Что скрывают коридоры корпоративной сети

Сигналы становятся тише. Тени — гуще. Аномалии появляются там, где еще вчера все казалось привычным и безопасным. И только PT NAD всегда позволял видеть то, что остается в тенях инфраструктуры.

Но что-то изменилось… Словно в глубине сети открылся портал — в новую, более опасную реальность. И на этот раз система первой ощущает, что привычные правила больше не работают.

Поэтому PT NAD в версии 13.0 обретает новую силу

Смотрите 4 июня в 14:00 как PT NAD закрывает цикл incident response — от точного детекта до автоматизированного реагирования.

Что внутри?

Автоматизированное реагирование — одно действие в интерфейсе, и угроза изолируется до того, как успевает стать инцидентом.

Облачное детектирование — дополнительные ИИ-мощности в нашем облаке позволят видеть больше, реагировать точнее и отсекать ложные тревоги без затрат на новую инфраструктуру.

Архивное хранение метаданных — поможет расследовать продолжительные инциденты без значительного удорожания инфраструктуры.

Гибкая интеграция с песочницами — подозрительные объекты больше не останутся загадкой.

Новые алгоритмы определения протоколов по побочным каналам — PT NAD сможет видеть даже то, что пытается остаться невидимым.

Мы включим свет 4 июня в 14:00. И все, что скрывалось в тенях сети, перестанет быть невидимым. Регистрируйтесь заранее — чтобы ничего не пропустить и не остаться во тьме.

#PTNAD
@Positive_Technologies

⚡ Помогли закрыть опасную уязвимость в процессорах AMD

Исследователь PT ESC Тимофей Дудицкий обнаружил опасную уязвимость в линейках процессоров AMD EPYC, Ryzen, EPYC и Ryzen Embedded. Недостаток затронул 56 моделей чипов, включая бюджетные Athlon 3000, Ryzen 5000 и Ryzen 6000 с графикой Radeon.

Под угрозой были как обычные пользователи, так и бизнес, и госучреждения по всему миру. В случае успешной атаки злоумышленники могли бы подолгу оставаться незамеченными, перемещаться по корпоративной сети, следить за жертвой и похищать чувствительные данные.

Обнаруженная уязвимость PT-2026-33168 получила 7,1 балла по шкале CVSS 4.0 — это высокий уровень опасности. Мы уведомили AMD о проблеме, после чего компания выпустила обновление микропрограммного обеспечения.

Разбираемся, в чем была проблема

Тимофей обнаружил недостаток в прошивке материнских плат (UEFI) — в драйвере SMM, отвечающем за работу соцсетей компонента AMD Platform Configuration Blob. Производитель недостаточно защитил наиболее привилегированный режим работы процессора — System Management Mode (SMM), который используется для управления платформой, ее питанием, безопасностью и другими функциями.

Уязвимость вызвана возможностью некорректного использования службы загрузки в уязвимом драйвере. Этот сервис ни при каких условиях не должен применяться в данном режиме работы процессора. Подобные ошибки обычно появляются либо на этапе разработки ПО, либо после обновлений компонентов, если код недостаточно протестирован или проверен.

Как могла выглядеть атака

Поскольку уязвимые чипы широко распространены — от домашних ноутбуков до оборудования в дата-центрах — угроза была крайне серьезной. Потенциальный злоумышленник мог проводить атаки либо находясь рядом с устройством физически, либо локально, имея доступ к системе.

Для полноценной эксплуатации требовалось одно из двух условий:

1️⃣ Успешная реализация цепочки эксплойтов. Наиболее опасный сценарий мог возникнуть при локальном применении уязвимости: нарушителю пришлось бы обойти протокол Secure Boot, дополнительно найти и проэксплуатировать уязвимость, позволяющую читать и записывать память в режиме SMM, а затем воспользоваться PT-2026-33168 для внедрения вредоносного кода, например бэкдора. При физическом доступе для успешной атаки было бы достаточно только дополнительной уязвимости для чтения и записи памяти.

2️⃣ Неправильно заданные параметры производителем при настройке материнской платы. Например, вендор мог выбрать некорректную конфигурацию защиты области памяти, в которой расположен режим SMM.

Если бы злоумышленники успели воспользоваться уязвимостью, обычные пользователи не смогли бы заметить по каким-либо признакам, что в прошивку материнской платы был добавлен нелегитимный модуль, выполняющий вредоносные команды.

При захвате корпоративных узлов атакующие получили бы практически полную свободу действий: они оставались бы невидимыми для большинства защитных средств и могли продолжать вредоносную активность даже после переустановки ОС.

