💙 R-Vision — партнёр лаунжа «Корни» в Медиадоме КоммерсантЪ в рамках ПМЭФ‑2026

Кибердом соберёт лидеров кибериндустрии в особняке Трубецких‑Нарышкиных в центре Санкт‑Петербурга. Лаунж «Корни» соединит два мира: цифровой, где правят технологии, цифры и данные, и тёплую аналоговую среду — дерево, ткань, свет, ручную фактуру, ощущение места, куда хочется возвращаться.

В лаунже можно будет отдохнуть между сессиями, познакомиться с участниками индустрии и провести время в приятной атмосфере. Также гости смогут посетить деловую программу Медиадома КоммерсантЪ.

5 июня в 14:30 Валерий Богдашов, генеральный директор R‑Vision, примет участие в сессии «Триллион к 2031: как меняется экономика кибербезопасности», где будут представлены ключевые выводы исследования российского рынка ИБ по итогам 2025 года и прогноз развития до 2031 года, подготовленного Центром стратегических разработок.

Эксперты обсудят, какие сегменты становятся драйверами роста, почему заказчики переходят от покупки отдельных решений к платформенному подходу, как меняется баланс между продуктами и сервисами и какие компании усиливают позиции на рынке.

До встречи в Санкт-Петербурге!

➡️ Регистрируйтесь по ссылке

💬 R-Vision в Max

#RVision_Мероприятия

⚡️ R‑Vision примет участие в IT IS conf в качестве генерального партнёра

19 июня команда R‑Vision выступит в деловой программе: поделимся экспертизой на пленарной сессии «Эпоха постоптимизма: что на самом деле происходит с отраслью?» и на киберпрактикуме «Основано на реальных событиях: разбор инцидентов в режиме здесь и сейчас». Будем говорить о том, что действительно актуально для ИТ- и ИБ‑команд.

А если захочется обсудить решения подробнее, задать вопросы или просто познакомиться, ищите на площадке стенд R‑Vision. Там будут наши эксперты и много поводов для разговора.

До встречи в Екатеринбурге!

💬 R-Vision в Max

#RVision_Мероприятия

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости мая

В мае аналитики R‑Vision выявили несколько критических уязвимостей, которые представляют серьёзную угрозу для корпоративных систем и пользователей. Среди них уязвимости в Palo Alto Networks PAN‑OS, Microsoft Defender, Nginx, ядре Linux и Microsoft Exchange, способные привести к удалённому выполнению кода, локальному повышению привилегий и XSS‑атакам.

1⃣ Уязвимость Palo Alto Networks PAN‑OS (CVE‑2026‑0300)
Неаутентифицированный атакующий с сетевым доступом к порталу может вызвать переполнение буфера в сервисе User‑ID™ Authentication Portal и выполнить произвольный код с правами root. Уязвимы межсетевые экраны PA‑Series и VM‑Series под управлением PAN‑OS 10.2, 11.1, 11.2 и 12.1 с включённым Authentication Portal.

2⃣ Уязвимость в Microsoft Defender (CVE‑2026‑41091)
Локальная уязвимость в Microsoft Malware Protection Engine позволяет пользователю с минимальными привилегиями через символические ссылки и junction points добиться выполнения операции от имени SYSTEM, перезаписав или модифицировав защищённые файлы и повысив свои привилегии. Уязвимы сборки движка версии 1.1.26030.3008 и ниже.

3⃣ Уязвимость в Nginx (CVE‑2026‑42945)
Уязвимость NGINX Rift в модуле ngx_http_rewrite_module позволяет удалённо вызвать DoS или RCE через специально сформированные POST‑запросы при использовании директив с регулярными выражениями. Атака не требует аутентификации. Уязвимый код присутствует в Nginx около 18 лет.

4⃣ Уязвимость в в криптографическом модуле ядра Linux (CVE‑2026‑31431)
Уязвимость CopyFail в криптосистеме algif_aead Linux позволяет атакующему перезаписывать 4 байта в кеше страницы любого доступного для чтения файла через сокет AF_ALG, что ведёт к локальному повышению привилегий или побегу из контейнера (выполнению кода на соседних подах).

