Positive Technologies
Ir al canal en Telegram
Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым странам. Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97®istryType=bloggersPermission
Mostrar más📈 Análisis del canal de Telegram Positive Technologies
El canal Positive Technologies (@positive_technologies) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 29 222 suscriptores, ocupando la posición 4 542 en la categoría Tecnologías y Aplicaciones y el puesto 22 086 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 29 222 suscriptores.
Según los últimos datos del 16 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 301, y en las últimas 24 horas de 17, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 19.59%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 9.59% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 5 722 visualizaciones. En el primer día suele acumular 2 802 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 44.
- Intereses temáticos: El contenido se centra en temas clave como maxpatrol, хакер, инцидент, отгрузка, группировка.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым странам.
Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97®istryType=bloggersPermis...”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 17 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
29 222
Suscriptores
+1724 horas
+797 días
+30130 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+245
en 20 canales
septiembre '26
+509
en 31 canales
Get PRO
agosto '26
+525
en 18 canales
Get PRO
julio '26
+443
en 11 canales
Get PRO
junio '26
+415
en 33 canales
Get PRO
mayo '26
+419
en 33 canales
Get PRO
abril '26
+18 982
en 70 canales
Get PRO
marzo '26
+447
en 43 canales
Get PRO
febrero '26
+946
en 15 canales
Get PRO
enero '26
+1 361
en 8 canales
Get PRO
diciembre '25
+683
en 20 canales
Get PRO
noviembre '25
+314
en 19 canales
Get PRO
octubre '25
+424
en 13 canales
Get PRO
septiembre '25
+449
en 26 canales
Get PRO
agosto '25
+362
en 15 canales
Get PRO
julio '25
+435
en 24 canales
Get PRO
junio '25
+2 993
en 46 canales
Get PRO
mayo '25
+1 365
en 26 canales
Get PRO
abril '25
+466
en 64 canales
Get PRO
marzo '25
+437
en 37 canales
Get PRO
febrero '25
+501
en 17 canales
Get PRO
enero '25
+1 258
en 6 canales
Get PRO
diciembre '24
+845
en 29 canales
Get PRO
noviembre '24
+762
en 22 canales
Get PRO
octubre '24
+587
en 22 canales
Get PRO
septiembre '24
+4 044
en 35 canales
Get PRO
agosto '24
+1 058
en 33 canales
Get PRO
julio '24
+907
en 13 canales
Get PRO
junio '24
+1 726
en 27 canales
Get PRO
mayo '24
+987
en 45 canales
Get PRO
abril '24
+1 262
en 22 canales
Get PRO
marzo '24
+1 175
en 43 canales
Get PRO
febrero '24
+775
en 20 canales
Get PRO
enero '24
+1 038
en 88 canales
Get PRO
diciembre '23
+1 249
en 72 canales
Get PRO
noviembre '23
+447
en 19 canales
Get PRO
octubre '23
+736
en 19 canales
Get PRO
septiembre '23
+1 096
en 0 canales
Get PRO
agosto '23
+485
en 0 canales
Get PRO
julio '23
+617
en 0 canales
Get PRO
junio '23
+360
en 0 canales
Get PRO
mayo '23
+912
en 0 canales
Get PRO
abril '23
+279
en 0 canales
Get PRO
marzo '23
+330
en 0 canales
Get PRO
febrero '23
+312
en 0 canales
Get PRO
enero '23
+256
en 0 canales
Get PRO
diciembre '22
+353
en 0 canales
Get PRO
noviembre '22
+296
en 0 canales
Get PRO
octubre '22
+245
en 0 canales
Get PRO
septiembre '22
+307
en 0 canales
Get PRO
agosto '22
+216
en 0 canales
Get PRO
julio '22
+226
en 0 canales
Get PRO
junio '22
+212
en 0 canales
Get PRO
mayo '22
+623
en 0 canales
Get PRO
abril '22
+252
en 0 canales
Get PRO
marzo '22
+182
en 0 canales
Get PRO
febrero '22
+78
en 0 canales
Get PRO
enero '22
+181
en 0 canales
Get PRO
diciembre '21
+173
en 0 canales
Get PRO
noviembre '21
+148
en 0 canales
Get PRO
octubre '21
+119
en 0 canales
Get PRO
septiembre '21
+64
en 0 canales
Get PRO
agosto '21
+41
en 0 canales
Get PRO
julio '21
+50
en 0 canales
Get PRO
junio '21
+39
en 0 canales
Get PRO
mayo '21
+385
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 17 octubre | +11 | |||
| 16 octubre | +21 | |||
| 15 octubre | +15 | |||
| 14 octubre | +5 | |||
| 13 octubre | +19 | |||
| 12 octubre | +23 | |||
| 11 octubre | +13 | |||
| 10 octubre | +10 | |||
| 09 octubre | +16 | |||
| 08 octubre | +24 | |||
| 07 octubre | +17 | |||
| 06 octubre | +12 | |||
| 05 octubre | +12 | |||
| 04 octubre | +8 | |||
| 03 octubre | +8 | |||
| 02 octubre | +15 | |||
| 01 octubre | +16 |
Publicaciones del Canal
PHDays Fest 2027 🌟
Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.