Как защититься 🙆‍♂️

AMD уже выпустила обновление драйвера — его необходимо установить как можно скорее и следовать рекомендациям вендора.

Если установить обновление не удается, Тимофей советует включить безопасную загрузку, которая защищает ОС от запуска вредоносного кода еще до старта системы, а также внимательно следить за рабочим местом и USB-разъемами, не допуская подключения ненадежных или подозрительных флеш-накопителей.

Больше подробностей об уязвимости — в материале на нашем сайте.

@Positive_Technologies

Представим, что у вас всего неделя на выбор подходящего средства киберзащиты

Времени на классический пилот со всеми согласованиями и подготовкой инфраструктуры уже точно не остается, а проверить и испытать решение для ИБ перед покупкой — базовый минимум логичный шаг. Что делать?

Специально для тех, кто не хочет ждать, мы придумали новый формат — тест-драйв, который позволяет всего за 5–7 дней получить реальный опыт работы с продуктом. И все это — без развертывания, лишних ресурсов и бюрократии. Подробнее о нем расскажем на вебинаре 28 мая в 14:00.

Ответим на все ваши вопросы и обсудим:

Почему клиенты все чаще выбирают такой формат.

Как в сжатые сроки организовать работу с продуктом в условиях, максимально приближенных к вашей инфраструктуре.

Как проходит тест-драйв: от демонстрации до самостоятельного использования.

Чем он на практике отличается от пилота и в каких случаях тест-драйв решает задачу быстрее и дешевле.

Тем, кто все еще будет сомневаться, продемонстрируем реальные кейсы, когда короткое тестирование продуктов помогло принять решение об их покупке.

В общем, это надо слышать и видеть, так что регистрируйтесь прямо сейчас — и встретимся уже на вебинаре.

@Positive_Technologies

Опубликовали программу Дня технологий и поняли, что она получилась классной

Хотя бы потому, что в ней найдутся активности на любой вкус, возраст и запрос. Рассказываем подробнее, что вас ждет 30 мая.

Для фанатов технологий

В 12:30 дискуссия «Индустрия, наука и ИИ: вместе создаем прорывные технологии» — приходите, чтобы обсудить, как глобальный ML превращается в корпоративные продукты и как город участвует в создании корпоративных цепочек.

В 12:40 вы сможете узнать, что такое мультиагентные системы, где они используются, насколько безопасны и при чем тут пчелы, муравьи и рыбы.

Для тех, кто ищет свой путь в ИБ

В 11:00 поговорим о рынке кибербезопасности в 2026 году и научим погружаться в архитектуру задач и правильно проводить Q&A с заказчиком.

В 12:00 ждем всех, кто хочет перейти в ИТ и ИБ из других сфер. Вы узнаете, с чего начать и как выбрать правильный путь.

В 18:00 посоветуем, как развиваться в ИБ, пересобирая себя из навыков, опыта, интересов и уровня влияния.

В 18:30 быстро и честно ответим на любые каверзные карьерные вопросы от тех, кто собирается пойти в кибербез.

Для бизнеса

В 13:00 поговорим о том, как киберинциденты влияют на выживаемость бизнеса, почему в фокус внимания хакеров все чаще попадают средние и небольшие компании и как избежать превращения атаки в управленческий кризис.

В 14:00 на дискуссии «Когда атака стала публичной: уроки руководителей, которые уже прошли через это» на реальных примерах разберем, как «сбой» превращается в кризис, о чем стоит позаботиться заранее и какие уроки извлек топ-менеджмент из инцидентов в своих компаниях.

В 14:40 специально для малого бизнеса расскажем, какие 10 решений можно принять уже в ближайшее время, чтобы снизить риски остановки процессов, утечки данных и финансовых потерь в результате кибератаки.

В 16:00 поговорим о том, как СМБ не переплатить за киберзащиту и при этом не остаться недозащищенным.

В 17:00 обсудим, как действовать в первые 24 часа после инцидента, чтобы управленческие решения не усугубили ситуацию.

В 17:45 поможем убедиться, что ваша защита существует не только на бумаге, и расскажем, как устроить проверку киберустойчивости.

В 18:45 проведем практический блок с коротким и понятным планом действий на ближайший месяц и соберем кибербезопасный чек-лист для управленцев.

Для любителей попробовать все

С 15:00 можно начинать решать задачи олимпиады по программированию — самостоятельно или с помощью ИИ.

В 17:40 расскажем, как мы сняли первый в России фильм о реверс-инжиниринге и почему решили это сделать (сам фильм потом тоже покажем).

В 19:30 завершим день вайбовым концертом, где можно будет танцевать и подпевать любимым песням.

