🔥 Еще одна трендовая уязвимость CVE-2023-44487.

Эта уязвимость связана с недостатком реализации протокола HTTP/2 и может быть использована для проведения DDoS-атак. Атака с применением этой уязвимости получила имя HTTP/2 Rapid Reset.

👾Чем опасно

Для эксплуатации уязвимости злоумышленники открывают большое количество запросов в рамках сессий HTTP/2 и, не дожидаясь ответа от сервера, разрывают соединение с помощью запроса RST_STREAM. Эксплуатация уязвимости позволяет при минимальной нагрузке на клиент направлять огромный поток запросов на сервер, вызывая отказ системы в обслуживании. Подобные атаки уже были зафиксированы в продуктах и сервисах компаний Google и Cloudflare.

❗️Для устранения CVE-2023-44487 следуйте рекомендациям вендоров. Делимся ссылками на обновления ниже. Microsoft выпустила обновление для IIS (HTTP.sys) и .NET (Kestrel). Apache Software Foundation выпустила обновление для Tomcat, а F5 — для Nginx.

⚠️ Что делать

Проверьте узлы на наличие уязвимости CVE-2023-44487 с помощью MaxPatrol VM. Если установлены последние обновления базы знаний, уязвимые активы будут определены автоматически.

@Positive_Technologies
#втрендеVM

🤖 Какие угрозы несут технологии искусственного интеллекта и больших данных для пользователей и компаний? А какую пользу приносят? Необходимо ли импортозамещение в этой сфере?

Об этом уже сегодня в 12:00 на конференции Deep Cloud Dive поговорит Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, вместе с другими экспертами IT-рынка.

👀 Посмотреть онлайн-трансляцию можно будет бесплатно, для этого необходимо заранее зарегистрироваться.

@Positive_Technologies
#PositiveЭксперты

✈️ Представьте ситуацию: вы прилетели в другую страну, мобильный интернет недоступен, но такси вызвать нужно.

Безопасно ли в данном случае использовать бесплатный Wi-Fi в аэропорту?

Об этом в подкасте «Kotelov digital finance» рассказал Антон Тюрин, руководитель отдела метаэкспертизы в Positive Technologies.

👀 Также в подкасте Антон поделился советами, как минимизировать риски фишинга, защитить себя от утечек и не дать взломать других.

И все это на простых примерах и без большого количества технических подробностей 😉

Рекомендуем к просмотру на YouTube и прослушиванию на любой удобной площадке.

@Positive_Technologies
#PositiveЭксперты

Вас не проведешь! Многие угадали, что 🦊 Purple Fox, 🗿 BadBazaar и 🐂 MataDoor — это недавно обнаруженные вредоносы.

Подробнее о них в новом выпуске нашей совместной с SecLab News рубрики расскажет Алексей Вишняков, руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies (PT Expert Security Center).

👀 Посмотреть полный выпуск можно на нашей странице в VK.

Небольшой спойлер: в ролике Алексей рассказал о будущей фиче PT Sandbox, которая поможет обнаруживать ВПО на Android.

@Positive_Technologies
#PositiveЭксперты

🤩 Принимаем участие не только в российских конференциях, но и в международных! Сегодня и в ближайшие дни мы на GITEX Global 2023 — крупнейшей IT-выставке на Ближнем Востоке, которая проходит с 16 по 20 октября в Дубае.

Здесь у нас представлен двухэтажный стенд, где эксперты Positive Technologies демонстрируют наши продукты и решения, помогающие компаниям построить результативную кибербезопасность.

Эксперты компании выступят и в деловой программе GITEX Global.

• Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies, 18 октября расскажет, как топ-менеджменту компании убедиться в реальной защищенности бизнеса.

• Денис Батранков, консультант направления сетевой безопасности Positive Technologies, 17 октября поделится советами о том, как защитить бизнес от APT-группировок.

Если вы вдруг на выставке — заходите в гости, наш стенд виден со всех сторон (но на всякий случай — вот номер: H23-B60, Dubai World Trade Center) 😉

@Positive_Technologies

Вчера топы и совладельцы Позитива встретились с представителями инвестиционного сообщества, чтобы поговорить про реализацию мотивационной программы совладения компанией.