В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.
Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.
Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».
В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.
Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.
Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).
А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!
#PHDays
@Positive_Technologies
| 2 |  PT Application Firewall научился защищать ИИ-агентов и сервисы на основеLLM от кибератак
🤖 Сервисы на основе больших языковых моделей уже стали полноценными участниками бизнес-процессов. Они работают незаменимыми ассистентами и личными секретарями, неутомимыми аналитиками, внимательными сотрудниками техподдержки и отделов продаж, джунами, тестировщиками и даже киберзащитниками.
Но кто защитит самих виртуальных помощников, у многих из которых есть доступ к персональным данным, корпоративным документам и информационным системам? Встречайте нашего супергероя LLM Firewall — новый модуль в составе решения для защиты веба PT Application Firewall, смело встающий на киберзащиту ИИ-сервисов.
Как это работает
Представьте, что у вас есть ИИ-бот, который принимает у клиентов заказы или занимается их жалобами. И вот, злоумышленник, выдавая себя за клиента, отправляет ему хитрый запрос. Составлен он так, чтобы обойти установленные ограничения, и заставить бота выдать закрытую информацию или выполнить нежелательное действие.
Так работает один из любимых приемов киберпреступников — инъекция промптов (prompt injection), похожим образом бота могут взломать при помощи документов, которые обрабатывает LLM. Причем традиционные средства веб-защиты воспринимают это как обычное сообщение от пользователя, а не как атаку.
Модуль LLM Firewall встает между приложением и языковой моделью, внимательно проверяя входящие запросы и ответы. Ищет джейлбрейки, попытки вытащить системные инструкции или использовать возможности ИИ-агента в интересах атакующего. Находит — блокирует или фиксирует для разбора.
А еще — контролирует, какую информацию пользователи передают ИИ в своих запросах. При этом обращает внимание как на персональные данные, пароли, ключи доступа и другие секреты, так и на токсичный, запрещенный и потенциально опасный контент.
Двусторонняя проверка позволяет компаниям контролировать и входящую информацию, и исходящую, избегая репутационных рисков из-за некорректных ответов бота пользователям.
Кому пригодится такая защита
Можем честно сказать, что всем. Но в первую очередь организациям, много общающимся с пользователями через ИИ-сервисы или внедряющим их прямо сейчас. Например, банкам, ретейлерам, маркетплейсам, телеком-операторам и ИТ-компаниям. Здесь риски атак на LLM-модели выше, а компрометация чувствительных данных может привести к утечкам информации, финансовым потерям и сбоям в работе бизнеса.
«Мы прогнозируем рост числа атак, при которых злоумышленники будут пытаться манипулировать поведением ИИ-ассистентов, чтобы выполнять вредоносные действия в корпоративной сети от их имени. По мере расширения возможностей таких помощников растут и последствия их компрометации. Поэтому компаниям важно учитывать эти риски уже при внедрении ИИ в свои сервисы», — говорит Павел Пархомец, руководитель продукта PT AF Cloud.
Как подключить модуль
Хорошая новость: модуль уже интегрирован в PT AF Cloud и подключается к обмену данными через API, совместимый с OpenAI. Отдельная консоль не нужна. Скоро он будет и в on-premise версии PT AF PRO.
Так что вам останется только настроить политики и выбрать режим — мониторинга или блокировки, чтобы спать спокойно не переживать о безопасности своих ИИ-помощников.
