Positive Technologies

Последние публикации канала «Positive Technologies»

1. 1.9K просмотров, 58 реакций, 15 июл. 2026 г.

   Что будет, если разрешить белым хакерам В С Ё Кибербитва Standoff каждый раз выходит за рамки привычных форматов — мы создаем новые интересные активности для исследователей. В июне на Standoff 17 впервые появилась Endpoint Hack Zone: мы собрали в одном месте шесть команд атакующих и дали им задачу — найти способ обойти наше решение для защиты конечных устройств MaxPatrol Endpoint Security . И такого формата раньше не было в индустрии. Для участников было только одно правило: действуйте как угодно, никаких запретов. Во-первых, так гораздо интереснее самим исследователям. Во-вторых, нам было…

   Открыть пост в MAX
2. 2.6K просмотров, 39 реакций, 14 июл. 2026 г.

   ИИ может создать вредоносный клон Android-приложения всего за рубль Что? Да. И даже дешевле. Наши эксперты взяли 90 приложений из разных категорий — еда, образование, финансы и другие — и с помощью семи ИИ-моделей проверили, насколько такие приложения устойчивы к появлению измененных версий, которые внешне могут напоминать оригинал. Проще говоря, к созданию рабочих клонов, внутри которых потенциально могло бы скрываться что-то опасное. Цель эксперимента — понять, сколько времени и денег потребуется не самому опытному злоумышленнику, чтобы провернуть такой сценарий. Дисклеймер: все…

   Открыть пост в MAX
3. 2.7K просмотров, 15 реакций, 14 июл. 2026 г.

   👁 Чтобы увидеть то, что скрыто, не нужно быть супергероем Паучье чутье не обнаружит атаку в зашифрованном трафике, а вероятности будущего не подскажут, какие легитимные инструменты злоумышленники используют для маскировки. Зато в этом отлично помогут дополнительные возможности и встроенные механизмы защиты PT NGFW, которые мы обсудим на вебинаре 16 июля в 11:00 . На примерах реальных атак вы узнаете, какие технологии обнаруживают угрозы до того, как те приведут к последствиям для бизнеса, и как именно они это делают. Пять причин прийти на вебинар: 1️⃣ Расскажем, какие сценарии закрывает…

   Открыть пост в MAX
4. 1.3K просмотров, 20 реакций, 10 июл. 2026 г.

   😎 Как наши эксперты спасли слона Это не кликбейт и не выдумка. Слон по имени ElePHPant вот уже больше 25 лет является неофициальным символом PHP — одного из популярных мировых языков программирования. Именно в нем нашли и помогли устранить две опасных уязвимости эксперты PT SWARM Алексей Соловьев и Никита Свешников . Если посчитать, PHP и правда тот еще слоняра, — держит на своих плечах 5,2 млн проектов на GitHub, архитектуру многих известных маркетплейсов, популярную у ретейлеров e-сommerce-платформу Magento 2, а еще — CMS-системы WordPress и Drupal, на которых работает большинство сайтов…

   Открыть пост в MAX
5. 3.0K просмотров, 37 реакций, 08 июл. 2026 г.

   Быстрее. Проще. Точнее. MaxPatrol Carbon 26.2 Запустили новый релиз нашей интеллектуальной системы проактивного управления киберустойчивостью, которая моделирует пути атак, подсвечивает слабые места и помогает закрывать их еще до того, как туда дойдут руки злоумышленников. Цель проста: сделать атаку настолько дорогой и сложной, чтобы злоумышленникам было выгоднее просто закрыть ноут и пойти пить кофе. Что нового в версии 26.2: 🏎 В 20 раз быстрее считаем маршруты атак. Оптимизировали граф атак и алгоритмы расчета — теперь можно оперативно смотреть, как меняется защищенность, и анализировать…

   Открыть пост в MAX
6. 3.3K просмотров, 32 реакций, 07 июл. 2026 г.

   🤝 Можно ли эффективно строить кибербез, если CEO и CISO говорят на разных языках или вовсе не слышат друг друга? Как показало исследование , которое мы провели вместе с The Edgers и SuperJob, только четверть руководителей высоко оценивают компетенции своих директоров по ИБ. А остальные говорят, что тем не хватает управленческих навыков и понимания бизнеса, который они должны защищать. Вот и получается, что первые лица компании, которые должны определять, какие киберриски нельзя допускать ни в коем случае, этого не делают. А CISO почти не принимают участия в обсуждении стратегических целей…

   Открыть пост в MAX
7. 4.2K просмотров, 18 реакций, 06 июл. 2026 г.

   Как использовать возможности MaxPatrol Endpoint Security 10.0 по максимуму Не так давно мы выкатили , пожалуй, одно из самых масштабных обновлений нашего решения, в которое в том числе вошел новый модуль «АнтиШифровальщик» для сохранения и восстановления данных даже в случае атаки. А на вебинаре 9 июля в 14:00 готовы рассказать о релизе подробнее, показать, какие проблемы помогают решать новые фичи и как они облегчают работу безопасников. ▶️ Например, обновления позволяют быстрее интегрировать решение в инфраструктуру компании благодаря быстрой настройке политик и возможности установки…

   Открыть пост в MAX
8. 4.3K просмотров, 39 реакций, 03 июл. 2026 г.

   🐻 Как бизнесу убегать от «медведя» 🏃‍♂️ «Не обязательно бежать первым, главное — не последним», — посоветовал наш управляющий директор Алексей Новиков на «Альфа-Саммите» в Новосибирске. Не то чтобы в Сибири медведи действительно угрожали предпринимателям. Нападение хищника — это метафора о том, что жертвами кибератак все чаще становятся не корпорации и промышленные гиганты, которые «бегут первыми», а компании с небольшим оборотом и минимальной киберзащитой. И здесь как раз важно быть защищеннее большинства в своей отрасли. О том, как этого добиться уже сейчас, — в краткой выжимке ответов и…

   Открыть пост в MAX
9. 4.8K просмотров, 32 реакций, 02 июл. 2026 г.

