⚡️ Сезон обмана

В конце года растёт не только количество бронирований новогодних туров, но и активность кибермошенников. Ажиотаж, желание зафиксировать выгодные цены и предвкушение отдыха снижают бдительность и дают злоумышленникам шанс заработать на доверии туристов.

Какие схемы применяют чаще всего?

«В конце 2025 года наблюдается рост фальшивых сайтов‑агрегаторов и поддельных страниц известных компаний в соцсетях.

Мошенники публикуют реальные фотографии отелей и положительные отзывы, но ссылки ведут на поддельные формы оплаты. В сети активны фишинговые рассылки с логотипами туроператоров и сообщениями вроде: «Подтвердите бронирование до конца дня, иначе скидка пропадёт»,

— отвечает Карэн Багдасарян, ведущий консультант по информационной безопасности R‑Vision.

Как защитить свои деньги и данные?
🔹 Не торопитесь с оплатой, внимательно проверяйте домен и контактные данные официального сайта туроператора.
🔹 Не переводите деньги на карты частных лиц, только через защищённую платёжную систему.
🔹 При сомнениях звоните по номеру с официального сайта.
🔹 Передавайте минимально необходимые данные.

И главное — включайте критическое мышление. Проверка источников, скепсис к скидкам и базовые меры безопасности помогут провести долгожданный отпуск без головной боли.

➡️ Ещё больше статистики и советов — в Известиях с комментариями эксперта R-Vision.

#RVision_СМИ

💙 Иногда самые важные сценарии — это те, которые не произошли

За каждым таким «неслучившимся» событием стоит не удача, а работа людей и технологий, объединённых одной целью — сохранить устойчивость бизнеса.

Мы запускаем проект «Больше, чем технологии» — серию коротких фильмов о том, как сочетание решений и экспертизы специалистов R‑Vision помогают предотвратить проблемы до того, как они станут инцидентами.

Это истории о решениях, которые ежедневно обеспечивают защиту и стабильность. А также о командах, которые не просто создают эти технологии, а становятся надёжной опорой в самые напряжённые моменты.

Каждая серия — напоминание: кибербезопасность начинается задолго до новостей об инцидентах.
И за спокойствием бизнеса всегда стоят реальные специалисты, процессы и технологии.

🎬 Смотрите первую серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

💙 Когда на счету бизнеса каждая минута — важно знать, что всё под контролем

В мире, где несколько секунд могут стоить компании репутации, решающее значение имеет контроль: над инцидентами, временем реакции и процессами, от которых зависит стабильность бизнеса.

R-Vision SOAR помогает удерживать этот контроль. Система автоматизирует реагирование, ускоряет процесс обработки инцидентов, снижает нагрузку на специалистов и делает работу центра безопасности управляемой, устойчивой и предсказуемой.

🎬 Смотрите вторую серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

Пока рабочий день по Москве только начинается, а почта и мессенджеры не завалены десятками сообщений, предлагаем настроить радиоволны на новый выпуск подкаста от «ЭХО лОСЕЙ» 🔊

В эфире — Дарья Петрова, директор по продуктам в R‑Vision. Что узнаете:

🔵 как компания планирует удивлять участников SOС Forum 2025;
🔵 какие проблемы клиентов решает новая линейка ИТ-продуктов R-Vision;
🔵 что особенного в платформе R-Vision EVO.

Выпуск на других площадках ищите в Apple Podcasts и Яндекс.Музыке.

💙 Не все супергерои носят плащи

Безопасность — это не только технологии, но и люди, которые за ними стоят.

Команда поддержки R‑Vision круглосуточно следит за стабильностью решений, внимательно относится к каждому обращению и знает, как важно услышать, помочь и разобраться до конца.

В День специалиста по безопасности хотим сказать спасибо тем, кто часто остаётся в тени, но именно благодаря им всё продолжает работать.

🎬 Смотрите третью серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

💙 Порядок начинается с прозрачности

Когда управление рисками превращается в бесконечные таблицы, письма и ручные проверки, становится трудно увидеть картину целиком. Теряется прозрачность, процессы расходятся, время уходит на рутину вместо анализа.

