🕵️‍♂️ Иногда ревью кода и поиск причин багов — это целое детективное расследование.

У нашего Шерлока Холмса руководителя экспертизы безопасности приложений Positive Technologies Владимира Кочеткова, нет собственного доктора Ватсона, чтобы записать истории о самых выдающихся делах, поэтому он сделал это сам.

Читайте на сайте Positive Research статью о некоторых примечательных (и порой дурацких) багах из коллекции Владимира и проникайтесь его принципом: «Заработало? Разберись почему!».

В списке дел:

✖️ Этюд в арифметических тонах: что бывает, если перепутать простейшие математические действия.

🕺 Пляшущие тесты: почему важно помнить, что механизмы рандомизации хешей на разных платформах могут отличаться.

👻 Возвращение переменной: как потратить день на простенький коммит после рефакторинга, если не до конца покрыть код тестами.

🪲 Записки о самостоятельном баге: можно ли найти нетривиальную ошибку в уме, без отладчика и тестов.

Вышел простой, понятный и местами смешной рассказ — читать всем.

#PositiveResearch
@Positive_Technologies

Покажем, как находить уязвимости быстрее злоумышленников на курсе-практикуме с экспертами Positive Technologies.

C 8 сентября будем вместе разбираться, как сделать отчеты информативными, уязвимости — заметными и наладить диалог между ИБ и ИТ.

Вас ждут:

1️⃣6️⃣ часов онлайн-занятий.

8️⃣ часов практики на стенде MaxPatrol VM.

1️⃣2️⃣ часов общения с экспертами для закрепления полученного опыта.

В результате вы сможете вовремя обнаруживать и обезвреживать трендовые уязвимости, самостоятельно выстраивать процесс управления ими, приоритизировать по уровню опасности и концентрироваться на самых критичных угрозах.

Ждем на курсе специалистов по кибербезопасности, аналитиков SOC, менеджеров и руководителей отделов ИТ и ИБ.

Регистрируйтесь прямо сейчас, чтобы получить бесплатный доступ к вводной части обучения!

#PositiveEducation
@Positive_Technologies

❤️ Написали один из самых долгожданных постов этого лета, судя по вашим вопросам

Да, мы объявляем о новом наборе на стажировку PT Start, по результатам которой вы сможете получить офер и стать сотрудником Positive Technologies.

👩‍🎓 Кого ждем на стажировку

Студентов и выпускников вузов по специальностям «информационная безопасность» и «информационные технологии». Если вы участвовали в соревнованиях CTF, хакатонах и профильных олимпиадах, это будет преимуществом.

🤔 Как туда попасть

Тут все просто: успейте подать заявку и пройти онлайн-тестирование на сайте PT Start до 18 августа.

🧑‍🏫 Что будет дальше

Мы разберем все заявки и отправим приглашения всем подходящим кандидатам (в прошлый раз его получили 1300 человек из 3000 заявившихся).

Всех счастливчиков ждет базовое, а потом и углубленное обучение по основным направлениям: кибербезопасность, разработка, обеспечение качества (Quality Assurance), системный анализ. А после вы сможете сами выбрать, в какой из команд стажироваться.

В конце — финальный босс возможный офер и, что самое важное, бесценные знания и опыт, которые точно пригодятся вам для будущей карьеры.

🏃 Еще думаете? А остальные уже подают заявки!

@Positive_Technologies

🛞 Помните «тачки» из «Безумного Макса»? Предлагаем собрать такие же, только виртуальные и с уязвимостями!

Для этого запускаем онлайн-хакатон, в котором может принять участие любой желающий — и получить респект от тысяч пользователей Standoff, которые будут эту «тачку» хакать.

Что нужно сделать? Все просто 😏

Создать сервис для онлайн-полигона Standoff в виде образа виртуальной машины с заложенной уязвимостью. Помимо самого сервиса, нужно придумать его легенду: как он будет использоваться и для какой сферы подойдет.

Какой профит вы получите 🤔

Лучшие сервисы мы разместим на онлайн-полигоне в одной из отраслевых инфраструктур, чтобы тысячи спецов могли тренироваться в выявлении и эксплуатации уязвимостей.

А еще разработчики лучших «тачек» разделят призовой фонд в 500 000 рублей и получат почет и славу в нашем уютном комьюнити.

Как принять участие 🔜

Нужно подать заявку до второго сентября — можно участвовать как самому, так и в составе команды до пяти человек. А 5 сентября начнется сам хакатон, который продлится до 29 октября.

Все подробности — на нашем сайте.

Да пребудет с вами hack! 🔥

⌛️ Попытки ускорить YouTube могут привести к заражению вашего устройства

В соцсетях появляются инструкции и средства, которые помогают обойти замедление YouTube в России. Среди распространяемых методов — VPN-сервисы, прокси-серверы, браузер Tor, расширения для браузеров, сайты-зеркала и альтернативные платформы, а также инструменты обхода DPI.