#PTAFCloud
@Positive_Technologies | 2 835 |
| 3 |  🤩 Каскад ИИ-моделей в MaxPatrol O2 помогает закрыть две трети инцидентов и обрабатывает их в 60 раз быстрее человека
У него нет задачи заменить настоящих аналитиков SOC, но наш продукт способен быстро и качественно делать за них рутинную работу: разбирать события ИБ и выносить вердикты по ним. Сейчас расскажем подробнее.
Как работает обычный SOC
Как диспетчерская, куда каждые сутки валится примерно 3000 алертов. При этом перелопатить вручную такой поток аналитики не успевают, ведь на каждый инцидент им надо потратить не меньше 15-20 минут. В итоге почти две трети (63%) так и остаются неразобранными. Самое неприятное — среди них вполне могут прятаться те, которые сообщают о начале кибератаки.
Как работает SOC с MaxPatrol O2
Как та же диспетчерская, но первичную обработку заявок в ней берет на себя каскад ИИ-моделей. При этом работают они по схеме аналитиков первой и второй линий.
Сначала ML-модели оценивают каждый инцидент и автоматически закрывают ложные срабатывания. Те, за которыми могут скрываться действия злоумышленников, передают ИИ-агенту. А он уже выдвигает гипотезу, проверяет ее по событиям из разных источников, выдает вердикт и формирует понятный и хорошо структурированный отчет для SOC.
Он содержит перечень событий ИБ, собранных агентом, а также похожие инциденты с вердиктами, по которым можно проверить его решение. Аналитик может проследить каждый факт в отчете до исходного события.
Обработка рядового инцидента (а таких примерно две трети) занимает 15-20 секунд, а в случаях посложнее, где человеку пришлось бы копаться в логах полдня, у ИИ уйдет на вердикт с подробными объяснениями не более 15 минут.
Технологии MaxPatrol O2 уже используются в PT X — нашем облачном решении для мониторинга и реагирования на киберугрозы. При этом точность сверхвысокая: вердикты MaxPatrol O2 более чем на 98% совпадают с вердиктами PT X, сверенными с решениями аналитиков.
Как это меняет подход к кибербезу
Кардинально — с реактивного на проактивный. Раньше первый ход делали злоумышленники, а защитники в ответ усиливали ИБ-продукты. Теперь же ИИ в MaxPatrol O2 не только реагирует на вредоносные действия быстрее, чем человек, но и строит гипотезы о поведении злоумышленников, давая SOC возможность действовать превентивно.
На пути к автопилоту
В планах команды разработки — добавить продукту автономности и сократить долю инцидентов, требующих ручной работы, с трети до 10% случаев.
Но уже сейчас он способен существенно разгрузить SOC и дать аналитикам возможность быстрее реагировать на инциденты и предупреждать их. Попробовать MaxPatrol O2 можно, оставив заявку на пилот на нашем сайте.
#MaxPatrolO2
@Positive_Technologies | 2 512 |
| 4 |  Что делать, если на охоте ты — жертва?
Главная дискуссия второго дня Positive Security Day начнется в 11:00. Подключайтесь онлайн на сайте 🔴
Как определить, что защищать в первую очередь, если ресурсов и возможностей всегда меньше, чем хотелось бы? Поговорим об этом с теми, кто каждый день отвечает за защиту крупных компаний.
Разберем, как выстраивать приоритеты с учетом собственных возможностей, особенностей ИТ-инфраструктуры и бизнес-приложений — и того, насколько привлекательной мишенью компания является для атакующего.
#PSD2026
@Positive_Technologies | 3 246 |
| 5 |  Positive Technologies будет защищать обычных пользователей
Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников.
Пока продукт находится на стадии разработки: мы собираем команду, развиваем технологии и рассматриваем несколько направлений.
Среди них — защита корпоративных мобильных устройств, решения для банков, которые помогут защитить их клиентов, и отдельное приложение для частных пользователей.
Об этом мы сегодня рассказали на Positive Security Day.
Почему решили выйти на B2C-рынок 📲
Для нас это логичное продолжение того, чем мы уже занимаемся. У нас есть собственный антивирусный движок, опыт исследования вредоносного ПО и создания технологий для защиты от массовых и целевых атак.