В итоге самое важное, контроль и уверенность в безопасности, отодвигаются на второй план.

R‑Vision SGRC — система для централизованного управления информационной безопасностью, которая помогает:
🔹 автоматизировать рутинные операции;
🔹 контролировать соблюдение внутренних и внешних требований;
🔹 своевременно выявлять риски;
🔹 строить отчётность и дашборды для прозрачного управления процессами.

🎬 Смотрите четвертую серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости октября

Октябрь вновь показал: один уязвимый сервис может открыть атакующим прямой путь к компрометации. Команда инженер‑аналитиков R‑Vision выделила ключевые CVE месяца.

1⃣ Множественные уязвимости в Microsoft

🔹 Уязвимость удалённого выполнения кода в WSUS (CVE‑2025‑59287)
Атакующий может отправить специально сформированный SOAP-запрос, в котором вредоносный код передаётся через Authorization Cookie и десериализуется как доверенный объект. Выполнение происходит с правами SYSTEM без аутентификации и каких-либо действий со стороны пользователя.

🔹 Уязвимость повышения привилегий в Windows Remote Access Connection Manager (CVE‑2025‑59230)
Компонент Windows Remote Access Connection Manager обрабатывает IPC-запросы от пользователей с низкими правами. Это позволяет локально повысить привилегии до SYSTEM за счёт модификации реестра, загрузки DLL или подмены файлов в каталоге RasMan.

2⃣ Уязвимость Redis (CVE‑2025‑49844)
UAF-уязвимость RediShell с помощью специально сформированного Lua-скрипта позволяет выйти из песочницы и выполнить произвольный код на хосте Redis. Поскольку в стандартных контейнерных сборках аутентификация отключена, риск эксплуатации значительно возрастает.

3⃣ Уязвимость Oracle E-Business Suite (CVE‑2025‑61882)
Уязвимость в платформе OEBS представляет собой цепочку из нескольких взаимосвязанных недостатков, удалённое выполнение кода на целевой системе. Критичность повышается тем, что для успешной эксплуатации не требуется аутентификация на сервере.

4⃣ Уязвимость VMware Tools (CVE‑2025‑41244)
Проблема затрагивает облачные инфраструктуры, где VMware Aria Operations собирает расширенные данные с VM Linux при включённой опции credential-less service discovery. В этом режиме сбор выполняют агенты через VMware Tools / Open VM Tools и не требуются учётные данные, что повышает риск в случае неправильной конфигурации.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

💙 Первые шаги важнее, чем кажутся

Каждый сильный специалист когда-то начинал с нуля. И почти всегда рядом был тот, кто подсказал, поддержал и помог сделать тот самый первый шаг.

В R-Vision мы относимся к обучению как к реальной помощи, а не к формальности. Мы даём командам не только технологии, но и поддержку, которая помогает разбираться глубже, учиться быстрее и в итоге работать эффективнее.

🎬 Смотрите финальную серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

#RVision_Технологии

💙 R‑Vision — надежность и спокойствие в сердце SOC Forum

У стенда нашего стратегического партнера вы сможете насладиться моментом и поразмышлять об истинной идее кибербезопасности: в любой ситуации сохранять защищённость, стабильность и уверенность в системе.

На деловой программе эксперты R‑Vision предлагают поговорить не о технологиях ради технологий, а о правильно выстроенных процессах и надежности.

19 ноября эксперты R‑Vision:
🔹 обсудят с бизнесом как реагировать на взломы и инциденты в рамках дискусии;
🔹 расскажут, как объединить ИТ и ИБ в единую систему, снизив дублирование инструментов.

20 ноября:
🔹 объяснят, как SOAR может сделать ваш SOC «вкуснее»;
🔹 поделятся, так ли страшна миграция SIEM в 2025 году;
🔹 примут участие в «Прожарке SIEM», где обсудят острые вопросы.

Загляните к R‑Vision на SOC Forum 2025, чтобы познакомиться с командой, увидеть стенд, настоящий арт-объект форума, и послушать доклады от экспертов с глубокими инсайтами.

#партнеры

Реклама 18+. ООО «Р-Вижн», ИНН 7723390901, Erid 2W5zFGt98n4