За два дня кибербитвы в Государстве F недопустимые события реализованы 73 раза.

Во второй день жюри приняло 54 отчета о реализации недопустимых событий; 21 событие было уникальным, например оплата товаров с чужих счетов по QR-кодам и остановка колеса обозрения в парке аттракционов. Командам атакующих удалось реализовать недопустимые события во всех сегментах виртуального государства.

⚡️ Команда True0xA3 реализовала первое межотраслевое недопустимое событие: участники нарушили работу линий электропередач, питающих завод «МеталлиКО», что вызвало его аварийную остановку.

🔌 Команды «ДРТ & ℭ𝔲𝔩𝔱» и Codeby получили доступ к системе автоматического управления гидроагрегатом ГЭС и нарушили его работу. Команда True0xA3 смогла подключиться к линии между концентратором и счетчиком и отключить потребителей от электросети.

🏦 Банковский сектор столкнулся с мошенничеством с карточным процессингом, которое удалось реализовать команде EvilBunnyWrote, а Bulba Hackers провели денежную операцию от лица кассира.

🏗 Команда Codeby вмешалась в системы управления портальным краном (в порту Heavy Logistics) и обрушила перевозимый им груз. Кроме этого, в начале игрового дня атакующие нарушили работу центрифуги на заводе по обогащению урановой руды.

Во второй день кибербитвы команды прислали 51 отчет о выявленных уязвимостях, 86% из них — критического и высокого уровня опасности. Чаще всего выявлялись уязвимости, связанные с удаленным выполнением кода (Remote Code Execution, RCE).

📑 За два дня жюри приняли более 200 отчетов о выявленных инцидентах от команд защитников. Наибольшее количество отчетов было получено от защитников сегментов УК City (Your shell not pass) и Tube (GISCYBERTEAM). Чаще всего активность атакующих выявляли такие средства защиты и мониторинга, как MaxPatrol SIEM, PT Sandbox и PT Network Attack Discovery.

За второй день защитники расследовали 11 реализаций недопустимых событий. Команде BIGBRO удалось расследовать инцидент с выводом денег с украденных банковских карт.

#Standoff11

Киберфестиваль Positive Hack Days 12 официально открыт! 🥳

В открытии приняли участие Максут Шадаев, министр цифрового развития, связи и массовых коммуникаций Российской Федерации, и Юрий Максимов, сооснователь и председатель Совета Директоров Positive Technologies.

Уже пришло очень много участников! Кто-то принимает участие в киберквесте, кто-то слушает доклады, а кто-то просто наблюдает за ходом кибербитвы Standoff 11 👀

На данный момент на регистрацию есть очередь. Учитывайте это, если хотите успеть послушать нужный вам доклад (схема киберфестиваля доступна на нашем сайте) 🙂

Также на нашем сайте можно посмотреть онлайн-трансляцию со всех треков PHDyas 12 (записи тоже будут после окончания мероприятия). Трансляция кибербитвы Standoff 11 доступна на сайте Standoff 365.

#PHD12

📍Схема киберфестиваля Positive Hack Days 12.

Интерактивную карту с аудиогидом можно посмотреть на нашем сайте.

#PHD12

Кибергород фестиваля Positive Hack Days 12 — отдельный мир на территории Парка Горького 😱

Здесь вы можете принять участие в квесте, послушать научно-популярные доклады и узнать много нового о кибербезопасности! Вход в кибергород бесплатный для всех желающих.

#PHD12