Кроме того, мы уже исследуем угрозы, с которыми сталкиваются обычные пользователи, в том числе различные схемы мошенничества. Все эти знания и технологии станут основой нового продукта. В 2027 году мы рассчитываем прокачать свою мобильную экспертизу и при помощи ML- и ИИ-технологий детектировать 90% существующих вирусов.
А еще мы за переход пользователей от пассивной защиты (когда они думают, что безопасность обеспечит государство, регуляторы, крупные игроки рынка в своих приложениях) к активной, когда они самостоятельно и осознанно выбирают средства защиты, изучают рынок и кейсы, повышают цифровую грамотность — свою и близких.
Когда ждать приложение 🗓
Первую версию для частных пользователей планируем представить во втором квартале 2027 года.
Сейчас инвестируем в разработку и расширяем команду. Рассчитываем, что в течение нескольких лет продукт выйдет на окупаемость.
#PSD2026
@Positive_Technologies | 3 369 |
| 6 |  «Наша отрасль поменяется совершенно вся»
Сегодня Денис Баранов открыл Positive Security Day — нашу главную технологическую конференцию.
И начал с того, что в ИТ происходит нечто большее, чем очередной виток развития технологий. На этот раз меняется сама суть работы.
Собрали главное из его выступления 👇
▶️ Мы впервые столкнулись с подрывной технологией
Последние полвека ИТ в основном развивались за счет технологий, которые усиливали человека. От печатных машинок и первых компьютеров до интернета и мобильной связи — мы могли делать то же самое, только быстрее, удобнее и эффективнее.
Поначалу так было и с ИИ. Ассистенты помогали разработчикам писать код, а специалистам по кибербезопасности — разбираться в событиях и инцидентах. Такие помощники сегодня есть почти в каждом нашем продукте.
Но этим летом произошел перелом. Появились ИИ-агенты, которые способны не просто помогать человеку, а выполнять его работу целиком. И это уже не усиливающая, а подрывная технология.
▶️ От злоумышленника с ИИ — к автономным агентам
Еще перед ПМЭФ Денис говорил об изменении модели угроз. Тогда казалось, что на смену опытным группировкам может прийти условный школьник с ИИ-ассистентами.
Если раньше для взлома компаний или целой отрасли требовалась команда из 10–20 специалистов и несколько месяцев, то предполагалось, что вскоре подобные задачи сможет решать один человек с ИИ.
Но развитие технологий пошло дальше: теперь речь уже об агентах, которые могут выполнять задачи без постоянного участия человека. Для кибербезопасности это принципиально новая реальность.
▶️ Вопрос не в том, как использовать ИИ. А в том, что мы вообще делаем
Разработчики уже могут создавать программы, почти не написав код вручную. Тестирование можно передать агентам, документацию — генерировать автоматически.
Все это заставляет по-новому взглянуть на привычные профессии и процессы. Команды могут стать гораздо меньше, а роли специалистов — измениться. В чем настоящая ценность работы разработчика, тестировщика или специалиста по безопасности?
Денис предложил начать с самих задач. Например, не думать, какого ИИ-агента добавить в Vulnerability Management, а спросить себя: зачем вообще существует этот процесс, какой результат он должен давать и как выглядел бы, если создавать его сегодня с нуля.
▶️ Мечта Позитива становится реальнее
Мы давно хотим создать продукт, который сможет полностью останавливать кибератаки — от начала и до конца. По словам Дениса, новые технологии делают эту цель гораздо ближе.
Но для этого недостаточно просто встроить ИИ в существующие продукты. Нужна смелость принять технологию целиком и переосмыслить задачи, которые мы решаем.
И в Позитиве эта работа уже идет. Мы пересматриваем свои подходы, процессы и само представление о том, как должна работать кибербезопасность.
▶️ Что дальше?
Перемены затронут всю ИТ-отрасль, а значит, и кибербезопасность. Преимущество получат те, кто сможет одновременно запускать множество разработок на новых принципах и при этом не терять из виду главное — какую ценность они дают рынку.
На Positive Security Day мы показываем то, что уже успели сделать. А к следующему PHDays Fest, через полгода, мы постараемся вновь всех удивить.
#PSD2026
@Positive_Technologies | 3 759 |
| 7 |  Доверять нельзя контролировать: кибербез в эпоху ИИ
В 11:00 начнется главная дискуссия Positive Security Day.