5️⃣ Уязвимость Microsoft Exchange Server (CVE‑2026‑42897)
Межсайтовый скриптинг (XSS) в Outlook Web Access (OWA) позволяет атакующему через специально сформированное письмо выполнить произвольный JavaScript в браузере жертвы при определённых условиях.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

💬 R-Vision в Max

#RVision_Хабр

⚡ В рамках мероприятий ПМЭФ‑2026 в Медиадоме КоммерсантЪ прямо сейчас идёт сессия «Триллион к 2031: как меняется экономика кибербезопасности».

Генеральный директор R‑Vision Валерий Богдашов вместе с другими лидерами отрасли обсуждают ключевые тенденции развития рынка кибербезопасности, экономику отрасли и перспективы ее роста.

➡ Подключайтесь к трансляции по ссылке.

🤝 SolidLab и R‑Vision подтвердили технологическую совместимость решений SolidLab VMS и R‑Vision SOAR

С ростом числа уязвимостей и усложнением инфраструктур командам ИБ важно не только выявлять проблемы, но и быстро запускать их обработку, контролировать устранение и фиксировать результат.

Совместимость SolidLab VMS и R‑Vision SOAR помогает выстроить этот процесс в едином контуре: результаты сканирования автоматически становятся частью процессов реагирования и дальнейшей оркестрации действий.

Интеграция позволяет:
🔹 импортировать результаты сканирования из SolidLab VMS по заданным критериям;
🔹 автоматически создавать и обновлять инциденты;
🔹 сопоставлять данные с объектами инфраструктуры;
🔹 обогащать информацию для корректной приоритизации работ;
🔹 запускать сценарии реагирования и автоматизацию отдельных этапов устранения.

«Сегодня заказчики всё реже оценивают решения по информационной безопасности как отдельные инструменты и всё чаще ключевым становится то, насколько быстро они могут встроиться в существующие процессы и начать работать как единый контур.

Мы видим этот запрос рынка и поэтому при разработке интеграций ориентируемся не столько на техническую совместимость, сколько на практические сценарии использования. Используя встроенные механизмы R‑Vision SOAR, мы в короткие сроки реализовали полноценное взаимодействие с SolidLab VMS и помогли заказчикам сократить путь от обнаружения уязвимости до её устранения»,

— Владимир Оралов, руководитель отдела технологического партнёрства и клиентского опыта R‑Vision.

➡️ Подробнее о партнёрстве читайте на сайте

💬 R-Vision в Max

#RVision_Новости #RVisionSOAR

⚡️ Новая реальность для субъектов КИИ

Регулирование КИИ в 2025–2026 годах заметно изменилось: требования становятся не только строже, но и более операционными.

Теперь субъектам КИИ важно не просто один раз провести категорирование и подготовить комплект документов, а выстроить постоянный процесс управления безопасностью: актуализировать сведения об объектах, регулярно оценивать состояние защиты, поддерживать взаимодействие с ГосСОПКА и проверять применяемые средства защиты и ПО.

Мы подготовили путеводитель по актуальной нормативке для субъектов КИИ и разобрали, на что стоит обратить внимание уже сейчас.

Внутри материала:
➡️ как изменилась процедура категорирования и что означает переход к отраслевой модели;
➡️ какие требования появляются к регулярной оценке защищенности объектов КИИ;
➡️ как выстроить взаимодействие с ГосСОПКА с учетом новых сроков и регламентов;
➡️ какие требования предъявляются к средствам защиты и используемому ПО;
➡️ какие задачи субъектам КИИ стоит заранее заложить в подготовку к изменениям 2026 года.

➡️ Читайте путеводитель на сайте

💬 R-Vision в Max

#RVision_Новости #RVisionSGRC

⚡ R‑Vision SIEM дебютирует на Standoff 17

С 16 по 19 июня R‑Vision выступит технологическим партнёром кибербитвы Standoff 17 — международных соревнований, где атаки и защиту отрабатывают в условиях, максимально приближённых к реальным.

Этот Standoff станет для R‑Vision особенным: впервые на кибербитве в инфраструктуре телеком‑оператора для мониторинга событий безопасности, расследования инцидентов, поиска индикаторов компрометации и подготовки аналитических отчётов будет использоваться R‑Vision SIEM.

В условиях кибербитвы решение сможет продемонстрировать свои возможности там, где особенно важны стабильность работы, скорость обработки событий и точность детектирования.