На данный момент каких-либо финальных решений не принято, поскольку механика еще прорабатывается.

Мы считаем важным напомнить инвестиционному сообществу и акционерам о наших намерениях для поддержания открытого диалога (смотрите: Юрий Максимов в рамках дня инвестора перед DPO (2021 год), Денис Баранов на канале Smart-Lab после DPO (2021 год).

Делимся с вами основными тезисами встречи:

• Позитив хочет быть наиболее привлекательной компанией в сегменте хай-тек для экспертов и специалистов в этой отрасли, потому что именно они двигают наш бизнес вперед.

• Для этого были разработаны принципы ежегодной оценки вклада людей в рост бизнеса и капитализации компании. Фактически это развитие механизма распределения акций внутри компании, который мы реализовывали последние 10 лет, когда акции перетекали от неработающих мажоритариев к тем, кто действительно влияет на рост бизнеса.

• Планируется регулярный выпуск новых акций с таким расчетом, чтобы при двукратном росте капитализации компании выпускалось до 25% новых акций. Эта доля может быть и меньше, если рост капитализации будет опережать рост фундаментальных показателей компании. Периодичность допэмиссий в идеальной схеме, если бы это было возможно, должна быть ежедневной.

• Эти акции мы хотим распределять среди сотрудников и внешних контрибьюторов, повлиявших на рост капитализации за оцениваемый период.

• Новые акции, которыми планируется премировать участников роста капитализации, будут распределяться в течение всего года, следующего за годом роста капитализации компании, что по сути сделает процесс непрерывным.

Мы считаем, что выгодоприобретателями этой программы будут все совладельцы, как участвующие, так и не участвующие в программе вознаграждения, поскольку мы ожидаем, что эти действия приведут к масштабному долгосрочному росту бизнеса компании и увеличению стоимости ее акций.

🔥 Друзья! Сегодня на Smart-Lab пройдет онлайн-эфир с Юрием Максимовым, сооснователем и совладельцем Positive Technologies.

Из первых уст вы узнаете о программе совладения Позитивом — какая в нее заложена идея, как развивается программа и что она означает для акционеров компании.

Также Юрий ответит на все самые часто задаваемые вопросы: почему не buyback и не опционы, как будет определяться размер допэмиссии и кому достанутся акции в качестве вознаграждения.

Смотрите онлайн-эфир на YouTube-канале Smart-Lab в 15:00: https://youtu.be/D7ecyjrJuSg

#POSI

🧬 Какой должна быть формула неуязвимости идеального SIEM-решения?

Обсудим на онлайн-запуске новой версии MaxPatrol SIEM 8.0, который состоится 26 октября (четверг) в 15:00.

Регистрируйтесь и подключайтесь к прямому эфиру. А пока все не началось, примите участие в Telegram-игре: расследуйте цепочку атак АРТ-группировки, пытавшейся похитить формулу неуязвимости. Победителям — респект и наш крутой мерч 😎

@Positive_Technologies
#MaxPatrolSIEM

🏖 Во время пандемии многие организации были вынуждены переводить всех на удаленную работу — сотрудники имели доступ к корпоративным ресурсам с личных ноутбуков. В 90% случаев эти устройства являются целью атак для получения доступа во внутренние системы компании.

Из-за повсеместной удаленки популярность набрали решения класса EDR (endpoint detection and response) — системы, позволяющие обнаружить киберугрозу на конечных точках: серверах, ноутбуках, рабочих станциях.

Используя продукт, компания получает защиту от шифровальщиков, детальную информацию о происходящем на рабочих станциях, может мгновенно остановить вредоносные действия и минимизировать затраты на восстановление инфраструктуры после кибератак.

На международном рынке EDR-системы существуют давно, однако в России их создание подстегнули именно пандемия и уход западных вендоров. К слову, на Positive Security Day мы представили свой продукт этого класса — MaxPatrol EDR.

👀 Об актуальности EDR-решений и о том, какие тренды определяют развитие российского рынка кибербезопасности, в интервью «РБК» рассказал Егор Назаров, руководитель направления развития защиты от комплексных атак, Positive Technologies.

@Positive_Technologies
#MaxPatrolEDR