Управление Уязвимостями и прочее
الذهاب إلى القناة على Telegram
Анализ защищённости, безопасное конфигурирование ИТ-систем, автоматизация связанных ИБ-процессов. Рег. номер РКН: 6841152413 Другие каналы: @avleonovlive, @avleonovcom Личка: @leonov_av
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Управление Уязвимостями и прочее
تُعد قناة Управление Уязвимостями и прочее (@avleonovrus) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 12 393 مشتركاً، محتلاً المرتبة 10 073 في فئة التكنولوجيات والتطبيقات والمرتبة 52 037 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 12 393 مشتركاً.
بحسب آخر البيانات بتاريخ 20 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 270، وفي آخر 24 ساعة بمقدار 10، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 10.28%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 6.02% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 1 274 مشاهدة. وخلال اليوم الأول يجمع عادةً 746 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 7.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل cve-2026, microsoft, эксплуатация, вендор, cve-2025.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Анализ защищённости, безопасное конфигурирование ИТ-систем, автоматизация связанных ИБ-процессов.
Рег. номер РКН: 6841152413
Другие каналы: @avleonovlive, @avleonovcom
Личка: @leonov_av”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 21 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
12 393
المشتركون
+1024 ساعات
+327 أيام
+27030 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+336
في 9 قنوات
سبتمبر '26
+423
في 3 قنوات
Get PRO
أغسطس '26
+205
في 6 قنوات
Get PRO
يوليو '26
+245
في 4 قنوات
Get PRO
يونيو '26
+327
في 4 قنوات
Get PRO
مايو '26
+444
في 6 قنوات
Get PRO
أبريل '26
+708
في 5 قنوات
Get PRO
مارس '26
+656
في 2 قنوات
Get PRO
فبراير '26
+328
في 8 قنوات
Get PRO
يناير '26
+188
في 7 قنوات
Get PRO
ديسمبر '25
+255
في 9 قنوات
Get PRO
نوفمبر '25
+212
في 8 قنوات
Get PRO
أكتوبر '25
+195
في 5 قنوات
Get PRO
سبتمبر '25
+221
في 5 قنوات
Get PRO
أغسطس '25
+174
في 7 قنوات
Get PRO
يوليو '25
+328
في 13 قنوات
Get PRO
يونيو '25
+315
في 4 قنوات
Get PRO
مايو '25
+179
في 5 قنوات
Get PRO
أبريل '25
+200
في 8 قنوات
Get PRO
مارس '25
+264
في 21 قنوات
Get PRO
فبراير '25
+446
في 3 قنوات
Get PRO
يناير '25
+217
في 2 قنوات
Get PRO
ديسمبر '24
+449
في 10 قنوات
Get PRO
نوفمبر '24
+343
في 7 قنوات
Get PRO
أكتوبر '24
+354
في 10 قنوات
Get PRO
سبتمبر '24
+934
في 9 قنوات
Get PRO
أغسطس '24
+361
في 8 قنوات
Get PRO
يوليو '24
+468
في 11 قنوات
Get PRO
يونيو '24
+317
في 11 قنوات
Get PRO
مايو '24
+438
في 5 قنوات
Get PRO
أبريل '24
+478
في 8 قنوات
Get PRO
مارس '24
+535
في 10 قنوات
Get PRO
فبراير '24
+392
في 7 قنوات
Get PRO
يناير '24
+396
في 8 قنوات
Get PRO
ديسمبر '23
+416
في 5 قنوات
Get PRO
نوفمبر '23
+171
في 5 قنوات
Get PRO
أكتوبر '23
+204
في 5 قنوات
Get PRO
سبتمبر '23
+401
في 0 قنوات
Get PRO
أغسطس '23
+690
في 0 قنوات
Get PRO
يوليو '23
+122
في 0 قنوات
Get PRO
يونيو '23
+211
في 0 قنوات
Get PRO
مايو '23
+221
في 0 قنوات
Get PRO
أبريل '23
+475
في 0 قنوات
Get PRO
مارس '23
+155
في 0 قنوات
Get PRO
فبراير '23
+86
في 0 قنوات
Get PRO
يناير '23
+136
في 0 قنوات
Get PRO
ديسمبر '22
+49
في 0 قنوات
Get PRO
نوفمبر '22
+85
في 0 قنوات
Get PRO
أكتوبر '22
+45
في 0 قنوات
Get PRO
سبتمبر '22
+357
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 21 أكتوبر | +6 | |||
| 20 أكتوبر | +12 | |||
| 19 أكتوبر | +10 | |||
| 18 أكتوبر | +2 | |||
| 17 أكتوبر | +5 | |||
| 16 أكتوبر | +10 | |||
| 15 أكتوبر | +11 | |||
| 14 أكتوبر | +7 | |||
| 13 أكتوبر | +7 | |||
| 12 أكتوبر | +20 | |||
| 11 أكتوبر | +31 | |||
| 10 أكتوبر | +154 | |||
| 09 أكتوبر | +7 | |||
| 08 أكتوبر | +9 | |||
| 07 أكتوبر | +3 | |||
| 06 أكتوبر | +10 | |||
| 05 أكتوبر | +6 | |||
| 04 أكتوبر | +5 | |||
| 03 أكتوبر | +6 | |||
| 02 أكتوبر | +2 | |||
| 01 أكتوبر | +13 |
منشورات القناة
И что, теперь будут строить дата-центры внутри гор, чтобы их и ядерный взрыв не достал? Вынесу из комментариев к предыдущему посту про бизнес и требования физической безопасности.
Моё мнение, что фактор физической безопасности будет становиться всё более и более значимым. И, безусловно, появятся дата-центры и с капитальными укреплениями, и заглублённые под землю, и в горах. При этом адекватно прикрытые от атак с воздуха. Конечно, не прямо завтра, потому что их строительство потребует времени и ресурсов. Но в обозримом будущем. И необязательно, что помещения под них будут готовить прямо с нуля. Весьма вероятно, что воспользуются объектами, которых со времён Советского Союза должно было остаться немало. Ну не всё же бункеры под рестораны переделывать. 🙂
Уверен, что физическая безопасность будет учитываться государством при сертификации объектов. Определённые данные и определённые системы наверняка можно будет хостить только в адекватно защищённых местах.
