корецкий и Вера Орлова раскрывают секрет, как сделать ваш SOC вкуснее с помощью SOAR.

➡️ Подключайтесь к трансляции по ссылке.