| 31.01.2025 |
Jet CSIRT расширила возможности анализа кибератак с помощью песочницы PT Sandbox
SIRT, подразделения «Инфосистемы Джет» по реагированию на инциденты информационной безопасности, расширила возможности анализа вредоносного программного обеспечения благодаря применению PT Sandbox от Positive Technologies. Jet CSIRT использует как коммерческие, так и собственные инструменты для анализа вредоносного ПО. Применение PT Sandbox является одним из шагов по расширению арсенала сре |
|
| 31.01.2025 |
Исследователь Positive Technologies помог исправить опасную уязвимость в системе управления печатью MyQ Print Server
па к ним. Решения компании MyQ используются в 140 странах мира. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление. Об этом CNews сообщили представители Positive Technologies. «Уязвимость относится к наиболее опасному типу — она позволяла атакующему без аутентификации удаленно выполнить произвольный код. Для эксплуатации требовался всего один з |
|
| 30.01.2025 |
Positive Technologies представила топ трендовых уязвимостей за декабрь 2024 года
В декабре 2024 г. эксперты Positive Technologies отнесли к трендовым четыре уязвимости. Это недостатки безопасности в продуктах Microsoft, плагине Hunk Companion, который предназначен для дополнения и расширения функцион |
|
| 22.01.2025 |
Эксперты Positive Technologies выявили финансово мотивированную APT-группировку, которая оставалась незамеченной минимум полтора года
Группа киберразведки экспертного центра безопасности Positive Technologies (PT Expert Security Center – PT ESC) выявила и отследила новую APT-группировку – DarkGaboon. Для злоумышленников характерно использование зловреда Revenge RAT в сочетании |
|
| 20.01.2025 |
Positive Technologies назвала тренды, формирующие высокоорганизованный рынок киберпреступности
Компания Positive Technologies выяснила, в каких направлениях развивается рынок дарквеба. В качестве г |
|
| 20.01.2025 |
Positive Technologies: стоимость популярного вектора атак хакеров стартует от $20 тысяч
Компания Positive Technologies выпустила исследование рынка дарквеба, в котором проанализировала цены на нелегальные киберуслуги и товары, а также затраты злоумышленников на проведение кибератак. Самый |
|
| 16.01.2025 |
Positive Technologies выпустила новую версию системы мониторинга безопасности промышленных инфраструктур PT Industrial Security Incident Manager
Компания Positive Technologies выпустила новую версию системы мониторинга безопасности промышленных инфраструктур PT Industrial Security Incident Manager (PT ISIM). В этом поколении продукта появился ко |
|
| 16.01.2025 |
Positive Technologies: в 2024 г. на платформе Standoff Bug Bounty доля отчетов о наиболее опасных уязвимостях в два раза превысила показатель мировых платформ
Эксперты подвели итоги работы платформы Standoff Bug Bounty за 2024 г. Отечественная багбаунти-площадка, запущенная компанией Positive Technologies в мае 2022 г., продолжает помогать организациям в России укреплять кибербезопасность. К концу 2024 г. количество зарегистрированных на платформе исследователей достигло 18 |
|
| 10.01.2025 |
Positive Technologies: какие технологии станут целью атак хакеров в 2025 году
выделили пять основных направлений, которые, с одной стороны, определяют развитие технологий, а с другой — формируют новые вызовы в области защиты от киберугроз. Об этом CNews сообщили представители Positive Technologies. Искусственный интеллект Искусственный интеллект (ИИ) остается центральной темой технологического развития и сферой интересов киберпреступников. В 2024 г. ИИ активно приме |
|
| 09.01.2025 |
НКЦКИ переподписал с Positive Technologies соглашение о сотрудничестве
т, что все субъекты критической информационной инфраструктуры (КИИ) Российской Федерации могут продолжать передавать работы по обнаружению, предупреждению и ликвидации последствий компьютерных атак в Positive Technologies, являющуюся старейшим центром ГосСОПКА класса А. Отрасли, в которых находится наибольшее число организаций-объектов КИИ, представляют сегодня наибольший интерес для киберп |