Программа целиком в пост не влезла, но вы можете легко посмотреть ее на сайте Московской недели предпринимательства.

Если собираетесь присоединиться к этой субботней тусовке, не забудьте зарегистрироваться, и до встречи!

@Positive_Technologies

Привычные методы анализа кода хороши, но у каждого есть свои недостатки

Например, старый добрый SAST отлично работает по четким правилам, вылавливая типовые формализованные баги. Но стоит на его пути появиться новому фреймворку или кастомной библиотеке, как он пасует, выдавая ложные срабатывания…

ML/LLM-движки легко читают код как текст, понимая контекст, и ловят нетривиальные шаблоны, но пока еще плохо работают с большими объемами сложного кода.

🤔 А что, если подружить эти два метода, усилив SAST ИИ-фичами и наоборот, чтобы получившееся гибридное решение унаследовало от условных «родителей» только полезное?

В своей статье для Positive Research Владимир Кочетков, руководитель направления исследований безопасности приложений, Positive Technologies, подробно рассказывает о таких гибридах и их перспективах на рынке.

Читайте, чтобы узнать, почему мультиагентные движки окажутся в выигрыше, как ИИ-компоненты помогут минимизировать «шум» и уменьшить число ложных срабатываний, и зачем компаниям переходить на SAST с локальными моделями.

#PositiveЭксперты
@Positive_Technologies

Багхантеры заработали ₽23 млн на эпичном Standoff Hacks в 上海 (Шанхае)

Если вы вдруг забыли, то не забывайте: Hacks — это приватный ивент для топовых багхантеров платформы Standoff Bug Bounty.

В течение двух недель они в экспресс-формате ищут уязвимости в публичных и эксклюзивных программах компаний, чтобы те могли оперативно их устранить и оценить уровень своей защищенности.

В финале багхантеры и компании встречаются на тусовке, чтобы наградить лучших, обменяться опытом и просто классно провести время. И каждый раз для этого мы выбираем новую интересную локацию.

Почему этот Hacks — уже седьмой по счету — стал по-настоящему эпичным?

На ивенте установили рекорд по выплатам за всю историю проекта: 30 участников заработали более 23 млн рублей.

Это в три раза больше, чем на предыдущем Standoff Hacks в Индии, и больше, чем получили багхантеры на похожем ивенте международной платформы HackerOne в начале года (H1-361).

Исследователи — российские и иностранные — искали уязвимости в четырех крупных технологических компаниях: Т-Банк, «1С-Битрикс», VK и «Инфосистемы Джет».

За 14 дней они отправили 353 отчета об уязвимостях разного уровня опасности. Из них 175 признали валидными и оплатили. Это позволило компаниям оперативно устранить недостатки и сделать свои продукты и сервисы безопаснее.

Как все прошло в Китае — смотрите в видосе. Да, в Диснейленде мы тоже побывали, потому что все любят мультики и аттракционы.

А если хотите проверить защищенность своей компании на Hacks — оставляйте заявку на сайте.

#StandoffHacks
@Positive_Technologies

Итоги ЦИПР-2026 для Позитива

Съездили в Нижний Новгород — поговорили про кибербез в промке, договорились о новых проектах и прогулялись по Рождественской между делом. А сейчас мы дома уже и делимся главным.

1️⃣ Исследование. Специально к конференции наши эксперты и аналитики изучили, как поживает российская промышленность с точки зрения киберугроз. Выяснили, что вполне «уверенно» — отрасль на первом месте по числу кибератак среди всех секторов экономики. В 2024–2025 годах промышленность атаковали 55 группировок, самыми активными оказались кибершпионы. В большинстве случаев использовались вредоносы. Подробности — в полной версии исследования на нашем сайте.

2️⃣ Партнерство. Вместе с «АльфаСтрахованием» договорились развивать киберстрахование в России. Будем совместно создавать решения для малого, среднего и крупного бизнеса, объединяющие инструменты киберзащиты и страхования. Они помогут точнее оценивать финансовые риски из-за инцидентов, учитывать уровень внедренной защиты и предлагать клиентам более прикладные страховые механизмы.

3️⃣ Еще одно партнерство. Подписали меморандум о технологическом сотрудничестве с группой Rubytech и ФГАУ «ЦИТ» — экспертно-аналитическим центром Минпромторга России по цифровизации промышленности. Мы объединим компетенции в разработке доверенных ПАК, кибербезопасности и поддержке государственной инфраструктуры промышленных данных. В перспективе это создаст альтернативу зарубежным системам промышленной автоматизации с поддержкой ИИ.

