Android и экосистема Apple — одни из самых защищаемых систем в мире, а над их безопасностью работают огромные команды внутри компаний. Наши эксперты регулярно участвуют в этой работе и помогают находить слабые места быстрее злоумышленников.
На этот раз находок сразу 11 — от NFC-метки, которая могла незаметно поставить приложение на Google Pixel, до брешей в ядре macOS, из-за которых устройство могло зависнуть или потерять данные. Разбираем по порядку.
Две уязвимости Android — PT-2026-92343 (CVE-2026-57012) и PT-2026-88215 (CVE-2026-28616) — обнаружила исследователь PT Maze Алена Склярова. Первая из них могла позволить злоумышленникам без разрешения владельцев загрузить, установить и запустить приложения на устройствах Google Pixel с помощью специально подготовленной NFC-метки.
Вторая давала уже установленному приложению право изменить сетевые настройки смартфона без какого-либо участия пользователей. Например, подключить устройство к заданной Wi-Fi-сети, установить сертификат и изменить параметры подключения, включая настройки прокси.
Восемь уязвимостей в экосистеме Apple, связанных с повышением привилегий, конфиденциальностью и защитой пользовательских данных, нашел специалист PT Maze Илья Андр. Например, одна из находок PT-2026-91498 (CVE-2026-43783) потенциально давала вредоносному приложению получить максимальные привилегии в macOS. Остальные открывали зловредам доступ к защищенной информации, а в одном из сценариев даже позволяли удалять ключи доступа без подтверждения пользователя.
Еще одну уязвимость PT-2026-76847 (CVE-2026-65330) обнаружил эксперт PT ESC Михаил Ложников. Она находилась в ядре операционных систем Apple и при определенных условиях могла привести к сбою устройства или повреждению памяти ядра.
Чтобы ни один из найденных недостатков не затронул ваши девайсы, эксперты Позитива рекомендуют вовремя устанавливать актуальные обновления безопасности. А по возможности — сделать этот процесс автоматическим, убедившись, что производитель все еще поддерживает ОС, которой вы пользуетесь.
#PositiveЭксперты
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13🔥12🤯6👍4
Как мы всей компанией перешли на собственный антивирус
У Позитива есть принцип: «Все продукты мы сначала тестируем на себе». В кибербезе это звучит как девиз каскадеров, потому что одна ошибкаи ты ошибся может стоить слишком дорого. Но нам, как вендору, этот принцип важен.
Представьте: приходим мы к клиенту и говорим: «Наш MaxPatrol EPP — просто огонь. Надежный и стабильный». А он отвечает: «А сами вы им пользуетесь?» И тут нам надо отвечать не просто «да», а «да, и уже долго — еще ни разу не подвел».
😳 Как начинался переезд
В прошлом году наш департамент ИБ стал внедрять всестороннюю защиту конечных устройств (от сбора телеметрии до противодействия массовым и целевым атакам). Несмотря на то, что сторонний антивирус работал хорошо, всех хотелок он не закрывал.
Нам нужно было покрытие разных ОС (включая российские), одинаково эффективная работа в офисе и на удаленке, автоматическая реакция на угрозы, экономия вычислительных ресурсов, гибкая настройка и возможность добавлять собственную экспертизу. Ну и, конечно, идеальный мэтч с другими позитивными продуктами.
В итоге выбрали свой собственный MaxPatrol EPP, что логично. Во-первых, он управляется теми же агентами, что и MaxPatrol EDR, с которым антивирус отлично работает в синергии, составляя непробиваемое комбо MaxPatrol Endpoint Security. Поэтому развернуть EPP получилось достаточно легко и быстро — нужно было доставить всего один новый модуль. Во-вторых, если в антивирус нужно что-то добавить, можно просто написать коллегам из R&D.
