👍 Почему в этом году мы решили провести мероприятие для новичков в кибербезопасности Standoff 101? Какие результаты уже видны и как они повлияют на индустрию? Будем ли мы еще проводить такие ивенты? Спойлер — да.

Ответы на эти вопросы — в нашем видео.

#Standoff101
#PositiveEducation
#MoscowHackingWeek

😔 Представьте ситуацию: вы выкатываете новый релиз, а уже через несколько часов саппорт завален тикетами от недовольных клиентов — в обновление попала странная фича…

Что могло случиться? Вариантов два: или разработчик ошибся с коммитом, или от его имени действовал злоумышленник.

Зачем ему это? Например, чтобы атаковать инфраструктуру ваших клиентов. Сначала киберпреступник получает доступ к репозиторию, потом внедряет в него вредоносный код, а дальше пытается реализовать недопустимое для вашего клиента событие.

🛠 Чтобы избежать такого варианта развития событий, вы можете настроить проверку достоверности коммитов. Так «чужой» код не сможет попасть в ваш продукт через репозитории.

В статье на «Хабре» Рамазан Ибрагимов, руководитель направления отдела автоматизации разработки продуктов, и Александр Паздников, руководитель отдела внутренних проектов Positive Technologies, рассказали, как они настроили проверку коммитов внутри GitLab On-Premise.

Читайте и делитесь своим опытом в комментариях.

@Positive_Technologies
#PositiveЭксперты

🔍Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) обнаружили следы атак группировки (Ex)Cobalt на российские компании в 2023 году.

Наши коллеги следят за нашумевшей группировкой Cobalt с 2016 года: ранее злоумышленники атаковали кредитно-финансовые организации с целью кражи денежных средств. Мы нашли пересечения инструментов и техник старой группировки и новой — это может говорить о том, что некоторые участники Cobalt снова активны. (Ex)Cobalt, по наблюдениям наших исследователей, сместила акцент на кибершпионаж. В России мы обнаружили как минимум десять жертв.

Злоумышленников можно узнать по почерку. Для них характерны:

✅Использование вредоносного модуля CobInt.
✅Эксплуатация актуальных уязвимостей CVE-2023-38831 и CVE-2023-3519.

В их арсенале также появились новые инструменты, например руткит Facefish, который атакующие применяют для заражения узлов под управлением Linux.

Подробнее о двух основных векторах атак (Ex)Cobalt с разбором инструментария и цепочек действий написали в исследовании на Хабре.

#PositiveЭксперты

📖 Уже завтра, 21 ноября, во время кибербитвы Standoff 12 мы представим новый продукт для защиты контейнерных сред — PT Container Security.

Никита Ладошкин, руководитель разработки продукта, в видеокружке рассказал, почему PT Container Security — это продукт, который ждал своего времени ⏱

А узнать все подробности можно будет завтра в 13:30 (трансляция будет доступна на сайте Moscow Hacking Week). Добавляйте напоминание в календарь, чтобы не пропустить!

@Positive_Technologies
#PositiveЭксперты