А вот те дата-центры, какие мы видим сейчас у крупных компаний, - по сути, незащищённые ангары по всем известным адресам, - перестанут считаться top-notch top-tier мегаЦОДами. Потому что здания, в которых они размещаются, сейчас вовсе не выглядят как объекты КИИ. Они скорее напоминают шведские магазины дешёвой мебели и фрикаделек с брусничным соусом. 😏 И отношение к таким дата-центрам будет примерно таким же, как отношение к Hetzner (немецкая компания, предоставляющая услуги хостинга на десктопном железе). Да, очень дёшево, но абсолютно несерьёзно. Использовать такое стоит только для чего-то некритичного, понимая, что в любой момент этот хостинг может отъехать навсегда, а данные будут безвозвратно потеряны. 🤷♂️
➡️Ⓜ️ MAX | @avleonovrus #DataCenter #PhysicalSecurity #КИИ #ЦОД #BusinessContinuity #nukes #БПЛА #geopolitics
| 2 |  Октябрьский Microsoft Patch Tuesday. Всего 1409 уязвимостей. Для сравнения в сентябре их было 973, рост примерно на 45%. 🙈 Для 13 продуктов исправлено 20 и более уязвимостей: Microsoft Office Excel (68), Windows Kernel (46), Role: DNS Server (41), Windows Installer (38), Microsoft Office SharePoint (35), Windows Win32k (31), Windows NTFS (26), .NET (25), Microsoft Windows Search Component (23), Microsoft Office Word (22), Windows Error Reporting (21), Windows Broadcast DVR User Service (20), Microsoft SQL Server (20). Вместе они составляют 416 уязвимостей, т.е. 30% от общего числа. Есть одна уязвимость с признаком эксплуатации в реальных атаках:
🔻 SFB - Windows Shell (CVE-2026-96951). Уязвимость позволяет злоумышленнику обойти защиту Mark of the Web (MOTW) - механизм Windows, который помечает файлы, полученные из Интернет, и позволяет применять к ним дополнительные меры безопасности. Для эксплуатации уязвимости злоумышленнику необходимо убедить пользователя открыть вредоносный файл или перейти по вредоносной ссылке.
Есть две уязвимости с публичными эксплоитами:
🔸 RCE - Raw Image Extension (CVE-2026-21413). Переполнение буфера в куче в Windows Raw Image Extension позволяет злоумышленнику удалённо выполнить произвольный код с помощью специально сформированного вредоносного файла. Техническое описание уязвимости, классифицированной NVD как эксплойт, было опубликовано 7 апреля в блоге Cisco Talos.
🔸 EoP - Windows Health and Optimized Experiences Service (CVE-2026-85884). Отсутствие проверки подлинности в критически важной функции Windows Health and Optimized Experiences Service позволяет локальному злоумышленнику повысить привилегии до уровня SYSTEM. Публичный эксплойт доступен на GitHub с 13 октября.
Из остальных уязвимостей можно выделить:
🔹 RCE - Microsoft Exchange (CVE-2026-70571). Неаутентифицированный злоумышленник может отправить специально сформированное письмо на уязвимый сервер Exchange и выполнить на нём произвольный код. Для успешной атаки требуется глубокое понимание целевой среды. Взаимодействие с пользователем не требуется.
🔹 RCE - Microsoft Office Outlook (CVE-2026-70242, CVE-2026-97749, CVE-2026-97016, CVE-2026-88156, CVE-2026-70291). Злоумышленник может выполнить произвольный код на устройстве жертвы, отправив специально сформированное письмо. Для эксплуатации уязвимости жертве достаточно просмотреть письмо в области чтения Outlook без его открытия или нажатия на элементы.
🔹 RCE - Windows Domain Name Service (CVE-2026-96113). Переполнение буфера в куче в DNS Server позволяет неавторизованному злоумышленнику удалённо выполнить произвольный код через сеть.
🔹 SFB - NET Framework (CVE-2026-108398). Локальный злоумышленник может разместить специально подготовленную .NET-сборку (.NET assembly) в уязвимой системе и зарегистрировать её для загрузки защищённым процессом. Это позволяет обойти ограничения Windows Defender Application Control и выполнить произвольный код внутри защищённого процесса. Взаимодействие с пользователем не требуется.
🔹 Spoofing - Microsoft Exchange (CVE-2026-70279). Злоумышленник может отправить пользователю специально сформированную ссылку и убедить его перейти по ней. Аутентификация не требуется. Если по ссылке перейдёт пользователь с правами администратора, злоумышленник сможет выполнять действия от его имени, в том числе получать доступ к данным организации и изменять их.
🗒 Полный отчёт Vulristics
➡️Ⓜ️ MAX | @avleonovrus #PatchTuesday #Microsoft #Office #Excel #Word #Exchange #Outlook #SharePoint #SQLServer #Windows #WindowsKernel #WindowsShell #WindowsInstaller #WindowsWin32k #NTFS #WindowsSearch #WindowsErrorReporting #WindowsBroadcastDVR #WindowsHealthService #DNS #dotNET #RawImageExtension #MotW #exploit #Vulristics | 655 |
| 3 |  Тоже напишу об уязвимости VMmanager 6, через которую поломали инфраструктуру FirstVDS. FirstVDS - провайдер VDS-хостинга, позволяющий арендовать виртуальные серверы для размещения сайтов, запуска приложений и решения других задач. 18 октября в канале компании сообщили об инциденте безопасности. Днём ранее, 17 октября, злоумышленники воспользовались уязвимостью в системе управления виртуализацией VMmanager 6, получили доступ к части инфраструктуры и запустили на некоторых серверах программу для кражи данных.
VMmanager - продукт иркутской компании ISPsystem, входящей в группу компаний "Астра". Хостинг-провайдеры используют его для создания виртуальных серверов и управления ими. Эксплуатация уязвимости (обозначу как "VMleaker6") позволила злоумышленникам получать доступ к серверам клиентов, в том числе к дискам виртуальных машин. По имеющимся данным, вредоносная программа подключала диски в режиме чтения и копировала хранившуюся на них информацию на сервер злоумышленников. Среди потенциально скомпрометированных данных - файлы, пароли, ключи доступа, токены, конфигурационные файлы, базы данных, резервные копии и данные криптокошельков. 😱
В таких ситуациях возможны два варианта: либо уязвимость была известна, но FirstVDS не установили обновление безопасности вовремя, либо злоумышленники проэксплуатировали 0day-уязвимость, от которой провайдер не мог защититься в рамках Vulnerability Management процесса.