Все они несут в себе риски и угрозы конфиденциальности, предупреждает Евгений Бечкало, руководитель отдела сетевой экспертизы антивирусной лаборатории PT Expert Security Center.

😈 Используя их, злоумышленники могут:

• анализировать данные пользователей, передающиеся в сети, — причем в открытом виде, без шифрования;

• встраивать рекламу в сетевой трафик;

• получать полный доступ к данным, хранящимся в браузере (платежной информации, сохраненным паролям, куки);

• получать полный доступ к данным, хранящимся на компьютере (конфиденциальные документы, личные фотографии).

💡 Широкое распространение для борьбы с замедлением YouTube в последнее время получил один из инструментов обхода DPI.

Киберпреступники пользуются актуальной повесткой: уже были неоднократно зафиксированы приложения, мимикрирующие под оригинальные, но на самом деле являющиеся инструментом для удаленного управления.

🤔 Как защититься? Рекомендации — классические.

1️⃣ Загружайте приложения только из официальных источников.

2️⃣ Используйте антивирусы, даже базовые, встроенные в операционные системы.

3️⃣ Регулярно обновляйте ОС и программное обеспечение до актуальных версий.

4️⃣ Будьте бдительны и осторожны: не открывайте подозрительные ссылки и не скачивайте файлы из непроверенных источников, а также остерегайтесь фишинга — вредоносные письма могут маскироваться под сообщения от доверенных лиц или организаций.

@Positive_Technologies

🔥 Представляем новый аддон от Positive Technologies для бейджа на OFFZONE

Это лучший аддон из когда-либо созданных нашими коллегами в Positive Labs — подразделения Positive Technologies, которое занимается исследованием информационных систем с применением редких инструментов, подходов и оборудования.

😎 Новая версия аддона стала круче, получила обновленный дизайн и... уязвимости!

Все полюбившиеся фишки на месте: на аддоне все так же можно поиграть в «Змейку» или нарисовать свою картинку.

💻 В новой версии появилась возможность перепрошивки по USB, чтобы вы могли написать свою кастомную версию, показать ее нам на OFFZONE и получить специальные призы от Positive Labs.

🔍 Также в исходном коде прошивки были оставлены уязвимости, которые позволят самым внимательным пользователям заранее попробовать свои силы в решении задачек на нашем стенде на конференции, чтобы выиграть мерч и сам аддон.

Узнать все подробности, найти исходный код прошивки, а также схемотехнику вы можете в канале Positive Labs 😮

Удачи и до встречи на OFFZONE с 22 по 23 августа в Москве 👋

@Positive_Technologies

А ваша почта поймает вредонос в запароленном архиве? 📩🔐👾

По данным нашего исследования, архивы — наиболее популярные у злоумышленников типы файлов для распространения вредоносного ПО.

В архивах форматов ZIP, RAR, 7z и подобных с помощью пароля злоумышленники могут легко скрыть вредоносное ПО от средств проверки безопасности, маскируя его под безобидные документы или изображения. Такая тактика позволяет хакерам обмануть пользователей и убедить их в безопасности файла, что увеличивает вероятность успешной атаки.

Многие регулярно используют запароленные архивы для обмена файлами или хранения данных, и получение подобных вложений может не вызвать подозрений у получателей 😑

Как проверить, отразит ли ваша почта атаку с вредоносным вложением в запароленном архиве? С помощью PT Knockin!

Сервис проведет тренировочную атаку на почту и выдаст вердикт о ее защищенности перед вредоносным ПО, замаскированным таким хитрым способом.

📨 Проверить защищенность корпоративный почты прямо сейчас

#PTKnockin
@Positive_Technologies

3️⃣ В июле наши эксперты отнесли к трендовым три уязвимости, которые злоумышленники уже используют или вот-вот могут начать это делать

📑 Уязвимость в движке для обработки и отображения HTML-страниц в Windows

Она может затронуть около миллиарда устройств с устаревшими версиями Windows (например, Windows 10, Windows 11, Windows Server 2022). Злоумышленники могут делать фишинговые рассылки, отправляя в письмах зловредные вложения под видом PDF-файлов. Запуская их, жертвы рискуют раскрыть свою конфиденциальную информацию.

🎮 Уязвимость в гиперконвергентной платформе Acronis Cyber Infrastructure (ACI)

Гиперконвергентная платформа ACI — это ИТ-инфраструктура, объединенная программными средствами в единое целое и управляемая через панель администрирования. По статистике производителя, сервисами Acronis, в том числе и ACI, пользуются около 20 000 сервис-провайдеров. Их и может коснуться уязвимость, если они не устанавливали обновления.

Используя пароль по умолчанию, неавторизованный злоумышленник может получить доступ к серверу ACI, выполнить на нем произвольный код и захватить контроль над системой с целью дальнейшего развития атаки.