4️⃣ Новость. Премьер-министр России Михаил Мишустин заявил, что льгота по НДС (нулевая ставка) для сделок с российским ПО сохранится в полном объеме и распространится на облачные сервисы. Как отметил премьер, сохранение льготы — один из механизмов, который делает производство и внедрение востребованных российских продуктов финансово выгодными для бизнеса и укрепляет технологический суверенитет страны.

5️⃣ Выступления. Их было много. Например, Дмитрий Серебрянников поделился, как с помощью киберучений ТЭК Татарстана стал одним из самых защищенных в стране. Алексей Новиков рассказал, почему важно не пропускать «киберчекапы», чтобы защита не стала роскошью. Ильяс Киреев — о важности кибериспытаний в промышленности и новой финансовой модели для проектов ТЭК. Все выступления перечислять будем долго, поэтому собрали их в отдельный плейлист в VK Видео.

Вывод: съездили результативно (а как иначе), теперь пакуем чемоданы в Санкт-Петербург

@Positive_Technologies

Какие задачи сами решите, а какие нейросетям отдадите?

Над этим вопросом придется задуматься всем, кто будет участвовать в олимпиаде по программированию, которая пройдет во время Дня технологий 30 мая.

Приглашаем айтишников из разных компаний (аналитиков, инженеров, разработчиков) и студентов.

Участникам предстоит сделать важный выбор:

Решить пять задач (среди них — парочка простых) самостоятельно.

Взять всего три хардкорные оптимизационные задачи, но найти их решение при помощи ИИ.

Каждый будет работать с задачами индивидуально, но в атмосфере комьюнити таких же увлеченных ребят. Можно будет познакомиться, обсудить подходы и после олимпиады вместе разобрать самые интересные решения. А лучшие из них мы потом отдельно обсудим на онлайн-встрече для всех участников.

Выбирайте свой путь, регистрируйтесь и участвуйте очно (для этого надо будет приехать в кластер «Ломоносов») или онлайн.

Победители в каждом треке получат славу, почет и уважение от сообщества и призы от нас

Приходите сами и зовите друзей!

@Positive_Technologies

Делаете продукт в кибербезе и хотите, чтобы о нем узнали? Есть вариант 😏

Мы стали партнерами четвертого сезона конкурса «Знай наших» для растущих российских брендов. И да, будем курировать номинацию «Кибербезопасность».

Мероприятие проводят Агентство стратегических инициатив и фонд «Росконгресс» при поддержке «ВЭБ․РФ» по поручению Владимира Путина. В этом году президент попросил уделить особое внимание технологическим брендам, поэтому в конкурсе появилось новое направление — «Знай технологических».

🤝 И мы такое только поддерживаем. Сегодня мало просто сделать хорошую технологию — важно уметь достойно о ней рассказать и показать рынку. И вот это иногда вызывает у российских компаний больше сложностей, чем сама разработка. Пора это исправить.

В нашей номинации эксперты будут оценивать бренды малого и среднего бизнеса, чьи продукты не просто отражают атаки, а предвосхищают их, формируя новую культуру цифровой гигиены и технологической независимости.

Лучшие участники получат возможность ярко проявить себя, показать свои решения широкой аудитории и выйти на новые рынки — в том числе международные.

А мы поможем представить продукты на сцене киберфестиваля Positive Hack Days 2027, показать их на других наших ивентах и получить фидбэк от экспертов Позитива.

🔈 Если давно хотели громко заявить о себе — успейте зарегистрироваться для участия на сайте конкурса до 1 июня.

@Positive_Technologies

👨‍💼 Малый бизнес: да зачем мы хакерам?
Мы: например, чтобы подобраться к партнерам или украсть данные клиентов.

Вас могут взломать, даже если ваш офис — это столик в кофейне и вы один работаете сразу за всех сотрудников.

Вместе с «Корпорацией МСП» развенчиваем популярные мифы о кибербезопасности и малом бизнесе.

Перешлите знакомым ИП, которые все еще уверены, что кибератаки — это не про них.

@Positive_Technologies

Объявляем 30 мая Днем технологий!

Решили участвовать в Московской неделе предпринимательства не просто так, а с собственным праздником. Так что Дню окрошки и Дню сварщика придется подвинуться или присоединиться

Праздновать будем в кластере «Ломоносов», а как именно — сейчас расскажем.

🕺Лекции и концерт

Во дворе мы построим научпоп-сцену, где спикеры простым и понятным языком будут рассказывать об ИИ, кибербезопасности и карьерном пути в ИТ.

На первом этаже кластера расположится Школа кибербезопасности Движения Первых, где пройдут мастер-классы, квизы и игры, в которых можно будет дать отпор интернет-мошенникам и узнать больше о киберграмотности.