Судя по всему, мы имеем дело со вторым вариантом:
🔻 Ещё 14 октября в ИБ-каналах ходили неподтверждённые данные о 0day-уязвимости VMmanager 6, проэксплуатированной у нескольких хостинг-провайдеров и позволяющей злоумышленнику получить root-доступ к гипервизору, то есть доступ ко всем виртуальным серверам на ноде. Также сообщали, что уязвимость эксплуатируется через интерфейс панели, поэтому под ударом те хостеры, которые дают клиентам прямой доступ к ней.
🔻 Эксперты FirstVDS сообщали о промежуточном патче и работе ISPsystem над окончательным исправлением.
🔻 В последние несколько дней ISPsystem выпускает обновления безопасности VMmanager одно за другим. С 14 октября были выпущены обновления 2026.09.1-1, 2026.09.1-2, 2026.09.1-3, 2026.09.1-4 и 2026.09.1-5. Последние четыре обновления были выпущены начиная с 18 октября (раз в день и два раза в день). При этом не указано, какие именно уязвимости исправляются, - приведён только текст "Исправление ошибок безопасности".
Что тут скажешь: от эксплуатации 0day-уязвимостей никто не застрахован. Злоумышленник может самостоятельно наресёрчить уязвимость в используемом ПО или купить эксплойт на чёрном рынке. Особенно опасны ситуации, когда админка доступна из внешней сети или компрометация инфраструктуры провайдера клиентом-злоумышленником позволяет получить доступ к данным других клиентов. Тут напрашивается параллель с недавней RCE в cPanel (CVE-2026-87899), приводившей к компрометации клиентов shared-хостингов.
К FirstVDS особых вопросов нет: они обнаружили инцидент, сообщили о нём и дали клиентам рекомендации. К ISPsystem вопросов больше. Вендор выпускает обновления безопасности VMmanager, но публичных бюллетеней с описанием исправленных уязвимостей нет. В БДУ ФСТЭК информация о новых уязвимостях, связанных с инцидентом, тоже пока не появилась. Это выглядит как silent patching. 😔 ИМХО, для зрелого вендора такой подход недопустим: нужны публичные бюллетени с описанием уязвимостей, исправлений и workaround-ами. А пока нет даже новости на сайте. 🤷♂️ Будем следить за развитием ситуации и ждать открытой коммуникации от вендора.
➡️Ⓜ️ MAX | @avleonovrus #0day #VMmanager #VMmanager6 #VMleaker6 #virtualization #VulnerabilityManagement #incident #DataLeakage #silentpatching #FirstVDS #ISPsystem #Astra #FSTEC #BDU #cPanel | 1 737 |
| 4 |  Про уязвимость Elevation of Privilege - Windows Advanced Local Procedure Call (ALPC) (CVE-2026-85880). ALPC - это внутренний механизм Windows для высокоскоростного обмена сообщениями между процессами, используемый системными компонентами операционной системы. Уязвимость из сентябрьского Microsoft Patch Tuesday. Злоумышленник, способный выполнять код в AppContainer с низким уровнем привилегий, может локально проэксплуатировать эту уязвимость для выхода за пределы песочницы и повышения привилегий в затронутой системе. Дополнительное взаимодействие с пользователем не требуется. В случае успешной эксплуатации уязвимости злоумышленник может получить привилегии SYSTEM. Получив привилегии SYSTEM, злоумышленник может попытаться отключить или обойти антивирусы и другие средства защиты Windows, похитить учётные данные и токены аутентификации, закрепиться в системе и развивать атаку в корпоративной сети, в том числе устанавливая вредоносное ПО.
👾 Эксперты Microsoft отмечали признаки эксплуатации уязвимости в реальных атаках уже в день выхода MSPT (8 сентября). В тот же день уязвимость добавили в каталог CISA KEV. Эксперты Proofpoint сообщили 9 сентября об эксплойт-ките BlueMoon, который применялся в атаках с 28 августа и использовал цепочку из трёх уязвимостей: CVE-2026-85046 (ошибка типа в Chromium V8), CVE-2026-87491 (выход из песочницы V8) и CVE-2026-85880 (повышение привилегий в ядре Windows с использованием ALPC и WNF - механизма уведомлений Windows). Этот эксплойт-кит использовался в атаках на американские НКО, горнодобывающие и сырьевые компании, аэрокосмические предприятия США, неназванную производственную компанию во Вьетнаме, а также государственные, консалтинговые и финансовые организации Индонезии и Сингапура.
🛠 Эксплоитов в паблике пока не видно.
⚙️ Обновления безопасности доступны для Windows 10 версий 1607, 1809, 21H2 и 22H2, а также Windows Server 2012, 2012 R2, 2016, 2019 и 2022.
➡️Ⓜ️ MAX | @avleonovrus #ALPC #AppContainer #BlueMoon #Chromium #CISA #CISAKEV #exploit #ExploitKit #KernelExploit #Microsoft #MSPT #PrivilegeEscalation #Proofpoint #SandboxEscape #V8 #WNF #Windows #WindowsKernel #Indonesia #Singapore #Vietnam #USA | 985 |
| 5 |  Свет ИИ-шечка, скажи да всю правду доложи! Ходили сегодня в Московский театр кукол на Бауманской, на "Сказку о мёртвой царевне и семи богатырях". Хороший спектакль. Мы не так давно в этом театре были на экскурсии по закулисью, как раз декорации этого спектакля видели. 👍
Спектакль шёл чётенько по тексту Пушкина. В процессе просмотра пришло в голову, что Александр Сергеевич (ну или братья Гримм с "Белоснежкой") почти за 200 лет предсказал психозы от общения с ИИ-ассистентами. Царица-мачеха жила себе спокойно и успешно, пока не начала регулярно общаться с зеркальцем-артефактом, которое было ей "в приданое дано".
С ним одним она была
Добродушна, весела,
С ним приветливо шутила
И, красуясь, говорила:
Свет мой, зеркальце! скажи,
Да всю правду доложи...
Знакомая картина из нашей реальности, не находите? 🙂
Царица подсела на общение со своим ИИ-ассистентом, доверяла всей полученной информации. Зеркальце сначала ей льстило, а в какой-то момент фактически стало подбивать на мокруху. Типа, всё у тебя отлично, но с падчерицей-царевной что-то нужно делать.
И что в итоге? Буквальная психопатия, два покушения на убийство падчерицы и собственная кончина при загадочных обстоятельствах:
В двери прямо побежала
И царевну повстречала.