🤔 С какими сложностями мы столкнулись
Начнем с того, что мы оказались в ловушке… собственной работы. Мы занимаемся кибербезом, а значит, изучаем вредоносы и способы от них защищаться. Так что вирусы и прочее «вредное» ПО на устройствах сотрудников — это нормально. Но не для антивируса, который мог сойти с ума от такого «зоопарка».
Поэтому сначала мы провели пилот на 200 добровольцах. В список вошли те, кто чаще всего взаимодействует с ВПО: разработчики, ИБ-специалисты, антивирусная лаборатория PT ESC. Да, ложных срабатываний предсказуемо было больше, чем обычно, зато нам сразу удалось их пофиксить, провести работу с исключениями, доработать логику обнаружения угроз и реагирования.
Это была огромная работа. От начала пилота до развертывания MaxPatrol EPP на всю позитивную команду прошел год, при этом сама установка антивируса заняла всего пару недель.
🥳 Результат, который греет
В итоге антивирус живет на 2400 корпоративных устройствах. Еще на 900 серверах дежурят агенты MaxPatrol EDR. Все события с офисных компов, серверов и удаленных устройств стекаются в одно место.
А уж там с единой консоли аналитики могут реагировать на них как нужно: отключать потенциально опасные узлы от общей сети, отправлять команды на устройства, гасить подозрительные процессы. И все это — незаметно для пользователей, которых защищают.
С экономией ресурсов, кстати, тоже хорошо получилось: перестали дублироваться запросы к системе, и потребление оперативки сократилось на 20%.
✋ Почему мы это рассказываем
Потому что мы выстраиваем киберустойчивость Позитива на тех же продуктах, которые предлагаем рынку, и проверяем их на реальном трафике, при разной нагрузке и не в самой простой среде (помните про вирусы на ноутах?).
Мы делаем продукты для вас как для себя. И поверьте, сами себе мы самые строгие критики. И раз MaxPatrol EPP прошел суровую внутреннюю проверку, можем за него ручаться.
#MaxPatrolEDR #MaxPatrolEPP
@Positive_Technologies
У Позитива есть принцип: «Все продукты мы сначала тестируем на себе». В кибербезе это звучит как девиз каскадеров, потому что одна ошибка
Представьте: приходим мы к клиенту и говорим: «Наш MaxPatrol EPP — просто огонь. Надежный и стабильный». А он отвечает: «А сами вы им пользуетесь?» И тут нам надо отвечать не просто «да», а «да, и уже долго — еще ни разу не подвел».
В прошлом году наш департамент ИБ стал внедрять всестороннюю защиту конечных устройств (от сбора телеметрии до противодействия массовым и целевым атакам). Несмотря на то, что сторонний антивирус работал хорошо, всех хотелок он не закрывал.
Нам нужно было покрытие разных ОС (включая российские), одинаково эффективная работа в офисе и на удаленке, автоматическая реакция на угрозы, экономия вычислительных ресурсов, гибкая настройка и возможность добавлять собственную экспертизу. Ну и, конечно, идеальный мэтч с другими позитивными продуктами.
В итоге выбрали свой собственный MaxPatrol EPP, что логично. Во-первых, он управляется теми же агентами, что и MaxPatrol EDR, с которым антивирус отлично работает в синергии, составляя непробиваемое комбо MaxPatrol Endpoint Security. Поэтому развернуть EPP получилось достаточно легко и быстро — нужно было доставить всего один новый модуль. Во-вторых, если в антивирус нужно что-то добавить, можно просто написать коллегам из R&D.
Начнем с того, что мы оказались в ловушке… собственной работы. Мы занимаемся кибербезом, а значит, изучаем вредоносы и способы от них защищаться. Так что вирусы и прочее «вредное» ПО на устройствах сотрудников — это нормально. Но не для антивируса, который мог сойти с ума от такого «зоопарка».
