Какие техники применяют злоумышленники при разработке инструментов для целевых и массовых атак и какие технологии можно использовать для их детектирования.

Наш PT Expert Security Center #PTESC подготовил много полезной информации на эту тему. В новом материале на Habr вы узнаете:
⚫️ про самые интересные и распространенные у злоумышленников техники получения полного контроля над системой в целевых атаках,
⚫️ какие техники обхода UAC и выполнения произвольного кода с максимальными правами используют киберпреступники,
⚫️ к каким приемам они прибегают для выдачи себя за другого пользователя.

И конечно же, мы разберем вместе с вами, как 🔎 обнаружить все эти действия, например с помощью песочницы PT Sandbox (https://m.habr.com/ru/company/pt/blog/563436/).

#ЧитаемPositiveResearch. Предлагаем полистать свежий номер нашего сборника практических исследований по практической информационной безопасности вместе с нами.

Предлагаем начать с обзора самых громких взломов и утечек 2020 года. В 2020 году число фишинговых атак, утечек данных, а также инцидентов с участием программ-вымогателей существенно возросло. Конечно же, этому во многом способствовали пандемия COVID-19, массовый переход на удаленную работу и цифровое общение с друзьями и близкими в условиях карантина. О самых громких инцидентах – в нашем Positive Research (https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/positive-research-2021-rus.pdf#page=7).

Сегодня на арендованном нами канале Русский венчур в 20:00 по Мск стартует новый прямой эфир "Венчурной среды". Гости эфира ― операционный директор Positive Technologies Максим Пустовой и главный технологический эксперт "Лаборатории Касперского" Александр Гостев ― поговорят о рынке кибербезопасности с точки зрения денег. Не пропустите! Подключайтесь и задавайте ваши вопросы!

#венчурнаясреда
24 июня в 20:00 по Москве новый прямой эфир "Венчурной среды".
Говорим о рынке кибербезопасности с точки зрения денег. Как на него
повлияла пандемия? Что ждет направление информационной безопасности? И главное, как финансовые инвесторы могут заработать на этом сегменте?

Гости эфира:

Операционный директор Positive Technologies Максим Пустовой

Главный технологический эксперт "Лаборатории Касперского" Александр Гостев

Подключайтесь, будет интересно!
https://news.1rj.ru/str/rusven?voicechat

В течение 2020 года мы наблюдали постоянное увеличение числа атак шифровальщиков. Из-за повсеместного внедрения удаленной работы появились новые риски информационной безопасности, социальная инженерия стала часто применяться для проникновения в сети организаций. Глобальный новостной повод — эпидемию — использовали все типы хакерских группировок. С темой COVID-19 были связаны как массовые, так и APT-атаки. Актуальные тренды ИБ и прогнозы от наших экспертов читайте в новом Positive Research 2021 >> https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/positive-research-2021-rus.pdf#page=12

Двадцать третий выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru

Темы нового ролика:

- новые документы проливают свет на использование инструмента GrayKey для взлома iPhone;
- «умный» ковер позволяет наблюдать за людьми без камер;
- Apple преуменьшила опасность критической уязвимости в iCloud;
- SonicWall оставила уязвимость в своих VPN-продуктах частично неисправленной;
- в России прорабатывается программа по вживлению чипов в мозг человека;
- в продуктах Microsoft в 2020 году было обнаружено рекордное количество уязвимостей;
- ИИ стал причиной спада зарплат в США на 50-70% за последние 40 лет;
- хакеры зачастую атакуют оборонные компании через мелких поставщиков;
- механизм защиты от Spectre замедляет работу Linux в 1,6 раза.

MaxPatrol VM — наша система нового поколения для управления уязвимостями — включена в единый реестр российского ПО как ПО, предназначенное для обеспечения информационной безопасности предприятий: https://www.ptsecurity.com/ru-ru/about/news/maxpatrol-vm-vnesen-v-edinyj-reestr-rossijskogo-po/

Добавили в MaxPatrol SIEM пакет экспертизы для выявления атак на операционную систему Oracle Solaris.

Правила обнаружения угроз в составе пакета MaxPatrol SIEM помогут вам вовремя выявить присутствие злоумышленника и предупредить нарушение работы системы. Подробнее в нашей новости: https://www.ptsecurity.com/ru-ru/about/news/maxpatrol-siem-vyyavlyaet-ataki-na-oracle-solaris-iz-korobki/

Наш эксперт Никита Абрамов обнаружил уязвимость в системе SonicWall On-Prem Network Security Manager (NSM).