Тут ее тоска взяла,
И царица умерла.
При этом главным злом в этой истории выставляется царица, а не манипулирующий ею инструмент (буквально) искусственного интеллекта и не те, кто его ей подсунул. А что такого? Просто артефакт полезный. Отвечает на вопросы. Никакой собственной агенды не имеет... Ну типа. 😏
Сказка - ложь, да в ней намек, добрым молодцам урок.
➡️Ⓜ️ MAX | @avleonovrus #theatre #Moscow #Пушкин #AI #ChatGPT #Manipulation #paranoia #psychology #Offtopic #дыбр #профдеформация #сказки | 1 218 |
| 6 |  Бизнес не способен формулировать требования безопасности: ни физической, ни информационной. Продолжая тему прилётов по дата-центрам, хотелось бы вот что сказать. Почему в Советском Союзе строили мосты так, что их и сейчас крайне сложно разрушить ракетами, а тем более беспилотниками? Почему строили промышленные объекты, тот же "Азовсталь", с огромными подземными сооружениями, разрушить которые налётами также крайне сложно? Почему станции метро строили с расчётом на то, что их можно использовать как бомбоубежища?
В мирное время всё это может казаться избыточным. Но была установка сверху: инфраструктура должна быть спроектирована так, чтобы в условиях военного конфликта продолжать функционировать.
А можно ли строить дата-центры так, чтобы прилёты им были не страшны? Глядя на советскую инфраструктуру - конечно, можно. Можно заглублять объекты под землю, можно строить над ними капитальные защитные сооружения. Только на это бизнес отвечает: "Можно. А зачем?" Всё это увеличивает стоимость строительства. Бизнес считает деньги и задаёт закономерный с его точки зрения вопрос: "Как эти капитальные затраты будут окупаться?"
И здесь можно провести параллель с управлением уязвимостями информационной инфраструктуры. Отсутствие физической защиты, рассчитанной на то, что при прилёте в здание объект должен продолжать работу, - это ведь тоже уязвимость (экспозиция). Риски, связанные с ней, менеджмент бизнеса считает маловероятными и принимает решение ничего не делать. А когда риск реализуется, всё, что может сделать менеджмент, - это развести руками и сказать: "Ой, а мы что-то на это не закладывались". А почему вы не закладывались? Разве не было очевидно, что если не заниматься физической защитой объектов, то при прилёте дата-центры будут выходить из строя, а это нанесёт ощутимый ущерб организациям по всей стране?
Точно так же и с IT-шными уязвимостями. Вместо того чтобы устранять их в соответствии с рекомендациями того же ФСТЭК, менеджмент организаций принимает риски, оставляя уязвимости в инфраструктуре. Расчёт на то, что ничего страшного не произойдёт, что риски эксплуатации уязвимостей никогда не реализуются. Но никто не владеет всей информацией и не может предсказывать будущее. Зачастую, когда эти риски реализуются, это приводит к катастрофическим последствиям.
Моё мнение: бизнес самостоятельно не может формулировать стандарты безопасности. Он всегда стремится в моменте максимизировать прибыль. А безопасность всегда стоит денег. Это касается и физической, и информационной безопасности. Если дать бизнесу возможность чего-то НЕ делать, бизнес и не будет этого делать. Все риски будут приниматься как маловероятные. А в случае крупного инцидента менеджмент будет разводить руками. В крайнем случае будут просто катапультироваться на другое тёплое место с "золотым парашютом". 😏
Поэтому я за то, чтобы требования безопасности формулировались со стороны государства и государство добивалось их соблюдения жёсткими методами. Это должно касаться и физической, и информационной безопасности. Если уязвимость есть, она должна устраняться. И срок устранения не должен быть бесконечным. А если не можете обеспечить необходимый уровень безопасности, не имеете на это ресурсов - закрывайтесь. Свято место пусто не бывает. Всегда найдётся тот, кто будет выполнять требования адекватно, без "краилова", которое неизбежно приводит к "попадалову".
➡️Ⓜ️ MAX | @avleonovrus #DataCenter #PhysicalSecurity #InformationSecurity #VulnerabilityManagement #VulnerabilityRemediation #ЦОД #ФСТЭК #БПЛА | 1 336 |
| 7 |  Напишу по поводу завершившегося сегодня Positive Security Day. Это уже четвёртый PSD, но так уж получилось, что я на него попал вживую в первый раз. И не только посетил мероприятие, но и выступил там, что особенно круто. 🙂 Про само выступление напишу в отдельном посте с видео. А пока впечатления от самой конференции. Очень круто. Понравилась выставочная площадка "Мечта", открывшаяся на Пушкинской набережной совсем недавно, в июле 2026 года. Очень стильное и по уму спроектированное место. Вся площадка была заполнена людьми: и клиентами, и сотрудниками PT. Если PHDays - это скорее нейтральное мероприятие про хакерскую культуру, то здесь в фокусе именно продукты компании. И мне это нравится. 😇 Наглядно виден реальный масштаб Positive Technologies, сколько в компании различных продуктовых направлений и собственно продуктов. Наш блок Before Attack был мощно представлен, коллеги провели большую консультационную работу на стендах, рассказывая о новых фичах XSpider Pro, MaxPatrol VM и MaxPatrol Carbon. 👍
Основной темой мероприятия был, конечно, Искусственный Интеллект. В кейноуте Денис Баранов, CEO Positive Technologies, рассказывал о том, что сейчас в ИТ происходит нечто большее, чем очередной виток развития технологий. Последние полвека ИТ-технологии были "усиливающими": помогали людям делать то же самое, только быстрее, удобнее и эффективнее. Это касалось всего: от первых компьютеров до интернета, мобильной связи и даже ИИ-ассистентов. Однако с совсем недавним появлением автономных ИИ-агентов произошёл коренной перелом: эти технологии способны не просто помогать человеку, а выполнять его работу целиком. Это уже "подрывная технология". Ещё недавно говорили о том, что для атаки больше не нужна команда из 10-20 человек, а достаточно одного человека с ИИ. Теперь же агенты позволяют проводить атаки вообще без участия человека. И это принципиально новая реальность, которая требует не просто добавления агентов в существующие процессы (например, Vulnerability Management), а редизайна процессов с нуля.
Из интересных новостей:
🔹 Анонсировали B2C-решение для защиты мобильных устройств от киберугроз и мошенников. Первую версию планируют представить во втором квартале 2027 года.