Поэтому сначала мы провели пилот на 200 добровольцах. В список вошли те, кто чаще всего взаимодействует с ВПО: разработчики, ИБ-специалисты, антивирусная лаборатория PT ESC. Да, ложных срабатываний предсказуемо было больше, чем обычно, зато нам сразу удалось их пофиксить, провести работу с исключениями, доработать логику обнаружения угроз и реагирования.
Это была огромная работа. От начала пилота до развертывания MaxPatrol EPP на всю позитивную команду прошел год, при этом сама установка антивируса заняла всего пару недель.
В итоге антивирус живет на 2400 корпоративных устройствах. Еще на 900 серверах дежурят агенты MaxPatrol EDR. Все события с офисных компов, серверов и удаленных устройств стекаются в одно место.
А уж там с единой консоли аналитики могут реагировать на них как нужно: отключать потенциально опасные узлы от общей сети, отправлять команды на устройства, гасить подозрительные процессы. И все это — незаметно для пользователей, которых защищают.
С экономией ресурсов, кстати, тоже хорошо получилось: перестали дублироваться запросы к системе, и потребление оперативки сократилось на 20%.
Потому что мы выстраиваем киберустойчивость Позитива на тех же продуктах, которые предлагаем рынку, и проверяем их на реальном трафике, при разной нагрузке и не в самой простой среде (помните про вирусы на ноутах?).
Мы делаем продукты для вас как для себя. И поверьте, сами себе мы самые строгие критики. И раз MaxPatrol EPP прошел суровую внутреннюю проверку, можем за него ручаться.
#MaxPatrolEDR #MaxPatrolEPP
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤41🍾15🔥12🫡6👍1
Уже 15 и 16 октября пройдет Positive Security Day — наша главная технологическая конференция. В этом году расскажем, как ИИ изменил мир и наши подходы к защите.
PSD пройдет офлайн в Москве и онлайн. Регистрация — на сайте.
Что изменилось?
Бизнес встраивает ИИ в системы и процессы, а вместе с новыми возможностями появляются и новые риски. Атакующие тоже не отстают — используют ИИ, чтобы упрощать, ускорять и масштабировать атаки.
Значит, меняться должна и защита.
И Позитив к этому готов: мы уже встраиваем ИИ в свои продукты, используем его в разработке, защите собственной инфраструктуры и исследованиях. На PSD покажем то, что работает уже сейчас, и технологии, которые могут определить ближайшее будущее кибербеза.
Продукты и перспективы
• Расскажем, как с помощью MaxPatrol O2 бизнес движется к автономному SOC. И как PT Security Lakehouse помогает работать с большими объемами данных ИБ и готовить их для ИИ.
• Покажем новый подход к защите устройств в MaxPatrol Endpoint Security и изменения в PT X — модели единой защиты бизнеса с ответственностью за результат.
• Отдельно представим наши ИИ- и ML-разработки — от технологий, которые уже работают, до экспериментальных проектов (один из них уже помог найти уязвимость в проекте Microsoft).
Практика и соревнования
Теория — это хорошо, но мы за кибербез, который можно потрогать руками. Поэтому на площадке откроем hands-on-зоны и проведем соревнования для участников конференции.
Можно будет атаковать наши собственные ИИ-технологии, расследовать инциденты и тестировать продукты. А разобраться, что у них под капотом, помогут наши эксперты.
Деловая программа
Наши топы, заказчики и партнеры обсудят, как ИИ меняет риски для бизнеса и каким должен быть ответ на эти изменения. Поговорим об экономике кибербезопасности, новых подходах к защите и о том, как технологии меняют саму работу специалистов по ИБ.
Подробнее о программе, выступлениях и других активностях PSD — на сайте конференции, а также в Telegram-канале.
Будем вас ждать
#PSD2026
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12👍7🍾7🫡1
Веб-приложения — одна из самых «любимых» точек входа злоумышленников. При этом именно они нередко выпадают из регулярного сканирования, даже если инструментарий для этого у компании есть.