Подключайтесь онлайн на сайте конференции 🔴
ИИ становится частью бизнеса: агенты действуют от имени компаний, разработка ускоряется, а злоумышленники получают новые возможности для масштабных атак.
Как меняются риски и ответственность? Что нужно изменить в подходах к безопасности, чтобы сохранить контроль над ИИ и защитить бизнес в новой реальности?
Эти вопросы обсудят визионеры Positive Technologies.
#PSD2026
@Positive_Technologies | 4 170 |
| 8 |  Как взлом одного контроллера может уничтожить оборудование, продукцию и бизнес
У нас был чемодан промышленных контроллеров от разных вендоров, PT ISIM и желание сделать суперстенд на PSD 2026. Не то чтобы нам нужно было доказывать, что мы круто умеем защищать промышленные системы, но раз уж начали демонстрировать работу продукта на практике, сложно остановиться.
В этот раз запустим на стенде настоящее мини-предприятие: смоделируем его инфраструктуру (про чемодан с контроллерами мы не шутили) и часть производственных и технологических процессов. А потом покажем, как кибератака выходит за пределы ИТ и к каким последствиям это может привести. Немного закулисья — на видео к посту.
Читали, наверное, о том, как во Франции холодильники в супермаркетах вместо того, чтобы охлаждать продукты, больше шести часов нагревали их до 50° C? Все потому, что злоумышленники получили доступ к управлению температурой холодильных систем Danfoss и переключили их с холода на жару. В итоге продукты испорчены, магазины — в убытках.
Вывод простой: одна из главных опасностей атак на технологический сегмент — физические последствия. На стенде покажем это сразу на двух сценариях. Причем в обоих случаях точкой входа станет незащищенная Wi-Fi-камера.
🔥 Первый — промышленный. Из-за взлома контроллера может не просто остановиться погрузка топлива, но и произойти авария, а то и крупный пожар.
🌡 Второй — технологический. Здесь контроллеры управляют системой охлаждения ЦОД. Если их работа нарушится, серверы могут перегреться, а это грозит повреждением оборудования, потерей данных и остановкой части производственных и бизнес-процессов.
Почти как с холодильниками, только последствия могут быть гораздо серьезнее.
Но наша цель — не напугать, а показать, чего можно избежать, если грамотно защищать промышленные системы. PT ISIM предупредит об атаке на контроллеры еще до того, как злоумышленники успеют их отключить или перенастроить.
Приходите на стенд уже завтра! Покажем, как продукт обнаруживает атаки, какие события фиксирует и как помогает расследовать попытки взлома.
Регистрация на Positive Security Day — на сайте.
#PTISIM
#PSD2026 | 3 270 |
| 9 |  🪧 Что посмотреть на Positive Security Day 2026
До нашей главной технологической конференции осталось всего два дня. Самое время рассказать, о чем мы планируем говорить со всеми, кто планирует присоединиться к нам онлайн или офлайн.
«Для этого же есть программа на сайте», — скажете вы. Все так, но что, если мы расскажем вам обо всем немного подробнее? Устраивайтесь поудобнее и выбирайте, что вам интересно.
Считаем, что поучаствовать в крутых дискуссиях, с которых начинается каждый день конфы — это маст хэв.
🔴 15 октября в 11:00 — поговорим об изменениях кибербеза в эпоху ИИ, новых рисках, ответственности и о том, что со всем этим делать бизнесу и тем, кто его защищает.
🔴 16 октября в 11:00 — обсудим с заказчиками, насколько велики риски компании стать мишенью атакующих, и что необходимо защищать в первую очередь, если количество ресурсов ограничено.
Тех, кому интересно «что там еще Позитив придумал» зовем послушать про планы на будущее и новые продукты.
15 и 16 октября
12:50 — презентация PT Security Lakehouse. Мы уже писали о нашей единой платформе для централизованной работы с данными кибербезопасности. А теперь будем говорить о ней как об отдельном продукте — едином пространстве, которое позволяет хранить огромные объемы информации, использовать их для аналитики, новых сценариев и развития AI/ML-технологий.
13:20 — будем обсуждать, как выглядит цифровое мошенничество в России, почему вендорам важно разрабатывать защиту не только для компаний, но и для рядовых пользователей и что Позитив намерен предпринимать в этом направлении.