|
| 26.12.2024 |
Эксперт Positive Technologies помог устранить уязвимость в инструменте для анализа мобильных приложений MobSF
уязвимость, обнаруженную экспертом PT SWARM Олегом Сурниным. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление ПО. Об этом CNews сообщили представители Positive Technologies. Уязвимость CVE-2024-31215 (BDU:2024-03055) получила оценку 6,3 балла по шкале CVSS 3.1. Для ее устранения необходимо установить MobSF версии 3.9.8 или выше. Платформа шир |
|
| 26.12.2024 |
Positive Technologies назвала тренды кибератак уходящего года
В числе ключевых трендов кибератак Positive Technologies выделяет растущее количество нападений на организации через компанию-подрядчика. Это, в свою очередь, ведет к тому, что злоумышленники чаще атакуют ИТ-отрасль, которая выс |
|
| 25.12.2024 |
Эксперты Positive Technologies определили главные тренды 2025 года в сфере уязвимостей
Исследователи Positive Technologies рассказали о главных уязвимостях 2024 г. и поделились своими прогнозами на предстоящий период. Эксперты ожидают, что в 2025 г. количество выявленных слабых мест в российск |
|
| 24.12.2024 |
«СберУниверситет» и Positive Technologies запустили программу для топ-менеждеров по развитию компетенций в сфере кибербезопасности
де устойчивость бизнеса напрямую зависит от способности руководства управлять киберугрозами и построить киберустойчивую организацию. — отметила Юлия Данчина, директор по обучению клиентов и партнеров Positive Technologies, руководитель образовательного центра Positive Education. — Каждый управленец должен понимать, как измерить результат работы своих ИБ-департаментов, какие события хакерски |
|
| 23.12.2024 |
Positive Technologies: как Web3, открытый код и постквантовые алгоритмы шифрования повлияют на ИБ в 2025 году
Специалисты Positive Technologies отмечают, что искусственный интеллект, Web3 и другие новые технологии стремительно проникают в государственные и бизнес-процессы, в то время как пользователи и разработчик |
|
| 20.12.2024 |
PT Sandbox обеспечивает безопасность почтовой системы RuPost
«Группа Астра» и Positive Technologies презентовали технологический бандл, в основе которого — почтовая система RuPost и песочница PT Sandbox, проверяющая все письма, поступающие пользователям, а подозрительные |
|
| 18.12.2024 |
Тренды ИБ 2024 г. от Positive Technologies: результативная кибербезопасность получила новый виток развития
Компания Positive Technologies представила тренды развития российского рынка ИБ (в том числе в рамках мировой индустрии), сформировавшиеся в течение 2024 г., а также сделала прогнозы на 2025 г. Отечеств |
|
| 17.12.2024 |
iTProtect протестировал NGFW от Positive Technologies
iTProtect, специализированный интегратор по информационной безопасности, провел комплексное тестирование ранней версии межсетевого экрана нового поколения (NGFW) от Positive Technologies. Задачами тестирования стали ознакомление с текущими функциями и подтверждение работоспособности заявленных возможностей в собственной лаборатории iTProtect. Команда ИБ-ин |
|
| 13.12.2024 |
Positive Technologies: периферийные устройства — вектор взлома промышленного IoT
Согласно исследованию Positive Technologies, злоумышленники получают доступ к промышленному интернету вещей через периферийные устройства, в том числе через датчики и контроллеры. Их можно атаковать, используя аппар |
|
| 12.12.2024 |
Positive Technologies представила топ трендовых уязвимостей за ноябрь
В ноябре 2024 г. эксперты Positive Technologies отнесли к трендовым восемь уязвимостей. Это недостатки безопасности в продуктах Microsoft, системе централизованного управления и мониторинга FortiManager, программном обе |
|
| 10.12.2024 |
Скорость работы песочницы PT Sandbox выросла в девять раз
