⚡ Шутки в сторону

На R‑EVOlution Conference мы собрали не только мощную программу бизнес- и технологического треков, но и подготовили приятный сюрприз для гостей.

На площадке пройдёт квест, главный приз которого — приставка Sony PlayStation 5 Pro.

Регистрируйтесь на мероприятие и пусть удача вам улыбнётся.

+1 повод приехать на конференцию 😎

#RVision_Мероприятия

⚡️ CrowdSec сообщает о волне атак через SQL-инъекцию в Django

С февраля 2026 года специалисты CrowdSec регулярно фиксируют попытки эксплуатации CVE‑2026‑1207, SQL‑инъекции в веб‑фреймворке Django. По данным CrowdSec Threat Intelligence, с этой активностью уже связаны десятки IP-адресов.

Продолжающийся интерес к уязвимости может говорить о системной разведке потенциально уязвимых целей для последующих атак.

Уязвимость затрагивает модуль GeoDjango, который используется для работы с геоданными и пространственной информацией. Риск актуален для приложений, которые используют PostGIS в качестве бэкенда и содержат ORM-запросы к RasterField.

Django является распространённым фреймворком для разработки веб-приложений. По данным Netlas, в российском сегменте интернета находится около 3,6 тыс. потенциально уязвимых для CVE-2026-1207 конечных точек. Всего в мире обнаружено 150 тыс. потенциально уязвимых хостов.

Что важно сделать:
➡ проверить используемые версии Django;
➡ убедиться, что GeoDjango и PostGIS не создают риск эксплуатации;
➡ установить актуальные обновления безопасности.

Отслеживать такие сценарии и вовремя выявлять актуальные риски помогает R‑Vision VM. Решение детектирует в том числе трендовые уязвимости и позволяет оперативно находить угрозы.

➡️ Подробнее об уязвимости читайте на Хабре

#RVision_Киберрекомендации

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости марта

Мы проанализировали широкий спектр уязвимостей, но включили в дайджест лишь те, что представляют наибольший практический интерес по уровню риска, подтверждённой эксплуатации и актуальности для специалистов по информационной безопасности.

1⃣ Уязвимость в Windows Winlogon (CVE‑2026‑25187)
Уязвимость в системном процессе Windows Winlogon (winlogon.exe) позволяет локальному пользователю с низкими привилегиями повысить их до уровня SYSTEM. Проблема связана с тем, что при выполнении файловых операций процесс не проверяет, указывает ли целевой путь на символическую ссылку или junction point. Это позволяет перенаправить действия привилегированного процесса на защищённые системные файлы и добиться их изменения с максимальными правами.

2⃣ Уязвимость в Windows Print Spooler (CVE‑2026‑23669)
Ошибка в службе Windows Print Spooler (spoolsv.exe) позволяет аутентифицированному атакующему с низкими привилегиями добиться удалённого выполнения кода. Проблема связана с ошибкой типа Use‑After‑Free при обработке специально сформированных сетевых сообщений. Поскольку служба Print Spooler по умолчанию работает от имени NT AUTHORITY\SYSTEM и включена в том числе на серверных версиях Windows. Успешная эксплуатация даёт злоумышленнику возможность выполнить произвольный код с максимальными привилегиями.

3⃣ Уязвимость в Windows Accessibility Infrastructure (CVE‑2026‑24291)
Уязвимость в компоненте ATBroker.exe, отвечающем за специальные возможности Windows, позволяет локальному пользователю с низкими привилегиями изменить произвольные ключи реестра. Проблема возникает из-за взаимодействия двух экземпляров ATBroker.exe: один работает от имени текущего пользователя, второй — от имени SYSTEM в сеансе защищённого рабочего стола. За счёт манипуляций с реестром, символическими ссылками и блокировками атакующий может добиться перезаписи критически важных системных параметров и использовать это для выполнения кода с привилегиями SYSTEM.

4️⃣ Уязвимость Snapd (CVE‑2026‑3888)
Уязвимость связана с компонентами snap-confine и systemd-tmpfiles. Локальный нарушитель с минимальным доступом может дождаться очистки временной директории /tmp, пересоздать удалённую директорию Snap-приложения и поместить туда вредоносные файлы. Поскольку snap-confine запускается с setuid root, это позволяет выполнить произвольные действия с правами root.