🔹 MaxPatrol O2 теперь обрабатывает киберинциденты, используя каскад ИИ-моделей. Нейросети автоматически закрывают 68% инцидентов, тратя на разбор каждого около 15-20 секунд.
🔹 Вышла коммерческая версия PT Security Lakehouse - решения для хранения и анализа больших данных, на котором уже два года работают собственные продукты Positive Technologies. Заказчики смогут развернуть его в своей инфраструктуре. Платформа собирает в одном месте данные из разных средств защиты и позволяет аналитикам SOC, разработчикам и ИИ-моделям работать с ними.
🔹 Представили LLM Firewall - новый модуль в составе решения для защиты веб-приложений PT Application Firewall. Он защищает корпоративных ИИ-ботов, виртуальных ассистентов и другие сервисы на основе больших языковых моделей (LLM). Модуль анализирует запросы к LLM и их ответы, выявляя признаки кибератак, "отравления" промптов, попыток утечки конфиденциальной информации и нарушений установленных правил безопасности. Модуль уже интегрирован в PT AF Cloud, а в ближайшее время появится и в on-premise-продукте PT AF PRO.
🔹 Раскрыли дату и место проведения PHDays Fest 2027. Юбилейный, 15-й киберфестиваль пройдёт с 20 по 22 мая в Лужниках. 🙂
➡️Ⓜ️ MAX | @avleonovrus #event #PositiveSecurityDay #PSD #PSD2026 #PositiveTechnologies #AI #AIAgents #AgenticAI #PTAI #LLM #LLMSecurity #MaxPatrolO2 #MaxPatrolVM #MaxPatrol #XSpiderPRO #Carbon #SecurityLakehouse #PTAF #PHDays #PHDaysFest #PHDays2027 #PHD2027 #conference #Moscow | 1 053 |
| 8 |  Прибыл на Positive Security Day. Выступать буду в 16:00, есть трансляция (зал "Будущее"). Подключайтесь 😉
@avleonovrus | 1 293 |
| 9 |  Всё, что нажито непосильным трудом, оцифровано и сохранено в папку IT&AI! Четыре канала по бизнесу и предпринимательству, шесть по искусственному интеллекту и нейросетям, пять по IT и технологиям, три по маркетингу и продвижению, два по праву и налогам, один по образованию и обучению, два по кибербезопасности, два по управлению и стратегии. По прочим темам - два! Канала.
Борись за высокую культуру цифрового быта - добавляй папку целиком или выборочно!
Даёшь кибернетику в каждый терминал, искусственный интеллект - на службу народу! 💾⚡️
➡️Ⓜ️ MAX | @avleonovrus #Telegram #TelegramChannels #AI #IT #Cyberpunk | 1 137 |
| 10 |  Напишу несколько слов о прошедшей вчера конференции "ПРОВЕРКА НА ПРОЧНОСТЬ: практика анализа защищённости". Мне очень понравилось! Как и "Территория безопасности", это мероприятие ориентировано на общение. При этом я, пожалуй, ещё не был на конференциях, где Vulnerability Management было бы посвящено столько стендов, докладов и дискуссий.
Очень приятно, что мне оказали честь открыть мероприятие вместе с Алексеем Качалиным перед общим залом. Фактически с key-note. 😇 Алексей рассказал о ключевых этапах развития VM и стратегии на будущее, а я - о методах приоритизации уязвимостей, трендовых уязвимостях 2026 года и новом подходе Positive Technologies к приоритизации уязвимостей. Следом прошла пленарная дискуссия об управлении уязвимостями с участием CISO ведущих российских компаний. 👍Что касается дискуссии о VMDR, которую я модерировал, то она также прошла удачно. В ней участвовали как представители представители заказчиков, так и VM-вендоров.
От заказчиков:
🔹 Дарина Кривошеева, CISO, соцсетей VK
🔹 Владимир Мельников, Head of SOC, Билайн
🔹 Иван Советкин, Head of SOC, МТС Банк
От вендоров:
🔹 Андрей Никонов, заместитель директора, Vulns io
🔹 Кирилл Евтушенко, генеральный директор, Кауч
🔹 Дмитрий Черняков, директор по развитию продуктов, RedCheck
🔹 Зоя Гуревич, руководитель направления, "Лаборатория Касперского"
Начали с того, что обсудили проблемы, с которыми заказчики сталкиваются в процессе управления уязвимостями. Поговорили о том, какие у них есть пожелания к вендорам.
Затем перешли к представителям вендоров и начали разбирать отдельные VM-ные вопросы:
🔸 управление активами;
🔸 оценка критичности мисконфигураций;
🔸 возможности автоматизированного устранения уязвимостей;
🔸 использование ИИ для подтверждения эксплуатируемости уязвимостей;
🔸 применение ИИ и автономных агентов для выполнения операций в инфраструктуре.
Казалось бы, целый час - много. Но спикеров было немало, а тема обширная. Был риск не успеть обсудить всё или превратить дискуссию в формальный опрос. К счастью, всё получилось! Участники успели высказаться по всем темам, поспорить и обсудить разные подходы. И мы почти уложились в тайминг. 😇
Что отметил на стендах:
🔻 На стенде Positive Technologies представили VM-продукты компании, включая MaxPatrol VM, PT Carbon и PT Dephaze. Особенно понравилась интерактивная визуализация того, как различные инструменты обнаружения и анализа уязвимостей расширяют контроль над инфраструктурой и помогают прогнозировать действия злоумышленников. Если будете сегодня или завтра на PSD, обязательно зацените её на стенде PT Carbon! 😉🔻 Vulns io представили технологию обновления Windows-инфраструктуры без WSUS, функциональность управления конфигурациями и концепцию Real-Time VM.
🔻 RedCheck (АЛТЭКС-СОФТ) рассказали о новых возможностях управления конфигурациями в RedCheck VM.
🔻 Кауч расширил поддержку высокоуровневых стандартов и улучшил работу с ними в рамках обновления инструментов управления конфигурациями.
Конечно, каждую из этих новинок стоит отдельно разобрать подробнее. 🙂
Большое спасибо организаторам и отдельно Екатерине Митиной за чудесное мероприятие! Получилось здорово. Очень хочется, чтобы формат закрепился и конференция стала ежегодной!