ом качество обнаружения осталось неизменным. Таких результатов удалось добиться за счет совокупности новых возможностей, реализованных в песочнице в течение года. Об этом CNews сообщили представители Positive Technologies. Одним из самых значимых обновлений, благодаря которым скорость работы PT Sandbox выросла, стало увеличение количества виртуальных машин, параллельно запускаемых на одном |
|
| 09.12.2024 |
Исследование Positive Technologies: число DDoS-атак на инфраструктуру Индии с начала 2024 года выросло на 50%
Подробные данные о характере кибератак на Индию представили эксперты Positive Technologies в исследовании теневых площадок дарквеба и рынка преступных киберуслуг. Анализ ситуации показал, что основной интерес злоумышленников составляют базы данных и доступы к ин |
|
| 05.12.2024 |
Positive Technologies договорилась о партнерстве с крупнейшим поставщиком решений для ИБ в Египте и Африке
модействия — обмениваться опытом в сфере ИБ и совместно продвигать в регионе современные продукты и услуги, способные обеспечить результативную кибербезопасность. Об этом CNews сообщили представители Positive Technologies. По данным Positive Technologies, в 2024 г. общее число кибератак в мире продолжает расти: на Ближнем Востоке в I квартале их количество утроилось по сравнению с те |
|
| 05.12.2024 |
Как защититься от продвинутых кибератак
Треть успешных атак связана со взломом конечных устройств По результатам исследования Positive Technologies, самыми популярными инструментами стали шифровальщики и шпионское ПО: д |
|
| 04.12.2024 |
Positive Technologies предупреждает об угрозе DaMAgeCard — новом способе DMA-атак через высокоскоростные периферийные устройства
Команда Positive Labs — эксперты Positive Technologies, исследующие безопасность программно-аппаратных систем и ПО, — обнаружила, что уже известные DMA-атаки получили новую точку входа при наличии физического доступа к целевым |
|
| 02.12.2024 |
Positive Technologies: MaxPatrol VM — первая система управления уязвимостями с искусственным интеллектом в реестре российского ПО
ого интеллекта. Получить такую отметку позволила бета-версия функции умного поиска информации по активам, которая стала доступна в обновленном (2.7) MaxPatrol VM. Об этом CNews сообщили представители Positive Technologies. «Умный поиск информации по активам с применением искусственного интеллекта снижает порог входа для работы пользователей с продуктом, не требуя от них обязательного изучен |
|
| 29.11.2024 |
Компания Innostage стала первым сервисным партнером Positive Technologies
Innostage — первый авторизованный сервисный центр (АСЦ) Positive Technologies, который получил право предоставлять заказчикам сервис совместной с вен |
|
| 28.11.2024 |
Positive Technologies: новая группировка TaxOff использует сложный бэкдор в атаках на российский госсектор
Специалисты департамента исследования угроз экспертного центра безопасности Positive Technologies (PT Expert Security Center) обнаружили новую APT-группировку, которая атакует организации российского государственного сектора. В зафиксированной серии инцидентов для прон |
|
| 27.11.2024 |
Positive Technologies: хакеры способны использовать ИИ более чем в половине техник кибератак
ка вооружений атакующих и защитников. «Высокий потенциал искусственного интеллекта в кибератаках не повод для паники, — сказал Роман Резников, аналитик исследовательской группы департамента аналитики Positive Technologies. — Нужно реалистично смотреть в будущее, изучать возможности новых технологий и системно заниматься обеспечением результативной кибербезопасности. Логичная контрмера атаку |
|
| 25.11.2024 |
Positive Technologies запускает программу раннего тестирования нового решения — PT Data Security
Positive Technologies открывает программу раннего тестирования единого решения для защиты данных — PT Data Security. Об этом CNews сообщили представители Positive Technologies. «Ранние ПТашки» — программа предварительного тестирования PT Data Security — стартует 25 ноября 2024 г. и продлится шесть месяцев. PT Data Security позволяет в реальном в |