   💪 РАНХиГС выстраивает проактивную защиту от киберугроз на базе продуктов Позитива Российская академия народного хозяйства и государственной службы при Президенте РФ — лакомый кусочек для злоумышленников, поскольку это одновременно и государственное учреждение, и научное, а они занимают второе и седьмое места в списке приоритетных целей злоумышленников (по нашим данным за 2025 год). Поэтому РАНХиГС последовательно развивает систему защиты своей ИТ-инфраструктуры. Сейчас проактивный процесс управления киберугрозами в вузе построен на базе MaxPatrol VM и MaxPatrol Carbon . 👾 С нашей системой…

   Открыть пост в MAX
10. 5.3K просмотров, 33 реакций, 01 июл. 2026 г.

    П ока вы в отпуске или пытаетесь выспаться, ИИ-агент ломает ваше мобильное приложение И это не страшилка: сегодня для проведения атаки не нужны долгая подготовка и кропотливая работа взломщика-профи — достаточно оформить подписку на ИИ-агента, от которого не защитит даже хитровывернутый фреймворк. Что с этим делать? Менять методы защиты. Как именно, расскажем на вебинаре 2 июля в 14:00 . 1️⃣ Поговорим об изменениях в реверс-инжиниринге в целом и отдельно об агентском реверсе: что он умеет хорошо, а где пока буксует. 2️⃣ Обсудим, сколько времени и ресурсов нужно, чтобы взломать приложение, и…

    Открыть пост в MAX
11. 4.6K просмотров, 100 реакций, 30 июн. 2026 г.

    Мы помогли Apple устранить уязвимость в ядре ее операционных систем Специалист PT ESC Владислав Шевченко обнаружил недостаток, который из непривилегированного контекста мог привести к сбою и повреждению памяти ядра (kernel memory corruption) в macOS, iOS и iPadOS. В перспективе такое повреждение может использоваться для повышения привилегий. ⚠️ Уязвимость PT-2026-53696 ( CVE-2026-39868 ) получила высокий уровень критичности — 7.0 по шкале CVSS 4.0. Apple уже выпустила исправление (детали по macOS — здесь , а по iOS и iPadOS — тут ). Делимся подробностями Ошибка была связана с подсистемой…

    Открыть пост в MAX
12. 4.5K просмотров, 65 реакций, 30 июн. 2026 г.

    Вы наверняка слышали про уголь Это такая штука, которой отапливают дома, питают производства и периодически напоминают, что человечество все еще любит жечь древние растения 😐 А есть компания «Русский Уголь» — она добывает уголь в Амурской области, Хакасии, Красноярском крае, Кузбассе и поставляет его в 60 регионов страны и на экспорт. То есть угля там много. А еще там много серверов, компьютеров, систем и бизнес-процессов. Потому что даже уголь в XXI веке сам себя не добудет и не доставит. И все эти процессы очень желательно не ломать. Особенно злоумышленникам. Поэтому «Русский Уголь»…

    Открыть пост в MAX
13. 4.6K просмотров, 39 реакций, 29 июн. 2026 г.

    🤝 Подружили науку и кибербез А случилось это на конкурсе «Разработка моделей прогнозирования и оценки последствий кибератак», который мы проводили вместе с Институтом мировой военной экономики и стратегии НИУ ВШЭ. Участники научным методом решали важную для кибербеза проблему. А именно — искали подход, позволяющий оценить влияние кибератак на все сферы, которые они затрагивают: бизнес-процессы, экономику, общественные отношения, устойчивость государственных систем и другие. Защита проектов прошла 22 июня, собственные варианты систем оценки представили конкурсанты из ведущих вузов страны.…

    Открыть пост в MAX
14. 5.3K просмотров, 78 реакций, 26 июн. 2026 г.

    < Ваша машина заблокирована — платите выкуп Увидеть такое сообщение на экране современного автомобиля уже не фантастика. Сегодня машина — это буквально компьютер на колесах. Множество умных функций и самых разных датчиков, мультимедиа, обновления «по воздуху» — все это удобство… и одновременно потенциальная точка входа для атаки. И да, взломы без монтировки и разбитых стекол уже давно существуют. Об этом в рилсе на фоне МГУ и желтой, красивой, футуристичной, быстрой, яркой и вообще врум-врум Супры рассказывает Егор Тишин . А заодно разбирает, что делать, чтобы не допустить такого. 🔥 — если…

    Открыть пост в MAX
15. 5.8K просмотров, 35 реакций, 26 июн. 2026 г.

    Давно не рассказывали вам о PT NGFW, а тут возвращаемся сразу с тремя крутыми новостями 1️⃣ Мы готовы показать вживую долгожданный Remote Access VPN в PT NGFW и дать вам его потестить. 2️⃣ А еще хотим рассказать о, пожалуй, самом насыщенном релизе продукта — 1.11 . Внутри: GRE и GRE over IPsec, Jumbo Frames, ECMP, NAT Rematch, IP SLA и многое другое. 3️⃣ И, конечно, о новом мощнейшем железе — индустриальной платформе PT NGFW 905i . Четвертая хорошая новость в том, что мы презентуем все это одновременно на вебинаре 29 июня в 11:00 . Отличный способ начать рабочую неделю, согласитесь 😉 Не…

    Открыть пост в MAX