«Мы последовательно проверяем продукт в условиях, приближённых к боевым: в прошлом году в соревновании CTF мы успешно провели стресс‑тестирование системы, проверив её способность эффективно обрабатывать большое количество одновременных сессий. В этом году было организовано нагрузочное тестирование до 300 тыс. EPS в режиме реального времени. Испытания подтвердили высокую производительность и стабильность работы R‑Vision SIEM под серьёзной нагрузкой. Теперь мы готовы к новому вызову — Standoff»,

— отметил Виктор Никуличев, руководитель продукта R‑Vision SIEM.

➡ Подробнее читайте по ссылке

R‑Vision SIEM — лишь часть арсенала R‑Vision для синих команд на Standoff. О втором решении и о том, какие задачи оно помогает решать в ходе кибербитвы, расскажем уже завтра.

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM

🤜 R-Vision SOAR на стороне синих

R‑Vision SOAR во второй раз участвует в кибербитве Standoff и будет использоваться для автоматизации реагирования в ритейл‑отрасли.

Опыт Standoff 16 уже показал, как система ведёт себя под высокой нагрузкой: за три дня R‑Vision SOAR обработал почти 9 000 событий ИБ. Это объём сопоставим с тем, что крупные корпоративные SOC могут получать за несколько недель.

Результаты команд, работавших с системой, тоже говорят сами за себя:
➡ Ctrl+Alt+Defend зафиксировала 70 инцидентов и предотвратила 66 из них;
➡ Your_shell_not_pass отработала 39 инцидентов и предотвратила 27 атак.

Участники отмечали удобство единого окна для работы с событиями и инструментами реагирования, стабильность системы под высокой нагрузкой и скорость выполнения действий — от блокировки IP и учётных записей до остановки процессов и удаления файлов.

В этот раз система снова будет помогать командам защиты:
🔹 собирать данные об инцидентах из разных источников;
🔹 автоматизировать рутину и обогащать данные;
🔹 управлять средствами защиты в едином окне;
🔹 сокращать время реагирования на атаки.

➡ Подробнее об участии R‑Vision в Standoff 17 читайте по ссылке

А какими были результаты использования R‑Vision SOAR в прошлый раз, смотрите в подкасте с командой Ctrl+Alt+Defend и читайте в разборе на Хабре.

💬 R-Vision в Max

#RVision_Новости #RVisionSOAR

🎙 Вебинар «Злоумышленник на крючке: практические кейсы применения Threat Deception Platform»

Злоумышленник не всегда начинает с громкой атаки. Часто он действует тихо: изучает инфраструктуру, ищет доступы, проверяет сетевые ресурсы и пробует подключиться к перспективным системам.

На вебинаре 25 июня расскажем, как технологии класса Deception помогают заметить такие действия на раннем этапе с помощью системы ловушек и приманок.

Покажем конкретные кейсы из практики проектов R‑Vision и разберём:
🔹 как технологии класса deception дополняют существующие средства защиты;
🔹 какие ловушки лучше всего срабатывают на практике;
🔹 какие атаки можно обнаружить до развития инцидента;
🔹 как работает и какие задачи решает платформа R‑Vision TDP;
🔹 как понять, что вашей компании уже нужен этот инструмент.

➡️ Регистрируйтесь, чтобы узнать, как обнаруживать злоумышленника раньше, чем его действия перерастут в полноценный инцидент.

💬 R-Vision в Max

#RVision_Мероприятия

⚙️ Nightmare Eclipse: затмение для защитников Windows

Nightmare Eclipse (он же Chaotic Eclipse) привлёк внимание сообщества после серии публичных релизов PoC для Windows. Внешние публикации описывают эту историю как конфликт исследователя с Microsoft и отказ от стандартной практики согласованного раскрытия уязвимостей.

Результат? Технические детали и готовые PoC оказывались в публичном доступе до появления официальных исправлений или до того, как защитники успевали подготовить качественные детекты.

В новом материале на Хабре разобрали:
➡️ механики эксплуатации и особенности опубликованных PoC;
➡️ полезные артефакты;
➡️ точки наблюдения для обнаружения активности.

➡️ Читайте статью

💬 R-Vision в Max

#RVision_Хабр