Например, в MaxPatrol VM за этой «входной дверью» присматривает модуль WebEngine. Но его используют только 20% наших пользователей. Остальные же либо не знают, для чего он нужен, либо не хотят возиться с настройкой.
Мы решили это исправить и 6 октября в 14:00 провести вебинар, на котором разберем, как легко подружиться с WebEngine.
Вас ждет минимум сухой теории и максимум практики:
1️⃣ Обсудим, в каких сценариях WebEngine — это мастхэв.
2️⃣ Покажем, как запустить первое сканирование так, чтобы получить результат, а не головную боль.
3️⃣ Научим читать отчеты и находить реальные проблемы, а не просто смотреть на красивые графики.
Регистрируйтесь и приходите, если хотите использовать мощности MaxPatrol VM по максимуму и не оставлять двери для злоумышленников открытыми.
#MaxPatrolVM
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10👍6🤯4🫡1
Вам доставка: вебинар про опыт Флаувау на багбаунти 🌷
В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу по поиску уязвимостей на нашей платформе Standoff Bug Bounty.
За это время багхантеры сдали около 600 отчетов, а общая сумма выплат исследователям превысила 4 млн рублей.
На вебинаре 8 октября в 14:00 команда Флаувау поделится своим опытом запуска программы🏃♂️
Они исходили из простой аксиомы: неуязвимых систем не существует, поэтому лучше, если недостатки раньше обнаружат исследователи, а не злоумышленники.
Но запустить программу — это только начало: дальше нужно научиться работать с находками и встроить этот процесс в повседневную работу команды.
Ребята разберут, какие уязвимости оказались наиболее ценными, сколько ресурсов потребовала программа, как изменились внутренние процессы и что поменялось с повсеместным использованием ИИ.
🫱 Регистрируйтесь на вебинар заранее на нашем сайте, чтобы потом не гадать на ромашке: запускать — не запускать(запускать!).
#StandoffBugBounty
@Positive_Technologies
В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу по поиску уязвимостей на нашей платформе Standoff Bug Bounty.
За это время багхантеры сдали около 600 отчетов, а общая сумма выплат исследователям превысила 4 млн рублей.
На вебинаре 8 октября в 14:00 команда Флаувау поделится своим опытом запуска программы
Они исходили из простой аксиомы: неуязвимых систем не существует, поэтому лучше, если недостатки раньше обнаружат исследователи, а не злоумышленники.
Но запустить программу — это только начало: дальше нужно научиться работать с находками и встроить этот процесс в повседневную работу команды.
Ребята разберут, какие уязвимости оказались наиболее ценными, сколько ресурсов потребовала программа, как изменились внутренние процессы и что поменялось с повсеместным использованием ИИ.
🫱 Регистрируйтесь на вебинар заранее на нашем сайте, чтобы потом не гадать на ромашке: запускать — не запускать
#StandoffBugBounty
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12🍾11🤯9🔥7🫡4
Кибербезопасность для устойчивости цифровой экономики
Сегодня Денис Баранов, генеральный директор Positive Technologies, вместе с участниками главной пленарной сессии форума «Цифровые решения» обсудит, как современные ИИ-технологии меняют экономику, бизнес и индустрию кибербезопасности.
📺 Присоединяйтесь к прямой трансляции в 13:00
@Positive_Technologies
Сегодня Денис Баранов, генеральный директор Positive Technologies, вместе с участниками главной пленарной сессии форума «Цифровые решения» обсудит, как современные ИИ-технологии меняют экономику, бизнес и индустрию кибербезопасности.
📺 Присоединяйтесь к прямой трансляции в 13:00
Своим взглядом также поделятся:
• Михаил Мишустин, Председатель Правительства РФ.
• Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ.
• Иван Гуз, управляющий партнер Авито.
• Владимир Кириенко, VK.
• Андрей Кузяев, президент АО «ЭР-Телеком Холдинг».
• Сергей Анохин, генеральный директор, Билайн.