Спасибо всем участникам, а особенно - участникам дискуссии о VMDR, которую я модерировал. Было очень приятно и интересно пообщаться! 😇
➡️Ⓜ️ MAX | @avleonovrus #ПнП #ПнП2026 #breakme2026 #conference #VM #VMDR #VulnerabilityManagement #VulnerabilityAssessment #ExposureManagement #Automation #AI #AIAgents #Misconfiguration #AssetManagement #Prioritization #TrendVulns #CISO #VMvendors #PositiveTechnologies #MaxPatrolVM #PTDephaze #Carbon #Vulnsio #RedCheck #RedCheckVM #Couch #Beeline #VK #MTSBank #Kaspersky #ALTXSOFT #PSD2026 | 1 112 |
| 11 | Еду на Проверку на Прочность. Будем с Алексеем Качалиным открывать конференцию. 🙂 Мой доклад начнётся в 9:50.
Следующая моя активность начнётся в 13:00 - буду модерировать круглый стол по VMDR.
@avleonovrus #event #пнп #пнп2026 | 1 321 |
| 12 | Увидел в интернетах забавную картинку с подписью, что "Фея Мясоед" было бы отличным названием для альбома КиШа. 😅 Не удержался от баловства и сгенерякал в Suno безумный трек про нерадивого админа и группировку "Фея Мясоед". 😄🎶
➡️Ⓜ️ MAX | @avleonovrus #Music #Fun #Gemini #Suno #APT | 1 479 |
| 13 |  لا يوجد نص... | 1 129 |
| 14 |  Про уязвимость Remote Code Execution - Check Point Quantum Security Gateway (CVE-2026-85102). Check Point Quantum Security Gateway - это корпоративный шлюз безопасности и межсетевой экран следующего поколения (NGFW), предназначенный для защиты сетевой инфраструктуры от кибератак и несанкционированного доступа. Он обеспечивает фильтрацию сетевого трафика, обнаружение и предотвращение сетевых атак (IPS), контроль использования приложений и поддержку защищённых VPN-соединений. Некорректная проверка доверия к сертификату X.509 в процессе согласования VPN-соединения (VPN negotiation) на Check Point Quantum Security Gateway может позволить неаутентифицированному удалённому злоумышленнику выполнить произвольный код на шлюзе с привилегиями системного процесса.
Злоумышленник может использовать скомпрометированный шлюз для разведки внутренней сети (сканирования портов и сервисов), перехвата VPN-трафика, кражи учётных данных и конфигурационных файлов, включая сертификаты, ключи IPSec/VPN и учётные записи администраторов, и компрометации VPN-туннелей с филиалами и партнёрами.
Уязвимость также затрагивает устройства Spark Firewall - семейство межсетевых экранов компании Check Point, предназначенных преимущественно для защиты сетей небольших и средних организаций, филиалов и удалённых офисов.
⚙️ Обновления безопасности и компенсирующие меры доступны на сайте вендора с 9 сентября.
👾 Эксперты Check Point начали фиксировать попытки эксплуатации с 12 сентября. 22 сентября уязвимость была добавлена в каталог CISA KEV.🛠 Публичный эксплойт доступен на GitHub с 7 октября.
🌐 По состоянию на 12 октября Shodan обнаруживает 11 849 потенциально уязвимых шлюзов Check Point доступных из Интернет, из них 143 - в России.
➡️Ⓜ️ MAX | @avleonovrus #CheckPoint #CheckPointQuantumSecurityGateway #CheckPointSpark #NGFW #CISA #CISAKEV #KEV #Shodan #IPSec #X509 #Wiz | 1 494 |
| 15 |  Напишу несколько слов по поводу атак вражеских беспилотников на дата-центры Яндекса. В ночь с 7 на 8 октября в результате атаки БПЛА был серьёзно повреждён дата-центр Яндекса в Сасово Рязанской области. Утром 9 октября атаке подвергся дата-центр Яндекса в Калуге, несколько модулей которого были выведены из строя. В ночь на 11 октября был атакован дата-центр Яндекса во Владимире, инфраструктура ЦОДа получила повреждения, его работа была полностью остановлена, а часть сервисов Яндекса стала недоступна пользователям. В такой ситуации я, как и всегда, на стороне пострадавшей российской компании. Считаю злорадство по этому поводу абсолютно неадекватным и неприемлемым.
Также не думаю, что эта история касается исключительно Яндекса. Другие дата-центры тоже могут стать целями атак. При выборе целей враги учитывают как потенциальный ущерб, так и общественный резонанс. Яндекс - одна из крупнейших технологических компаний России, объединяющая десятки сервисов для миллионов пользователей и бизнес-клиентов - от поиска, карт и такси до доставки, электронной коммерции и облачной инфраструктуры Yandex Cloud. По оценкам iKS-Consulting, Yandex Cloud входит в тройку крупнейших российских провайдеров облачной инфраструктуры IaaS и PaaS. Поэтому атаки на инфраструктуру Яндекса затрагивают не только пользователей его собственных сервисов, но и множество компаний, которые размещают в его облаке свои системы и данные.
Хочется надеяться, что эти печальные события произведут отрезвляющий эффект для всей отрасли. Риски физических атак на ЦОДы существовали с самого начала вооружённого конфликта, поэтому учитывать их было необходимо уже давно.
Провайдерам услуг обработки данных следует:
🔹 Учитывать физические атаки при проектировании и модернизации ЦОДов, усиливать защиту зданий и инженерных систем. Помимо пассивной защиты, следует рассматривать меры активной защиты от беспилотников, согласованные с уполномоченными органами и соответствующие требованиям законодательства. При этом стоит учитывать Указ Президента РФ № 604, предусматривающий возможность введения временного управления в отношении имущества хозяйствующих субъектов, не обеспечивающих безопасность объектов критической инфраструктуры.
🔹 Развивать географическое резервирование, чтобы потеря одной площадки не приводила к длительной недоступности критичных сервисов.
🔹 Регулярно проверять готовность к полной потере ЦОДа: отрабатывать перенос нагрузки и восстановление сервисов в приемлемые сроки.
Потребителям услуг обработки данных следует:
🔸 Проверить, переживут ли сервисы потерю целого ЦОДа провайдера. Резервные копии и мощности должны размещаться на независимых площадках. Для критичных сервисов стоит рассмотреть использование нескольких провайдеров, чтобы отказ одного из них не привёл к остановке всей инфраструктуры.
🔸 Для критичных сервисов рассмотреть географическое резервирование в удалённых регионах или, если это допустимо с учётом требований к данным и безопасности, за рубежом.