16 октября, 15:00 — анонсируем агентскую технологию ASTA в PT Application Inspector, нужную для автоматизации выявления и исправления уязвимостей в коде и ИИ-моделях.
Также вас ждут обновления всей продуктовой линейки: от эволюции PT Data Security (который мы презентовали на прошлом PSD) и работы каскада ИИ-моделей в MaxPatrol O2 до первого публичного анонса PT EASM, нового функционала MaxPatrol Endpoint Security и результатов прототипа атакующего ИИ в PT Dephaze.
Скучно точно не будет, куда бы вы ни решили пойти 😉
P. S. Не забудьте зарегистрироваться заранее.
#PSD2026 | 3 572 |
| 10 |  Пароль «123456» и утечка данных почти всех жителей страны
Для масштабной атаки злоумышленникам необязательно взламывать хорошо защищенную инфраструктуру напрямую. Иногда проще найти небольшого подрядчика с доступом к нужным системам, но гораздо менее серьезным подходом к собственной безопасности.
Свежий пример из Дании: один из самых «надежных» паролей в мире — «123456» — оказался связан с утечкой идентификационных номеров почти 9 млн человек из государственного реестра населения CPR.
Причем злоумышленнику даже не пришлось взламывать саму государственную систему. Он получил доступ к данным через небольшую ИТ-компанию Pays ApS, в которой работали всего два человека.
Как произошел взлом
Анонимный злоумышленник рассказал журналистам Politiken, что провести атаку было несложно. По его словам, все началось с ранее утекшего пароля бывшего сотрудника.
Получив доступ к реестру, он написал программы (не удивимся, если с помощью ИИ), чтобы выгружать информацию и сохранять ее за пределами государственной системы.
Журналисты Politiken изучили данные, которые предположительно использовались при атаке, и обнаружили, что как минимум у трех учетных записей Pays ApS был пароль «123456», причем одна из них имела права администратора.
По имеющимся данным, злоумышленник сохранял доступ больше трех недель: 21 день и 17 часов, начиная с 10 сентября.
Последствия
Несмотря на масштаб утечки, сами по себе номера CPR не дают доступа к цифровым удостоверениям граждан.
Однако их можно использовать для фишинга и социальной инженерии: например, чтобы составлять более убедительные мошеннические сообщения или, сопоставив их с данными из предыдущих утечек, собирать подробные профили потенциальных жертв.
Почему это важно не только для Дании
Атаки через цепочки поставок сегодня стали одним из основных способов проникновения в инфраструктуру компаний. Об этом на форуме «Цифровые решения» рассказал Дмитрий Серебрянников, управляющий директор Positive Technologies.
Злоумышленники взламывают инфраструктуру разработчика, внедряют вредоносный код в обновление и ждут, пока оно попадет к клиентам. Так одна успешная атака может открыть путь сразу к десяткам или даже сотням компаний.
Атаки через подрядчиков устроены похоже, только вместо вредоносного обновления злоумышленники используют уже имеющийся у сторонней компании доступ к инфраструктуре или данным заказчика.
Поэтому важно не только защищать собственные системы, но и понимать, насколько надежно защищены те, кому вы доверяете к ним доступ.
@Positive_Technologies | 4 039 |
| 11 | Sin texto... | 3 968 |
| 12 |  555 отчетов, 9 млн рублей и Малайзия
Что их объединяет? Standoff Hacks 🔥
На нашей платформе Standoff Bug Bounty зарегистрированы десятки тысяч независимых исследователей безопасности. Они ищут уязвимости в сервисах компаний и получают за свои находки вознаграждения.
А для лучших багхантеров платформы мы проводим закрытые мероприятия — Standoff Hacks
На две недели они получают доступ к сервисам компаний, в том числе к тем, которые раньше никто не исследовал. Для компаний это возможность быстро найти слабые места в своих сервисах, а для багхантеров — взяться за интересные задачи, исследовать что-то новое и, конечно, хорошо заработать.
В этот раз багхантеры проверяли сервисы Wildberries и Ozon. И за две недели они отправили 555 отчетов и заработали в общей сложности 9 млн рублей.
По традиции в финале мы собираем исследователей и представителей компаний в необычной локации, чтобы вместе подвести итоги, обсудить самые интересные находки, обменяться опытом и пообщаться вживую.