@Positive_Technologies
❤17👍11🔥10🍾2
Михаил Мишустин призвал расширять практику багбаунти государственных информационных систем
На форуме «Цифровые решения» премьер-министр России отметил, что программы багбаунти Минцифры России уже привлекают тысячи независимых исследователей к проверке защищенности государственных ресурсов.
А максимальная возможная выплата за одну найденную уязвимость на «Госуслугах» — 1 млн рублей.
Программы Минцифры запущены в том числе на нашей платформе Standoff Bug Bounty.
И вот немного цифр в дополнение:
Такая проверка помогает находить уязвимости раньше злоумышленников и поддерживать на высоком уровне защиту сервисов, которыми пользуются миллионы граждан.
И мы готовы к расширению такой практики 😉
@Positive_Technologies
На форуме «Цифровые решения» премьер-министр России отметил, что программы багбаунти Минцифры России уже привлекают тысячи независимых исследователей к проверке защищенности государственных ресурсов.
А максимальная возможная выплата за одну найденную уязвимость на «Госуслугах» — 1 млн рублей.
Программы Минцифры запущены в том числе на нашей платформе Standoff Bug Bounty.
И вот немного цифр в дополнение:
Все программы Минцифры:
• выплачено исследователям — 8,7 млн рублей
• получено отчетов — 723
• принято отчетов — 182
По программе «Госуслуг»:
• выплачено исследователям — 2,8 млн рублей
• получено отчетов — 204
• принято отчетов — 56
Такая проверка помогает находить уязвимости раньше злоумышленников и поддерживать на высоком уровне защиту сервисов, которыми пользуются миллионы граждан.
И мы готовы к расширению такой практики 😉
@Positive_Technologies
🔥27❤11👍11🍾3
Media is too big
VIEW IN TELEGRAM
Школьники с ИИ, атаки за 40 минут и новая защита: Денис Баранов — о будущем кибербеза
Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.
Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.
Смотрите запись целиком в видео выше или читайте краткий пересказ ниже.
2026-й в кибербезе 👋
Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.
Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.
Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события.
В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК.
Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств.
Вызовы и возможности (что в кибербезе часто одно и то же) 🧐
Атакующие больше не бьют сразу в головную компанию: они изучают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы».
В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги.
Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов.
Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.
Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать.
Перспективы 🤖
Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут.
Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество.
И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек по всему миру.
Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире.
@Positive_Technologies
Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.
Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.
Смотрите запись целиком в видео выше или читайте краткий пересказ ниже.
2026-й в кибербезе 👋
Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.
Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.
Во время сессии Дмитрий Григоренко отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной.
Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события.
В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК.
Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств.
Вызовы и возможности (что в кибербезе часто одно и то же) 🧐
Атакующие больше не бьют сразу в головную компанию: они изучают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы».
В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги.
Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов.
Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.
Михаил Мишустин также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза.
Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать.
Перспективы 🤖
Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут.
Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество.
И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек по всему миру.
Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире.
@Positive_Technologies
👍18🔥18🍾6❤5🫡4
Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️
Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть.
И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось.
Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки.
Что это дает на практике
Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет.
Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера.
Больше помощи от ИИ
Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности.
Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов.
Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил.
Обновляйтесь, пробуйте и пишите, как вам.
#MaxPatrolSIEM
@Positive_Technologies
Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть.
И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось.
Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки.
Что это дает на практике
Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет.
Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера.
Больше помощи от ИИ
Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности.
Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов.
Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил.
Обновляйтесь, пробуйте и пишите, как вам.
#MaxPatrolSIEM
@Positive_Technologies
❤24🐳6👍5🔥4🫡3🤔1
Forwarded from Максимов | ЗАПИСКИ
Media is too big
VIEW IN TELEGRAM
С приходом ИИ обновляется природа безопасности: появляется гарантия верности машины поручению и замыслу человека, который, в свою очередь, принимает ответственность за результат ее деятельности.
