💙 Чёрный ход в инфраструктуру: что нужно знать о ngrok и как защитить периметр

Для разработчиков ngrok — настоящая находка: пара кликов, и локальное приложение доступно из любой точки мира. Но у этого инструмента есть и тёмная сторона.

С помощью ngrok атакующие обходят сетевые фильтры и маскируют инфраструктуру так, что привычные средства защиты могут ничего не заметить. По данным MITRE ATT&CK, инструмент активно используют APT‑группировки в атаках на компании в России и СНГ.

В статье на Хабре Борис Нестеров, аналитик‑исследователь угроз кибербезопасности R‑Vision, рассказывает:
🔹 как именно ngrok применяется на Windows и Linux;
🔹 какие ключевые маркеры позволяют его обнаружить;
🔹 как настроить корреляцию в R‑Vision SIEM, чтобы своевременно выявлять туннели.

Читайте полный разбор на Хабре и узнайте, как найти и разрушить туннель, пока им не воспользовались.

#RVision_Хабр #RVision_Технологии

👶 Всем привет, на связи я, Безопашка!

Что общего у древних греков и современных кибербезопасников?

И те и другие умеют хранить секреты. В древние времена тайные послания прятали с помощью особых шифров. Сегодня эту роль выполняет криптография. Она защищает наши данные в цифровом мире: от переписки в мессенджерах до банковских переводов.

К началу учебного года мы вместе с Музеем криптографии подготовили для вас спецвыпуск! И он оказался не простым, а полным головоломок и криптографических загадок.

В нём вы найдёте:
🔹 истории и факты о криптографии в разные времена;
🔹 загадки и задания, которые можно решать всей семьёй;
🔹 простые объяснения, как древние шифры связаны с технологиями, которые мы используем сегодня.

Где найти печатный выпуск?
🏛 С 10 сентября у билетной кассы в Музее криптографии.
👨‍💻 У коллег из R-Vision. Они с радостью захватят несколько экземпляров на ближайшие встречи.

📲 А цифровая версия уже ждёт вас на сайте Безопашки.

Поздравляем с началом учебного года!

#RVisionБезопашка

🖥🧱 R-Vision на Tech2b Conf

🤖2 сентября компания R-Vision представит свои технологии в демозоне Stand Air Vision на конференции Tech2b Conf 2025.

🤝 Главная тема события — вызовы для ИT-директоров, и R-Vision покажет, как ИТ и ИБ объединяются в единую команду для противостояния внешним угрозам и обеспечения устойчивости бизнеса.

С 2011 года R-Vision разрабатывает отечественные системы цифровизации и кибербезопасности, которые помогают организациям:

– защищать ИТ-инфраструктуру от киберугроз
– поддерживать ее надежность
– двигаться к цифровой трансформации

📠 Заходите на стенд R-Vision — обсудим, как технологии помогают компаниям оставаться устойчивыми в условиях небезопасной среды.

🔹 Что будет, если оставить компьютер включённым в офисе R‑Vision?
🔹 Как отличить хакера по шляпе?
🔹 Можно ли взломать систему, как в кино, и при чём тут «Матрица»?

Эти и другие нестандартные темы затронул Вячеслав Ковалёв, руководитель пресейл‑группы R‑Vision, в новом выпуске R‑Vision Talk: Young — подкасте, где мы доступным языком объясняем интересные ИТ- и ИБ-темы для молодых специалистов.

Полный выпуск уже доступен по ссылке.

👾 Перевернули календарь, а там дайджест трендовых уязвимостей за август

Команда инженер‑аналитиков R‑Vision подвела итоги августа. Под прицел атакующих попали три продукта, знакомые каждому администратору: RARLAB WinRAR, Citrix NetScaler, Wing FTP Server.

1⃣ Уязвимость RARLAB WinRAR (СVE‑2025‑8088)
Атакующие используют механизм альтернативных потоков данных (ADSE) для обхода проверки корректности пути при распаковке архива. Такой подход позволяет сформировать архив, в котором путь к файлам выходит за пределы целевой директории.

2⃣ Уязвимость Citrix NetScaler (СVE‑2025‑7775)
NetScaler ADC и NetScaler Gateway некорректно обрабатывают входящие HTTP(S)‑запросы. Ошибка в обработке данных приводит к переполнению памяти. Проблема проявляется ещё до прохождения аутентификации: атакующий достаточно отправить специально сформированный HTTP(S)‑запрос на уязвимый виртуальный сервер.  

3⃣ Уязвимости Wing FTP Server (CVE‑2025‑478120)
Сервер некорректно обрабатывает нулевой байт — специальный символ, который в большинстве систем обозначает «конец строки» или «конец данных». Проблема проявляется в параметре имени пользователя, где этот символ не фильтруется.

Все уязвимости уже добавлены в базу R‑Vision VM. А их полное описание, сценарии эксплуатации и шаги по устранению можно найти на Хабре.

#RVision_Хабр

⚡ R‑Vision на IT&Innovations Forum 2025

Ритейл сегодня — это сложные цифровые экосистемы. Чтобы бизнес развивался и трансформировался, нужны не только современные технологии, но и надёжная защита.

На IT&Innovations Forum 2025 обсудим, какие технологии определят будущее ритейла и ИТ‑индустрии в целом.

Ждём вас на нашем стенде (№18 на схеме), где мы поделимся опытом и покажем, как наши продукты решают реальные задачи бизнеса.

🔹 Где? г. Москва, Центр событий РБК (Космодамианская набережная, д. 52, стр. 7)
🔹 Когда? Уже сегодня

До встречи на форуме!

#RVision_Мероприятия