В этот раз для такой встречи мы отправились в Малайзию. А как все прошло — смотрите в видосе 🇲🇾
#StandoffBugBounty
@Positive_Technologies | 6 014 |
| 13 |  Что за уязвимость в Telegram, про которую все говорят
В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9.
Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств.
Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies.
Как эксплуатируется уязвимость 💻
Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация.
Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя.
Чем это грозит 🧐
Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру.
Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе.
Как защититься 🔄
Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди.
Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности.
Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации.
@Positive_Technologies | 9 178 |
| 14 |  +5Кибервымогатели создают собственные ИИ-инструменты для определения суммы выкупа 🤑
Новые технологии дают больше возможностей не только обычным пользователям, но и киберпреступникам.
Например, группировки злоумышленников постепенно переходят от сторонних ИИ-сервисов к собственным инструментам — в том числе для анализа украденных данных.
Это снижает риск блокировок и утечек, а заодно позволяет не зависеть от внешних поставщиков.
Об использовании такого ИИ-инструмента заявила группировка TITAN 👽
Их система сортирует украденные документы по уровню конфиденциальности, ищет файлы, способные нанести компании наибольший репутационный ущерб, а также выявляет признаки уклонения от налогов.
На основе этого анализа инструмент рассчитывает максимальную сумму выкупа, которую жертва способна заплатить. Группировка утверждает, что ИИ-модуль работает на собственной инфраструктуре и обрабатывает до 700 гигабайт данных менее чем за час.
Похожий подход обсуждали и участники группировки The Gentlemen 🤠
Их переписка стала публичной после утечки данных у одного из теневых хостинг-провайдеров, который предоставлял им серверы. В чатах злоумышленники обсуждали собственные нейросети для обработки похищенной информации и поиска наиболее ценных файлов — чтобы затем сильнее давить на жертв.
💡 Мы рекомендуем компаниям заранее систематизировать корпоративную информацию по степени ее значимости — например, с помощью PT Data Security. Не менее важно вовремя заметить саму кражу: обнаружить быструю эксфильтрацию сотен гигабайт данных способен, например, PT NAD.
Об этом и других трендах киберпреступного мира за первую половину 2026 года — в нашем новом исследовании. Коротко — на карточках, подробно — на сайте.
😎 Больше про новую реальность кибербеза и ИИ-разработки мы будем говорить на Positive Security Day 15 и 16 октября — регистрируйтесь, чтобы не пропустить.
@Positive_Technologies | 4 766 |
| 15 |  Мы меняем подход к работе с уязвимостями
Важная новость для наших клиентов: в конце 2027 года мы закончим историю наших легендарных продуктов MaxPatrol 8 и XSpider 7.8.
Их продажи, а также продление и расширение лицензий (сроком не больше, чем на год) завершатся 31 декабря этого года. А еще через год их жизненный цикл будет полностью завершен.
Изменения не коснутся только технической поддержки уже приобретенных лицензий: она продолжится в полном объеме в соответствии с действующими гарантийными обязательствами.
Почему мы приняли такое решение
XSpider — легендарный сканер для поиска уязвимостей, наш первый коммерческий продукт, которому в этом году исполнилось 29 лет. MaxPatrol 8 — позитивный флагманский продукт, появившийся в 2011 году и существенно расширивший возможности анализа защищенности. Оба продукта позволили нам накопить большую экспертизу в поиске уязвимостей.
В свое время каждый из них стал прорывом, но их архитектура создавалась под другие технологические условия, и чем больше времени проходило, тем сложнее становилось развивать в них новые технологические возможности.
И сейчас, когда количество уязвимостей продолжает расти, а инфраструктуры становятся все сложнее и разнороднее, этим продуктам пора уступить дорогу нашим более современным решениям. Тем, которые смогут обеспечивать более полное покрытие инфраструктуры за счет поддержки максимального количества типов систем и ПО, а также регулярного расширения возможностей детектирования.
Кто придет на смену
Клиенты могут перейти на XSpider PRO и MaxPatrol VM, продолжив решать задачи поиска уязвимостей и управления ими уже с учетом современных инфраструктур.
Эти продукты полностью закрывают потребности компаний разного масштаба: XSpider PRO подходит малому и среднему бизнесу, которому необходим инструмент для регулярного поиска уязвимостей, а MaxPatrol VM помогает более крупным компаниям выстроить полноценный процесс управления ими. В этом году XSpider PRO получил сертификат ФСТЭК России, а значит, может работать в компаниях с регуляторными требованиями.