❤12🔥8👍4🤔4🗿4
Церемония состоялась на одноименном форуме, где вице-премьер Дмитрий Григоренко вручил награды за самые востребованные российские ИТ-продукты и сервисы.
Поздравляем команду PT Dephaze и считаем, что наш автопентест для оценки защищенности заслуженно взял премию. С ним компании могут контролируемо и непрерывно проверять устойчивость собственной инфраструктуры, искать возможные пути атаки, уязвимости и другие лазейки, которыми могут воспользоваться злоумышленники, и вовремя исправлять такие баги.
За полтора года существования продукта мы получили 270 заявок на пилотные проекты, PT Dephaze внедрили более 20 компаний, среди которых «Русский уголь», «Союзмультфильм», «Тензор», банк «Оранжевый» и другие.
«Такой интерес подтверждает высокий спрос на технологию, а признание PT Dephaze лучшим продуктом в сфере кибербезопасности на „Цифровых решениях“ говорит о востребованности подобных разработок со стороны государства и бизнеса, а также об экспертной оценке и важности нашего подхода в укреплении киберустойчивости российских организаций», — отметил Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.
Всего в этом году на премию претендовали 932 компании из 68 регионов, подавшие 1332 заявки. Из них эксперты отобрали 42 проекта — разработки как малого и среднего бизнеса, так и больших корпораций. Лауреатами стали 14 ИТ-проектов в области ИИ, мобильных приложений, кибербезопасности, цифровых платформ и инфраструктуры.
#PTDephaze
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥46❤16🍾9🤯5👍3🐳2🗿1
Мы меняем подход к работе с уязвимостями
Важная новость для наших клиентов: в конце 2027 года мы закончим историю наших легендарных продуктов MaxPatrol 8 и XSpider 7.8.
Их продажи, а также продление и расширение лицензий (сроком не больше, чем на год) завершатся 31 декабря этого года. А еще через год их жизненный цикл будет полностью завершен.
Изменения не коснутся только технической поддержки уже приобретенных лицензий: она продолжится в полном объеме в соответствии с действующими гарантийными обязательствами.
Почему мы приняли такое решение
XSpider — легендарный сканер для поиска уязвимостей, наш первый коммерческий продукт, которому в этом году исполнилось 28 лет. MaxPatrol 8 — позитивный флагманский продукт, появившийся в 2011 году и существенно расширивший возможности анализа защищенности. Оба продукта позволили нам накопить большую экспертизу в поиске уязвимостей.
В свое время каждый из них стал прорывом, но их архитектура создавалась под другие технологические условия, и чем больше времени проходило, тем сложнее становилось развивать в них новые технологические возможности.
И сейчас, когда количество уязвимостей продолжает расти, а инфраструктуры становятся все сложнее и разнороднее, этим продуктам пора уступить дорогу нашим более современным решениям. Тем, которые смогут обеспечивать более полное покрытие инфраструктуры за счет поддержки максимального количества типов систем и ПО, а также регулярного расширения возможностей детектирования.
Кто придет на смену
Клиенты могут перейти на XSpider PRO и MaxPatrol VM, продолжив решать задачи поиска уязвимостей и управления ими уже с учетом современных инфраструктур.
Эти продукты полностью закрывают потребности компаний разного масштаба: XSpider PRO подходит малому и среднему бизнесу, которому необходим инструмент для регулярного поиска уязвимостей, а MaxPatrol VM помогает более крупным компаниям выстроить полноценный процесс управления ими. В этом году XSpider PRO получил сертификат ФСТЭК России, а значит, может работать в компаниях с регуляторными требованиями.
Фокус на XSpider PRO и MaxPatrol VM позволит нам использовать накопленную экспертизу для дальнейшего совершенствования решений для компаний с разным масштабом инфраструктуры и уровнем зрелости процессов кибербезопасности.
@Positive_Technologies
Важная новость для наших клиентов: в конце 2027 года мы закончим историю наших легендарных продуктов MaxPatrol 8 и XSpider 7.8.