|
| 22.11.2024 |
Остановить атаку теперь можно в любой момент: на Standoff Bug Bounty появилась «красная кнопка» в программах на недопустимые события
Благодаря этому новому шагу процесс проверки защищенности инфраструктуры станет более контролируемым, а сам формат таких программ для компаний — привлекательнее. Об этом CNews сообщили представители Positive Technologies. В условиях постоянного роста количества кибератак, их усложнения, а также выявления все большего числа уязвимостей ПО, эксперты Positive Technologies рекомендуют о |
|
| 21.11.2024 |
В России создадут медицинскую ERP-систему «Ася»
СП Positive Technologies и «Клиника Фомина» Сеть многопрофильных клиник «Клиника Фомина» планиру |
|
| 20.11.2024 |
Positive Technologies представила PT NGFW для защиты бизнеса от кибератак
20 ноября состоялся масштабный запуск официальной версии PT NGFW — межсетевого экрана нового поколения от Positive Technologies. Одна из главных его задач — защита компаний от кибератак, которых за последние два года стало значительно больше. Например, за первые три квартала 2024 г. количество кибе |
|
| 18.11.2024 |
Positive Technologies помогла устранить уязвимости нулевого дня в российской ВКС-системе Vinteo
Старший специалист экспертного центра безопасности Positive Technologies (PT ESC) Андрей Тюленев с помощью системы поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD) выявил кибератаку на российскую компанию. Детальный |
|
| 13.11.2024 |
Эксперт Positive Technologies помог устранить уязвимость нулевого дня в Windows
Компания Microsoft выпустила обновление для ряда продуктов Windows, устранив уязвимость CVE-2024-43629, выявленную специалистом экспертного центра безопасности компании Positive Technologies Сергеем Тарасовым. Обновления выпущены для Windows 10, Windows 11, а также Windows Server 2025, Windows Server 2022, Windows Server 2019. Проблема получила оценку 7,8 балл |
|
| 12.11.2024 |
Positive Technologies представила топ трендовых уязвимостей за октябрь
В октябре эксперты Positive Technologies отнесли к трендовым четыре уязвимости. Среди них — недостатки безопасности в продуктах Microsoft и в платформе XWiki для создания вики-сайтов. Об этом CNews сообщили предс |
|
| 12.11.2024 |
Positive Technologies: больше половины кибератак в Африке приходится на госсектор и финансы
Компания Positive Technologies проанализировала актуальные киберугрозы на африканском континенте в 2023–2024 гг. (исследование охватывает период с I квартала 2023 г. по III квартал 2024 г.). По данным э |
|
| 11.11.2024 |
Positive Technologies: PT ICS выявляет атаки на системы промышленной автоматизации под управлением Redkit SCADA
рь можно выявлять неудачные попытки входа в систему, изменение пароля и парольной политики, модификацию конфигурационных файловi и другие подозрительные действия. Об этом CNews сообщили представители Positive Technologies. «Согласно нашему исследованию, в 2023 г. каждая вторая атака на промышленные предприятия приводила к нарушению их деятельности. Избежать подобных угроз помогает высокая в |
|
| 08.11.2024 |
Эксперты Positive Technologies обращают внимание на уязвимые микроконтроллеры китайского производителя
Одна из серьезных угроз для разработчиков конечных устройств — слабая защита от считывания (readout protection). Исследователи Positive Technologies выяснили, что потенциальный злоумышленник может обойти такую защиту в чипах GigaDevice GD32, извлечь прошивку, найти в ней уязвимости для атаки, модифицировать или украсть |
|
| 08.11.2024 |
Экспертиза Positive Technologies будет применяться для повышения защищенности отечественного ПО, использующего технологии искусственного интеллекта
Компания Positive Technologies, АНО «Национальный технологический центр цифровой криптографии» и «Фонд содействия развитию безопасных информационных технологий» подписали трехсторонний договор о присоед |