5️⃣ Уязвимость PHP (BDU:2026‑02404)
Проблема типа Use‑After‑Free в PHP позволяет обойти механизм disable_functions и выполнять команды операционной системы с помощью специально сформированного объекта DateInterval. Этот механизм в php.ini обычно используется для запрета опасных функций вроде exec() и system(). Если атакующий находит точку входа для выполнения PHP-кода, он может запускать вредоносные скрипты и загружать reverse shell даже при включённых ограничениях disable_functions.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

⬆️ Дарья Петрова, директор департамента продуктов и стратегии R‑Vision, поделилась, что нового ждёт гостей на R‑EVOlution Conference в этом году.

Помимо бизнес‑трека в программе:
🔹 технический трек с практическими докладами знаковых экспертов отрасли;
🔹 SIEM Lounge, где пройдёт нагрузочное тестирование R‑Vision SIEM до 300k EPS в реальном времени;
🔹 практические воркшопы по расследованию инцидентов.

➡ Успевайте зарегистрироваться

До встречи 9 апреля!

#RVision_Мероприятия

Уже завтра состоится R‑EVOlution Conference — событие, объединяющее профессионалов в области цифровизации и кибербезопасности.

Регистрация для офлайн‑участия открыта сегодня до 19:00.

➡ Успевайте зарегистрироваться

#RVision_Мероприятия

💙 День X настал!

Мы начинаем нашу четвёртую ежегодную R‑EVOlution Conference.

Спикеры уже за кулисами и готовятся выйти на сцену. Приглашаем вас занять места в зале.

Если вы присоединяетесь онлайн, прямая трансляция уже доступна:

🔗 Регистрируйтесь и подключайтесь

Будет много инсайтов, анонсов и дискуссий, которые точно стоит услышать. Не пропустите!

💬 R-Vision в Max

🦎 На что способен R-Vision SIEM?

Сегодня демонстрируем гостям конференции, как система R-Vision SIEM выдерживает пиковую нагрузку в режиме реального времени.

А на главной сцене прямо сейчас говорим про то, как выбрать SIEM в коммерческий SOC.

🔗 Регистрируйтесь и подключайтесь к онлайн‑трансляции

💬 R-Vision в Max

🤝 S7 Group и R‑Vision объединяют усилия для развития киберустойчивости в гражданской авиации

На конференции R‑EVOlution Conference 2026 компании подписали соглашение о стратегическом сотрудничестве, в рамках которого сосредоточатся на внедрении современных технологических решений и лучших практик защиты.

Отдельное внимание стороны уделят развитию кадрового потенциала отрасли. Примером уже действующего сотрудничества в этом направлении является социальный проект «Киберзащитник».

Также планируется:
🔹 проводить образовательные и просветительские мероприятия;
🔹 развивать культуру кибербезопасности в отрасли;
🔹 обмениваться экспертизой и лучшими практиками.

Валерий Богдашов, генеральный директор R‑Vision:

«Нам особенно близок подход холдинга S7 к организации работы и отношению к людям, поскольку он основан на ответственности, открытости и внимании к развитию специалистов. Мы разделяем схожие ценности и видим в этом прочную основу для сотрудничества.

Уверен, что именно такое совпадение взглядов позволяет выстраивать по-настоящему долгосрочное и эффективное партнёрство, направленное как на развитие технологических решений в сфере кибербезопасности, так и на реализацию значимых социальных инициатив».

Дмитрий Найдёнов, руководитель технического директората S7 Group:

«Мы рады, что к проекту «Киберзащитник» присоединился новый партнёр — R‑Vision, крупный отечественный вендор. Его решения уже интегрированы в наш киберполигон, где студенты обучаются работе на отечественных средствах защиты и сталкиваются с реальными событиями и инцидентами информационной безопасности.

Это практика уровня государственных и корпоративных компаний. Уверены, что сотрудничество позволит не только повысить качество подготовки, но и создать устойчивый путь от обучения до трудоустройства».

➡️ Подробнее о сотрудничестве читайте на сайте

💬 R-Vision в Max

#RVision_Новости