Их продажи, а также продление и расширение лицензий (сроком не больше, чем на год) завершатся 31 декабря этого года. А еще через год их жизненный цикл будет полностью завершен.
Изменения не коснутся только технической поддержки уже приобретенных лицензий: она продолжится в полном объеме в соответствии с действующими гарантийными обязательствами.
Почему мы приняли такое решение
XSpider — легендарный сканер для поиска уязвимостей, наш первый коммерческий продукт, которому в этом году исполнилось 28 лет. MaxPatrol 8 — позитивный флагманский продукт, появившийся в 2011 году и существенно расширивший возможности анализа защищенности. Оба продукта позволили нам накопить большую экспертизу в поиске уязвимостей.
В свое время каждый из них стал прорывом, но их архитектура создавалась под другие технологические условия, и чем больше времени проходило, тем сложнее становилось развивать в них новые технологические возможности.
И сейчас, когда количество уязвимостей продолжает расти, а инфраструктуры становятся все сложнее и разнороднее, этим продуктам пора уступить дорогу нашим более современным решениям. Тем, которые смогут обеспечивать более полное покрытие инфраструктуры за счет поддержки максимального количества типов систем и ПО, а также регулярного расширения возможностей детектирования.
Кто придет на смену
Клиенты могут перейти на XSpider PRO и MaxPatrol VM, продолжив решать задачи поиска уязвимостей и управления ими уже с учетом современных инфраструктур.
Эти продукты полностью закрывают потребности компаний разного масштаба: XSpider PRO подходит малому и среднему бизнесу, которому необходим инструмент для регулярного поиска уязвимостей, а MaxPatrol VM помогает более крупным компаниям выстроить полноценный процесс управления ими. В этом году XSpider PRO получил сертификат ФСТЭК России, а значит, может работать в компаниях с регуляторными требованиями.
Фокус на XSpider PRO и MaxPatrol VM позволит нам использовать накопленную экспертизу для дальнейшего совершенствования решений для компаний с разным масштабом инфраструктуры и уровнем зрелости процессов кибербезопасности.
@Positive_Technologies
🫡14❤8🤯8👍1
Кибервымогатели создают собственные ИИ-инструменты для определения суммы выкупа 🤑
Новые технологии дают больше возможностей не только обычным пользователям, но и киберпреступникам.
Например, группировки злоумышленников постепенно переходят от сторонних ИИ-сервисов к собственным инструментам — в том числе для анализа украденных данных.
Это снижает риск блокировок и утечек, а заодно позволяет не зависеть от внешних поставщиков.
💡 Мы рекомендуем компаниям заранее систематизировать корпоративную информацию по степени ее значимости — например, с помощью PT Data Security. Не менее важно вовремя заметить саму кражу: обнаружить быструю эксфильтрацию сотен гигабайт данных способен, например, PT NAD.
Об этом и других трендах киберпреступного мира за первую половину 2026 года — в нашем новом исследовании. Коротко — на карточках, подробно — на сайте.
😎 Больше про новую реальность кибербеза и ИИ-разработки мы будем говорить на Positive Security Day 15 и 16 октября — регистрируйтесь, чтобы не пропустить.
@Positive_Technologies
Новые технологии дают больше возможностей не только обычным пользователям, но и киберпреступникам.
Например, группировки злоумышленников постепенно переходят от сторонних ИИ-сервисов к собственным инструментам — в том числе для анализа украденных данных.
Это снижает риск блокировок и утечек, а заодно позволяет не зависеть от внешних поставщиков.
Об использовании такого ИИ-инструмента заявила группировка TITAN👽
Их система сортирует украденные документы по уровню конфиденциальности, ищет файлы, способные нанести компании наибольший репутационный ущерб, а также выявляет признаки уклонения от налогов.