Фокус на XSpider PRO и MaxPatrol VM позволит нам использовать накопленную экспертизу для дальнейшего совершенствования решений для компаний с разным масштабом инфраструктуры и уровнем зрелости процессов кибербезопасности.
@Positive_Technologies | 4 682 |
| 16 |  🏆PT Dephaze получил премию «Цифровые решения», победив в номинации «Лучшее решение в сфере цифровой безопасности».
Церемония состоялась на одноименном форуме, где вице-премьер Дмитрий Григоренко вручил награды за самые востребованные российские ИТ-продукты и сервисы.
Поздравляем команду PT Dephaze и считаем, что наш автопентест для оценки защищенности заслуженно взял премию. С ним компании могут контролируемо и непрерывно проверять устойчивость собственной инфраструктуры, искать возможные пути атаки, уязвимости и другие лазейки, которыми могут воспользоваться злоумышленники, и вовремя исправлять такие баги.
За полтора года существования продукта мы получили 270 заявок на пилотные проекты, PT Dephaze внедрили более 20 компаний, среди которых «Русский уголь», «Союзмультфильм», «Тензор», банк «Оранжевый» и другие.
«Такой интерес подтверждает высокий спрос на технологию, а признание PT Dephaze лучшим продуктом в сфере кибербезопасности на „Цифровых решениях“ говорит о востребованности подобных разработок со стороны государства и бизнеса, а также об экспертной оценке и важности нашего подхода в укреплении киберустойчивости российских организаций», — отметил Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.
Всего в этом году на премию претендовали 932 компании из 68 регионов, подавшие 1332 заявки. Из них эксперты отобрали 42 проекта — разработки как малого и среднего бизнеса, так и больших корпораций. Лауреатами стали 14 ИТ-проектов в области ИИ, мобильных приложений, кибербезопасности, цифровых платформ и инфраструктуры.
#PTDephaze
@Positive_Technologies | 4 738 |
| 17 |  С приходом ИИ обновляется природа безопасности: появляется гарантия верности машины поручению и замыслу человека, который, в свою очередь, принимает ответственность за результат ее деятельности. | 4 450 |
| 18 |  Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️
Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть.
И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось.
Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки.
Что это дает на практике
Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет.
Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера.
Больше помощи от ИИ
Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности.
Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов.
Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил.
Обновляйтесь, пробуйте и пишите, как вам.
#MaxPatrolSIEM
@Positive_Technologies | 5 902 |
| 19 |  Школьники с ИИ, атаки за 40 минут и новая защита: Денис Баранов — о будущем кибербеза
Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.
Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.
Смотрите запись целиком в видео выше или читайте краткий пересказ ниже.
2026-й в кибербезе 👋
Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.
Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.
Во время сессии Дмитрий Григоренко отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной.
Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события.
В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК.
Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств.
Вызовы и возможности (что в кибербезе часто одно и то же) 🧐
Атакующие больше не бьют сразу в головную компанию: они изучают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы».
В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги.
Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов.
Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.
Михаил Мишустин также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза.
Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать.
Перспективы 🤖
Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут.
Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество.
И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек по всему миру.
Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире.
@Positive_Technologies | 4 930 |
| 20 |  Михаил Мишустин призвал расширять практику багбаунти государственных информационных систем
На форуме «Цифровые решения» премьер-министр России отметил, что программы багбаунти Минцифры России уже привлекают тысячи независимых исследователей к проверке защищенности государственных ресурсов.
А максимальная возможная выплата за одну найденную уязвимость на «Госуслугах» — 1 млн рублей.
Программы Минцифры запущены в том числе на нашей платформе Standoff Bug Bounty.
И вот немного цифр в дополнение:
Все программы Минцифры:
• выплачено исследователям — 8,7 млн рублей
• получено отчетов — 723
• принято отчетов — 182
По программе «Госуслуг»:
• выплачено исследователям — 2,8 млн рублей
• получено отчетов — 204
• принято отчетов — 56
Такая проверка помогает находить уязвимости раньше злоумышленников и поддерживать на высоком уровне защиту сервисов, которыми пользуются миллионы граждан.
И мы готовы к расширению такой практики 😉
@Positive_Technologies | 4 810 |