🔸 Уточнить у провайдера сроки и условия восстановления после потери площадки.
В любом случае усиление физической защиты ЦОДов, географическое резервирование, повышение отказоустойчивости и восстановление повреждённой в результате атак инфраструктуры потребуют дополнительных затрат, которые, вероятно, отразятся на стоимости услуг. Но альтернативы нет: либо платить за надёжность сейчас, либо нести гораздо большие убытки потом из-за простоя и потери данных.
➡️Ⓜ️ MAX | @avleonovrus #Yandex #YandexCloud #DataCenter #Cloud #IaaS #PaaS #iKSconsulting #BusinessContinuity #CriticalInfrastructure #БПЛА #Сасово #Владимир #Калуга #ЦОД #КИИ #decree604 | 1 530 |
| 16 |  Всю прошедшую неделю мы семьёй отдыхали в Рязани. Город древний, основан в 1095 году. При этом благодаря масштабной перестройке, начатой при Екатерине II, в Рязани чувствуется атмосфера старого имперского города: регулярная планировка, архитектура XVIII-XIX веков, классические фасады и широкие прямые улицы. В общем, всё то, что у нас ассоциируется с Петербургом и что мне так нравится в Твери. 😉
Также при Екатерине II Рязань получила своё современное название. Раньше она называлась Переяславль-Рязанский, а древняя Рязань, давшая имя городу, находилась примерно в 50 км к юго-востоку от современной и была разрушена Батыем в 1237 году. Кстати, слово "рязань" могло произойти от названия местного сорта яблок или яблочных садов, которыми славился край.
Рязань сегодня - областной центр с населением около полумиллиона человек и развитой промышленностью. Если что, город Сасово Рязанской области, попавший в новости по ИБ в связи с атакой на дата-центр Яндекса, находится довольно далеко от Рязани - примерно в 200 км.
У нас была очень насыщенная программа: каждый день мы посещали по 2-3 мероприятия. Выделю то, что запомнилось больше всего:
🔹 Очень большой, крутой и современный Рязанский исторический музей! 🤩 Три раза туда ходили, чтобы всё осмотреть. Здесь есть экспозиции об истории Земли и природе Рязанского края, освоении космоса, древней истории региона - от эпохи бронзы до Рязанского княжества, жизни Рязанской губернии в эпоху Российской империи, народных костюмах и книжной культуре эпохи Просвещения. Экскурсии очень интересные! В последний день побывали на экскурсии о программе "Алмаз" - советских орбитальных станциях, разработанных под руководством конструктора Владимира Челомея. Они использовались для ведения разведки из космоса.
🔹 Сходили в музей-усадьбу Ивана Павлова, выдающегося физиолога и первого русского лауреата Нобелевской премии. Его отец, Пётр Дмитриевич Павлов, был протоиереем, много лет служил благочинным Рязанских церквей и входил в состав Рязанской духовной консистории. В музее можно узнать, как жила семья высокопоставленного духовного лица в Рязани XIX века. А ещё здесь замечательный ухоженный сад, в котором даже в октябре цветут цветы. 😇
🔹 3 октября, прямо в день рождения Сергея Есенина, попали в Рязанскую филармонию на музыкально-поэтическую программу "Родился я с песнями...", посвящённую 130-летию поэта. Есенин родился в селе Константиново Рязанской губернии и провёл детство на рязанской земле. Образы родного края стали важной частью его творчества.
🔹 Обошли частные музеи на Почтовой улице и в окрестностях: Шоколада, Леденца, Хлеба и "Рязанских тайн Петра I". По экспозиции, экскурсии и мастер-классу больше всего нам понравился музей Хлеба. Освоили там изготовление кренделей! 😅
🔹 В музее сказок "Забава" в Рязанском кремле поучаствовали в интерактивной сказочной программе. Удалось немного побренчать на балалайке. Вещь! 🙂 Теперь хочу себе такую.
🔹 В рязанской школе мозаики "Талисман" учились разламывать стекло с помощью дисковых кусачек и составлять из кусочков изображения. Собрал себе синего жука. Потому что энтомология и software bugs. 😉
Ещё ходили в Рязанский ТЮЗ на "Незнайку" (очень качественно играют!), побывали в художественном музее имени И. П. Пожалостина и на Рязанской ВДНХ. Из местной кухни попробовали калинник - традиционный рязанский пирог, в современном исполнении напоминающий по вкусу и текстуре пряники с шоколадом и ягодной начинкой.
В общем, Рязань - очень приятный город: есть что посмотреть, где погулять и вкусно поесть. Наверняка приедем сюда снова. 🙂 Из Москвы в Рязань удобно добираться фирменным экспрессом с Казанского вокзала - дорога занимает примерно 2,5-3 часа. Билеты продаются с указанием места, что большой плюс по сравнению с электричками до Твери.
➡️Ⓜ️ MAX | @avleonovrus #Рязань #offtopic #vacation #travel #trip #family #museum #history #concert #theatre #art #crafts #дыбр #ВДНХ #родительство #космос #Есенин #Павлов #Челомей | 1 402 |
| 17 |  (Бунша активирует царскую био-броню.)
Милославский. Ура! Голограмма сходится! Напяливай корону со считывателем... Будешь Главным Администратором...
Бунша. Ни за что!
Милославский. Ты что же, хочешь, чтобы мой чип обнулили? Садись за терминал, бери световой скипетр... Молчи, веди обработку данных! На каком цикле прервался протокол? Главный Администратор Всея ЭВМ-Руси... повторяй...
Бунша. Главный Администратор Всея ЭВМ-Руси...
(Гермодверь выбивает плазмой. Врываются авто-опричники и Кибер-Дьяк. Замирают.)
Милославский (Бунше). Так вы говорите... Главный Администратор? Написал. (Бунше) Продолжайте ввод... Папка каналов "ИБшэчка" - хакинг, OSINT, AppSec и реверс. Добавляйте в Telegram и подписывайтесь... точка с запятой... (Опричникам) Какой паразит выбил гермодверь? Я жду ответа на запрос!
Опричники. Обнаружен Главный Администратор! Царь-процессор тут!
Кибер-Дьяк. Сигнал подтвержден...
Милославский. А где ему быть? Голубчики, разрядить бластеры и положить на пол!.. Не люблю этого...