Аутентифицированный злоумышленник может получить полный контроль над системой. Подробнее в нашей новости.

🔧🔧🔧Для устранения проблемы вендор рекомендует установить SonicWall NSM 2.2.1-R6.

🚀Двадцать четвертый выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru.

Темы нового ролика:

⚪️ удаление данных с WD MyBook могли спровоцировать две враждующие между собой группировки,
⚪️ новый метод злоумышленников позволяет обходить системы распознавания лиц и выдавать себя за другого,
⚪️ из-за банковской ошибки мужчина случайно стал миллионером и получил 6 лет колонии,
⚪️ эксперты случайно опубликовали PoC-код для экслуатации RCE-уязвимости в Windows,
⚪️ правоохранители изъяли серверы сервиса двойного шифрования DoubleVPN,
⚪️ REvil вооружились новым шифровальщиком Linux-устройств для атак на виртуальные машины ESXi,
⚪️ новый ИИ GitHub Copilot поможет в написании программного кода,
⚪️ группировка Clop отмыла более $500 млн в криптовалюте, полученных в качестве выкупа,
⚪️ опубликован список более 260 уязвимостей в различном вредоносном ПО.

Криптокотята, чудеса конкурсов на Positive Hack Days, Solidity, блокчейн, NFT и многое другое :) Нет, это не набор от генератора слов, а вопросы, которые мы обсудили в интереснейшнем выпуске Ютуб-канала АйТиБорода.

В новой 🎞 программе канала Арсений Реутов рассказал, как устроен блокчейн, чем с точки зрения технологий биткоин отличается от эфира, почему NFT сейчас на волне популярности и о многом другом. Смотрите вместе с нами!

Продолжаем традицию рассказывать о работе продуктов Positive Technologies в боевых условиях, когда атакующих команд явно больше, чем защитников, – во время кибербитвы The Standoff, которая прошла в мае на PHDays.

Теперь черед поговорить о #PTApplicationFirewall, нашем межсетевом экране уровня приложений.

Юлия Фомина рассказала:
🔴 как глобальный SOC кибербитвы под управлением #PTExpertSecurityCenter готовил PT Application Firewall к игре,
🔴 какие хитрости мы использовали при написании правил,
🔴 чего нового почерпнули в ходе The Standoff.

Читайте в нашем блоге на Habr.

#ЧитаемPositiveResearch. 🔍За последние три года исследовательский центр #PositiveTechnologies выявил более 250 уязвимостей в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, IBM, Intel, Fortinet, Palo Alto, Microsoft, VMware, Moxa, NCR, Schneider Electric, Siemens, Verifone.

📌 70% обнаруженных за это время уязвимостей высокого и критического уровня риска.

О самых интересных находках за этот год читайте в свежем номере Positive Research.

Кибербезопасность х инвестиции. Что нужно знать инвестору? Максим Пустовой в гостях у InvestFuture

Мы продолжаем серию интервью о кибербезе. Сегодня Максим Пустовой, операционный директор Positive Technologies, расскажет:

— Как обстоят дела в индустрии сейчас?
— Какие есть перспективы роста?
— Как инвестировать в кибербез?
— Акции каких компаний выбрать?

А также о Positive Technologies и планах выхода на IPO.

Смотрим сегодня, 12 июля, в 19:00 МСК.

Присоединяйтесь!

Positive Technologies снова в гостях у АйТиБорода – на этот раз в лице Алексея Новикова, директора #PTExpertSecurityCenter.

🔴 Что такое форензика.
🔴 Какие направления работы есть в #PTExpertSecurityCenter.
🔴 Какие бывают инциденты и группировки.
🔴 Без каких инструментов не обойтись форензисту.
🔴 Нужно ли разговаривать с вымогателями (спойлер – нет!),
🔴 Почему мы считаем, что soft skills для специалистов #PTESC также важны, как и технические навыки.
Об этом и не только в новом выпуске канала.

Скорее переходите по ссылке и смотрите беседу.

Эфир "Кибербезопасность х инвестиции. Что нужно знать инвестору?" на канале InvestFuture стартует уже через пять минут! Максим Пустовой, операционный директор Positive Technologies, расскажет, как обстоят дела в индустрии сейчас, как инвестировать в кибербез, о Positive Technologies и планах выхода на IPO. Не пропустите!

Денис Баранов сменит на посту генерального директора Positive Technologies Юрия Максимова, основателя компании, который руководил ею почти 20 лет.

Юрий Максимов, в свою очередь, станет главой будущего совета директоров.

Подробнее в новости.