Интерпретация кода без его конкретного выполнения для сбора семантической информации о коде (потоков передачи данных, передач управления и т. д.).

«Энергетика — одна из стратегически значимых отраслей в России, для кибербезопасности которой важно своевременно подготавливать квалифицированных кадров: специалистов с опытом защиты промышленных предприятий. И уже сегодня они могут получить необходимые навыки, обучаясь на реальных технологиях для построения результативной системы ИБ», — отметил Ильяс Киреев, технический директор Positive Technologies.

«Мы уверены, что это соглашение станет основой для реализации совместных проектов, которые будут способствовать развитию инновационных решений в сфере информационной безопасности и технологий», — рассказал Иван Комаров, проректор по науке и инновациям НИУ «МЭИ».

«Важная функция MVP PT Data Security — автоматизированная классификация данных, независимо от того, в каком виде они представлены. Внутри решения — набор специфичных для каждой отрасли правил и моделей, позволяющих искать различные классы критичных данных. За счет унифицированного подхода PT Data Security агрегирует всю информацию в одном месте. Бизнес может не думать о том, как именно и в каком формате хранится важная информация, а сразу сфокусироваться на ее защите», — комментирует Виктор Рыжков, руководитель развития бизнеса по защите данных в Positive Technologies.

«PT Dephaze запускается одной кнопкой и не требует от оператора специальных знаний в области пентеста. Продукт позволит легко оценить реальную защищенность разных сегментов инфраструктуры, например понять, сможет ли реальный хакер с компьютера сотрудника из департамента продаж попасть на устройство бухгалтера или администратора ИТ-инфраструктуры», — комментирует Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.

PoC может быть чем угодно — мобильным приложением, исполняемым файлом, скриптом, набором байтов. Но есть единое правило: PoC должен воспроизводиться на последней сборке AOSP.

Если вы нашли баг и знаете, как его исправить, — не стесняйтесь прикреплять патч к отчету, в дополнительные материалы. Патч можно дослать вдогонку, но сделайте это поскорее. Если команда инженеров примет его, вы можете рассчитывать на дополнительное вознаграждение.

Например, в июне специалисты PT Expert Security Center обнаружили фишинговую рассылку, нацеленную на сотрудников одного из банков. Электронные письма содержали вложения с популярной вредоносной программой Agent Tesla с функциями шпионского ПО и RAT.

«Большинство RAT имеют функции шпионского ПО, которое используют АРТ-группировки. Такие сообщества во многих случаях целятся именно в финсектор, поскольку он тесно взаимодействует с госструктурами. Все чаще злоумышленники распространяют ВПО через электронную почту: за первое полугодие текущего года — в 66% случаев», — отмечает Анна Голушко, старший аналитик исследовательской группы Positive Technologies.