👻 Уязвимость в продукте для преобразования документов Ghostnoscript

Она может присутствовать практически на всех Unix-узлах, на значительной части Windows-узлов и в прошивке разнообразных устройств. Нарушитель получает возможность взломать сервер и зашифровать файлы в системе. Уязвимость связана с выходом операции записи за границы буфера памяти.

👾 Наши эксперты напоминают, что в MaxPatrol VM информация о трендовых уязвимостях поступает в течение 12 часов.

Ищите подробности в дайджесте на сайте.

#втрендеVM
@Positive_Technologies

🧬 Продолжаем рассказ о том, что «под капотом» у MaxPatrol SIEM

В этот раз руководитель продукта Иван Прохоров и архитектор MaxPatrol SIEM Роман Сергеев в статье на Хабре расскажут об одном из главных принципов работы системы — активоцентричности.

🤔 Что это значит

Все просто: начав создавать продукт, мы сразу решили, что его работа будет выстроена вокруг цифровых активов инфраструктуры клиента, а не вокруг событий ИБ. Потому что событие может представлять разную угрозу в зависимости от цели атаки и контекста, а активы — величина условно постоянная и требующая защиты.

Например, представьте, что кто-то сканирует порты вашей организации или пытается взломать учетную запись перебором. Если это происходит извне, ситуация штатная — проблема решается баном блока адресов. Но все резко меняется, если та же самая активность исходит изнутри вашей корпоративной сети. Это уже серьезная угроза, и реагировать на нее нужно иначе.

🛡 Защита активов с учетом контекста

Справляться с этой задачей нашему продукту позволяет наличие полной информации об активах, о связях между ними и событиями, пассивный сбор данных об активах на основании событий и трафика, а также интегрированная в продукт база данных Fast Positive Tables. Ее мы создали, потому что сторонние СУБД оказались слишком медленными и ресурсоемкими.

Ищите подробности о цифровых активах и о том, как с ними работает MaxPatrol SIEM, в нашем блоге на Хабре.

#MaxPatrolSIEM
@Positive_Technologies

🤖 Многим непросто организовать даже себя, а каково, когда твое детище — целый киберфестиваль?

Поговорили с Викторией Алексеевой, директором Positive Technologies по маркетинговым проектам. С 2012 года она главный идеолог и генеральный продюсер Positive Hack Days.

В интервью Positive Research Вика рассказала, как все начиналось и как за 12 лет PHDays из узкопрофильной конференции для безопасников превратился в масштабное, красочное мероприятие для москвичей и гостей столицы (в этом году его посетили более 100 тысяч человек, а свыше 130 тысяч следили онлайн!).

Вы узнаете, как появилась кибербитва Standoff и почему сначала она казалась чем-то невозможным, кто из команды Positive Technologies не участвует в подготовке фестиваля (спойлер: мы все в деле) и что сложнее — родить 12 детей или провести один PHDays.

Интервью — просто космос, читайте на сайте нашего медиа.

#PositiveResearch #PHD2
@Positive_Technologies

Присоединяемся к «ИТ-пикнику» позитивным технохабом 🤘

Уже в эту субботу встречаемся в «Коломенском» и танцуем под Агутина! Мы приготовили для вас много активностей с крутыми призами!

👀 Немножко спойлеров

На нашем стенде будет проходить квест для тех, кто увлекается разработкой и кибербезопасностью и хочет узнать об этом больше.

👾 Вам предстоит создать своего персонажа, как в компьютерной игре, и вместе с ним пройти этапы нелинейного квеста, прокачав своего героя до уровня «Человек кодирующий». Чем больше ачивок вы соберете, тем более крутой мерч вам достанется в конце игры.

Во время захватывающего путешествия вы сможете больше узнать о безопасной разработке, почувствовать себя белым хакером, найдя в зоне Standoff свою первую уязвимость и получив карточку с советами для начинающего багхантера (может, именно для вас поиск багов станет новым прибыльным хобби?).

Не забудьте сделать селфи в нашей крутой фотозоне 🤙 А потом — танцевать (наш стенд будет рядом с главной сценой, начало выступления «босоногого мальчика» вы точно не пропустите).

Регистрируйтесь по ссылке и делайте пожертвование в один из фондов — партнеров фестиваля. Увидимся на пикнике!

@Positive_Technologies

Чем больше код, тем больше ответственность 😳

Наш продукт для анализа защищенности приложений PT Application Inspector интегрирован с российской платформой для работы с исходным кодом — GitFlic (входит в экосистему ГК «Астра»).

Это поможет российским специалистам DevSecOps, использующим платформу, обнаруживать и устранять уязвимости в коде еще на стадии разработки ПО, имея под рукой удобные и информативные отчеты нашего анализатора.

«Безопасность ПО стала таким же критерием качества ИТ-решения, как, например, его отказоустойчивость и функциональность», — отметил Иван Соломатин, руководитель развития бизнеса защиты приложений Positive Technologies.

#PTApplicationInspector
@Positive_Technologies