На основе этого анализа инструмент рассчитывает максимальную сумму выкупа, которую жертва способна заплатить. Группировка утверждает, что ИИ-модуль работает на собственной инфраструктуре и обрабатывает до 700 гигабайт данных менее чем за час.
Похожий подход обсуждали и участники группировки The Gentlemen🤠
Их переписка стала публичной после утечки данных у одного из теневых хостинг-провайдеров, который предоставлял им серверы. В чатах злоумышленники обсуждали собственные нейросети для обработки похищенной информации и поиска наиболее ценных файлов, чтобы затем сильнее давить на жертв.
💡 Мы рекомендуем компаниям заранее систематизировать корпоративную информацию по степени ее значимости — например, с помощью PT Data Security. Не менее важно вовремя заметить саму кражу: обнаружить быструю эксфильтрацию сотен гигабайт данных способен, например, PT NAD.
Об этом и других трендах киберпреступного мира за первую половину 2026 года — в нашем новом исследовании. Коротко — на карточках, подробно — на сайте.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🤔1🤯1🗿1
Что за уязвимость в Telegram, про которую все говорят
В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9.
Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств.
Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies.
Как эксплуатируется уязвимость 💻
Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация.
Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя.
Чем это грозит 🧐
Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру.
Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе.
Как защититься🔄
Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди.
Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности.
Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации.
@Positive_Technologies
В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9.
Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств.
Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies.
Как эксплуатируется уязвимость 💻
Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация.
Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя.
Чем это грозит 🧐
Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру.
Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе.
Как защититься
Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди.
Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности.
Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14🫡10👍5❤3
Media is too big
VIEW IN TELEGRAM
555 отчетов, 9 млн рублей и Малайзия
Что их объединяет? Standoff Hacks 🔥
На нашей платформе Standoff Bug Bounty зарегистрированы десятки тысяч независимых исследователей безопасности. Они ищут уязвимости в сервисах компаний и получают за свои находки вознаграждения.
А для лучших багхантеров платформы мы проводим закрытые мероприятия — Standoff Hacks
На две недели они получают доступ к сервисам компаний, в том числе к тем, которые раньше никто не исследовал. Для компаний это возможность быстро найти слабые места в своих сервисах, а для багхантеров — взяться за интересные задачи, исследовать что-то новое и, конечно, хорошо заработать.
В этот раз багхантеры проверяли сервисы Wildberries и Ozon. И за две недели они отправили 555 отчетов и заработали в общей сложности 9 млн рублей.
По традиции в финале мы собираем исследователей и представителей компаний в необычной локации, чтобы вместе подвести итоги, обсудить самые интересные находки, обменяться опытом и пообщаться вживую.
В этот раз для такой встречи мы отправились в Малайзию. А как все прошло — смотрите в видосе 🇲🇾
#StandoffBugBounty
@Positive_Technologies
Что их объединяет? Standoff Hacks 🔥
На нашей платформе Standoff Bug Bounty зарегистрированы десятки тысяч независимых исследователей безопасности. Они ищут уязвимости в сервисах компаний и получают за свои находки вознаграждения.
А для лучших багхантеров платформы мы проводим закрытые мероприятия — Standoff Hacks
На две недели они получают доступ к сервисам компаний, в том числе к тем, которые раньше никто не исследовал. Для компаний это возможность быстро найти слабые места в своих сервисах, а для багхантеров — взяться за интересные задачи, исследовать что-то новое и, конечно, хорошо заработать.
В этот раз багхантеры проверяли сервисы Wildberries и Ozon. И за две недели они отправили 555 отчетов и заработали в общей сложности 9 млн рублей.
По традиции в финале мы собираем исследователей и представителей компаний в необычной локации, чтобы вместе подвести итоги, обсудить самые интересные находки, обменяться опытом и пообщаться вживую.
В этот раз для такой встречи мы отправились в Малайзию. А как все прошло — смотрите в видосе 🇲🇾
#StandoffBugBounty
@Positive_Technologies
🔥21❤14👍12