➡️Ⓜ️ MAX | @avleonovrus #CyberSecurity #InfoSec #OSINT #Pentest #AppSec #Linux #ИБ | 995 |
| 18 |  Про уязвимость Account Takeover - Telegram Desktop (CVE-2026-107181). Суть в следующем: при открытии жертвой специальной ссылки в веб-браузере Telegram Desktop отправляет локальные файлы пользователя в контролируемый злоумышленником чат. 😱 Таким образом можно похитить файлы сессии Telegram Desktop из каталога tdata, что при определённых условиях (если не установлен локальный пароль приложения) позволяет захватить учётную запись Telegram. Подробное описание опубликовано в блоге BeakSec 3 октября. Эксплуатацию продемонстрировали на Windows-версии Telegram Desktop.
Последствия могут не ограничиться угоном аккаунта Telegram. Уязвимость позволяет похищать и другие локальные файлы, доступные пользователю, в том числе рабочие документы, ключи доступа и конфигурации с секретами.
С другой стороны, текущую опасность этой уязвимости я бы не преувеличивал. Для эксплуатации нужна версия Telegram Desktop ниже 7.2.9, выпущенной 16 сентября. Учитывая, что Telegram Desktop показывает большую (и весьма бесячую) кнопку при наличии обновлений, которую крайне сложно игнорировать, я что-то сомневаюсь, что сейчас много пользователей Telegram, не нашедших почти за месяц времени прожать эту несчастную кнопку. Хотя на всякий случай проверьте, что у вас используется версия 7.2.9 или выше. 🙂
PS: у вчерашней версии 7.3 лаконичный комментарий "Money". Что бы это значило... 🤔 Пишите свои догадки в комментариях. 🙂
➡️Ⓜ️ MAX | @avleonovrus #Telegram #TelegramDesktop #Windows #tdata #sessionhijacking #AccountTakeover | 1 762 |
| 19 |  Посмотрел, какие продукты удалось и не удалось взломать во второй день хакерских соревнований Pwn2Own Ireland 2026.
Во второй день участники атаковали смартфоны, принтеры и МФУ, устройства умного дома, AI-инфраструктуру и умные медицинские устройства.
Взломаны
✅ Home Assistant Green - хаб умного дома для платформы Home Assistant. Предназначен для локального управления и автоматизации устройств умного дома через единую систему.
✅ Dynamo - открытый фреймворк для AI-инференса от NVIDIA. Предназначен для запуска и масштабирования генеративных AI-моделей в распределённых средах.
✅ Canon imageFORCE 1643F - лазерное многофункциональное устройство (МФУ) от Canon. Предназначено для печати, сканирования, копирования и работы с офисными документами.
✅ Sonos Era 300 - умная акустическая система от Sonos с Wi-Fi, Bluetooth и поддержкой пространственного аудио Dolby Atmos. Предназначена для воспроизведения музыки и домашнего аудио.
✅ Oracle Autonomous AI Database - облачная автономная база данных от Oracle. Используется для хранения и обработки данных, при этом сервис автоматически управляет рядом задач администрирования, масштабирования, резервного копирования и обновления.
✅ Samsung Galaxy S26 - флагманский смартфон от Samsung на Android. Предназначен для мобильной связи, приложений, работы с интернетом, фото, видео и других повседневных задач.
✅ Lexmark CX532adwe - цветное лазерное многофункциональное устройство (МФУ) от Lexmark. Предназначено для печати, сканирования, копирования и факсимильной связи в офисной среде.
✅ Garmin Index BPM - умный тонометр от Garmin. Предназначен для измерения систолического и диастолического давления и отслеживания показателей через экосистему Garmin.
✅ Chroma - открытая AI-инфраструктура для поиска и работы с данными. Поддерживает хранение embeddings и документов, векторный, полнотекстовый и другие виды поиска и используется для построения AI-приложений.
Не взломаны
❌ Brother MFC-L8970CDW - цветное лазерное многофункциональное устройство (МФУ) от Brother. Предназначено для офисной печати, сканирования, копирования и работы с документами.
❌ Google Pixel 10 - смартфон от Google на Android. Предназначен для мобильной связи, приложений, интернета, фотографии, видео и других повседневных задач.
➡️Ⓜ️ MAX | @avleonovrus #Pwn2Own #Pwn2OwnIreland #Pwn2OwnIreland2026 #HomeAssistant #HomeAssistantGreen #NVIDIA #Dynamo #Canon #CanonimageFORCE1643F #Sonos #SonosEra300 #Oracle #OracleAutonomousAIDatabase #Samsung #SamsungGalaxyS26 #Lexmark #LexmarkCX532adwe #Garmin #GarminIndexBPM #Chroma #Brother #BrotherMFCL8970CDW #Google #GooglePixel10 #Cybersecurity #ZeroDay #Research #Offensive #Exploit | 113 |
| 20 |  На следующей неделе собираюсь принять участие в ежегодной конференции Positive Technologies - Positive Security Day. Мероприятие пройдёт 15 и 16 октября в Парке Горького.
Моё 20-минутное выступление запланировано на 15 октября в 15:50. Называться оно будет "Отделить зёрна от плевел: подходы к автоматизированной оценке опасности уязвимостей". В том числе расскажу и про наш перспективный PVSS. 😉
Помимо моего выступления в программе:
🔹 презентации и демонстрации продуктов Positive Technologies - MaxPatrol O2 для автономного SOC, Security Lakehouse для автоматической подготовки данных для ИИ, MaxPatrol Endpoint Security для AI-driven-защиты конечных устройств, PT X для защиты бизнеса с гарантией результата, PT Data Security для защиты чувствительных данных и PT Dephaze для наступательной кибербезопасности;
🔹 ИИ- и ML-разработки компании - от технологий, которые уже работают в продуктах, до экспериментальных проектов и исследований, в том числе в области поиска уязвимостей;
🔹 практические hands-on-зоны и соревнования, где участники смогут тестировать продукты, расследовать инциденты и атаковать ИИ-технологии;
🔹 выступления представителей компании, заказчиков и партнёров о том, как ИИ меняет риски для бизнеса и подходы к защите.
➡️Ⓜ️ MAX | @avleonovrus #PositiveSecurityDay #PSD #PSD2026 #event #PositiveTechnologies #MaxPatrolO2 #SecurityLakehouse #MaxPatrolEndpointSecurity #PTX #PTDataSecurity #PTDephaze #PVSS #SOC #AI #ML | 1 684 |