Вечером на большом экране мы покажем документальный фильм «Как получить доступ ко всему: реверс-инжиниринг», созданный вместе с ведущими компаниями и экспертами отрасли.

В 19:30 всех зрителей ждет концерт, на котором выступят Найк Борзов, Яна Крапива и тима ищет свет.

👨‍🎓 Место силы для студентов

Организуем отдельный трек «Твой старт: от обучения к карьере», во время которого эксперты хайтек-индустрии поделятся опытом и расскажут о своих проектах, актуальных профессиях, ожиданиях работодателей и навыках, которые сейчас востребованы в индустрии.

Об учебе, карьере и требованиях индустрии можно будет поговорить на стендах ведущих учебных заведений столицы: МГТУ им. Н. Э. Баумана, НИУ ВШЭ, МТУСИ, МАИ, Финансовый университет при Правительстве РФ, колледжа и университета информационных и креативных технологий IThub и других.

Для тех, кто уже учится или работает в ИТ, пройдет олимпиада по программированию. Задачи можно будет решать самостоятельно или с помощью ИИ — на выбор. Победителей ждут призы.

👨‍💼 Встречи для бизнеса

Организуем отдельный трек для тех, кто по-настоящему хочет защитить свое дело от кибератак. Наши эксперты расскажут об угрозах для малого и среднего бизнеса, базовой защите от них, правилах информационной безопасности и типичных ошибках.

ИТ-предпринимателей ждет встреча с лидерами отрасли и представителями города, где можно будет узнать, как развивается технологический бизнес в столице и какие меры поддержки доступны уже сейчас. Здесь же московский инновационный кластер «Техлаб Москва» представит новую программу разработки наукоемких ИИ-продуктов под запросы крупного бизнеса и расскажет, как принять в ней участие.

Чтобы попасть на любую часть программы, регистрируйтесь на сайте Московской недели предпринимательства.

@Positive_Technologies

В контроллерах Delta Electronics исправлены критические уязвимости

Эксперты PT SWARM Сергей Федонин и Иван Курнаков при участии Владимира Назарова обнаружили четыре бреши в программируемых логических контроллерах Delta Electronics серии AS300.

Эти устройства используют компании по всему миру для управления промышленным оборудованием — от производств электроники и текстиля до систем упаковки и маркировки пищевой продукции.

😱 Все найденные уязвимости получили 9,8 балла из 10 по шкале CVSS 3.1. Проблемы PT-2026-348532, PT-2026-34858 и PT-2026-34860 затрагивали ПЛК серии AS300 с прошивкой 1.14 и ниже, а PT-2026-34859 — устройства с прошивкой 1.10 и ниже.

Для их эксплуатации злоумышленнику достаточно было получить сетевой доступ к ПЛК серии AS300. А дальше все зависело бы от квалификации атакующего.

Нарушитель без глубоких знаний о технологическом процессе мог бы получить права администратора на контроллере и удалить прикладную программу, отвечающую за управление технологическим процессом.

А более продвинутый атакующий смог бы выдавать несанкционированные команды управления подключенными к контроллеру полевыми устройствами нижнего уровня АСУ ТП, искажать показания датчиков, изменять предельные значения технологических параметров срабатывания сигнализаций и защит. В итоге это могло бы привести к сбоям в работе оборудования или даже к аварийной ситуации на производстве.

Мы вовремя предупредили производителя, и Delta Electronics уже выпустила обновление прошивки — 1.16. В компании рекомендуют устанавливать его только через официальные каналы. Если возможности оперативно обновиться нет, стоит ограничить доступ к ПЛК из внешней и корпоративной сетей.

Все найденные уязвимости уже обнаруживает PT ISIM. В свою очередь PT NAD детектирует попытки воспользоваться подобными уязвимостями, а PT NGFW еще и блокирует их.

#PTSWARM
@Positive_Technologies

Мошенничество через электронную почту — прошлый век?

Ну, не сказали бы. Знаменитой схеме с «нигерийскими письмами» уже больше тридцати лет, а все еще находятся те, кто на нее попадается. Что уж говорить о более современных методах киберобмана?

Да и статистика не даст соврать: электронная почта все еще — один из самых популярных каналов проникновения, с которого начинаются успешные кибератаки.

В карточках, с которыми нам помог Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, опровергаем самые популярные мифы о почте.

Читайте, чтобы не оказаться обманутыми. А еще оставляйте в комментариях мифы, которые не попали в подборку, — их мы тоже опровергнем.

#PositiveЭксперты
@Positive_Technologies