Positive Technologies

555 отчетов, 9 млн рублей и Малайзия Что их объединяет? Standoff Hacks 🔥 На нашей платформе Standoff Bug Bounty зарегистрированы десятки тысяч независимых исследователей безопасности. Они ищут уязвимости в сервисах компаний и получают за свои находки вознаграждения. А для лучших багхантеров платформы мы проводим закрытые мероприятия — Standoff Hacks На две недели они получают доступ к сервисам компаний, в том числе к тем, которые раньше никто не исследовал. Для компаний это возможность быстро найти слабые места в своих сервисах, а для багхантеров — взяться за интересные задачи, исследовать что-то новое и, конечно, хорошо заработать. В этот раз багхантеры проверяли сервисы Wildberries и Ozon. И за две недели они отправили 555 отчетов и заработали в общей сложности 9 млн рублей. По традиции в финале мы собираем исследователей и представителей компаний в необычной локации, чтобы вместе подвести итоги, обсудить самые интересные находки, обменяться опытом и пообщаться вживую. В этот раз для такой встречи мы отправились в Малайзию. А как все прошло — смотрите в видосе 🇲🇾 #StandoffBugBounty @Positive_Technologies

Что за уязвимость в Telegram, про которую все говорят В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9. Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств. Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies. Как эксплуатируется уязвимость 💻 Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация. Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя. Чем это грозит 🧐 Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру. Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе. Как защититься 🔄 Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди. Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности. Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации. @Positive_Technologies

Кибервымогатели создают собственные ИИ-инструменты для определения суммы выкупа 🤑 Новые технологии дают больше возможностей не только обычным пользователям, но и киберпреступникам. Например, группировки злоумышленников постепенно переходят от сторонних ИИ-сервисов к собственным инструментам — в том числе для анализа украденных данных. Это снижает риск блокировок и утечек, а заодно позволяет не зависеть от внешних поставщиков.

Об использовании такого ИИ-инструмента заявила группировка TITAN 👽 Их система сортирует украденные документы по уровню конфиденциальности, ищет файлы, способные нанести компании наибольший репутационный ущерб, а также выявляет признаки уклонения от налогов. На основе этого анализа инструмент рассчитывает максимальную сумму выкупа, которую жертва способна заплатить. Группировка утверждает, что ИИ-модуль работает на собственной инфраструктуре и обрабатывает до 700 гигабайт данных менее чем за час.

Похожий подход обсуждали и участники группировки The Gentlemen 🤠 Их переписка стала публичной после утечки данных у одного из теневых хостинг-провайдеров, который предоставлял им серверы. В чатах злоумышленники обсуждали собственные нейросети для обработки похищенной информации и поиска наиболее ценных файлов — чтобы затем сильнее давить на жертв.

💡 Мы рекомендуем компаниям заранее систематизировать корпоративную информацию по степени ее значимости — например, с помощью PT Data Security. Не менее важно вовремя заметить саму кражу: обнаружить быструю эксфильтрацию сотен гигабайт данных способен, например, PT NAD. Об этом и других трендах киберпреступного мира за первую половину 2026 года — в нашем новом исследовании. Коротко — на карточках, подробно — на сайте. 😎 Больше про новую реальность кибербеза и ИИ-разработки мы будем говорить на Positive Security Day 15 и 16 октября — регистрируйтесь, чтобы не пропустить. @Positive_Technologies

Мы меняем подход к работе с уязвимостями Важная новость для наших клиентов: в конце 2027 года мы закончим историю наших легендарных продуктов MaxPatrol 8 и XSpider 7.8. Их продажи, а также продление и расширение лицензий (сроком не больше, чем на год) завершатся 31 декабря этого года. А еще через год их жизненный цикл будет полностью завершен. Изменения не коснутся только технической поддержки уже приобретенных лицензий: она продолжится в полном объеме в соответствии с действующими гарантийными обязательствами. Почему мы приняли такое решение XSpider — легендарный сканер для поиска уязвимостей, наш первый коммерческий продукт, которому в этом году исполнилось 29 лет. MaxPatrol 8 — позитивный флагманский продукт, появившийся в 2011 году и существенно расширивший возможности анализа защищенности. Оба продукта позволили нам накопить большую экспертизу в поиске уязвимостей. В свое время каждый из них стал прорывом, но их архитектура создавалась под другие технологические условия, и чем больше времени проходило, тем сложнее становилось развивать в них новые технологические возможности. И сейчас, когда количество уязвимостей продолжает расти, а инфраструктуры становятся все сложнее и разнороднее, этим продуктам пора уступить дорогу нашим более современным решениям. Тем, которые смогут обеспечивать более полное покрытие инфраструктуры за счет поддержки максимального количества типов систем и ПО, а также регулярного расширения возможностей детектирования. Кто придет на смену Клиенты могут перейти на XSpider PRO и MaxPatrol VM, продолжив решать задачи поиска уязвимостей и управления ими уже с учетом современных инфраструктур. Эти продукты полностью закрывают потребности компаний разного масштаба: XSpider PRO подходит малому и среднему бизнесу, которому необходим инструмент для регулярного поиска уязвимостей, а MaxPatrol VM помогает более крупным компаниям выстроить полноценный процесс управления ими. В этом году XSpider PRO получил сертификат ФСТЭК России, а значит, может работать в компаниях с регуляторными требованиями. Фокус на XSpider PRO и MaxPatrol VM позволит нам использовать накопленную экспертизу для дальнейшего совершенствования решений для компаний с разным масштабом инфраструктуры и уровнем зрелости процессов кибербезопасности. @Positive_Technologies

🏆PT Dephaze получил премию «Цифровые решения», победив в номинации «Лучшее решение в сфере цифровой безопасности». Церемония состоялась на одноименном форуме, где вице-премьер Дмитрий Григоренко вручил награды за самые востребованные российские ИТ-продукты и сервисы. Поздравляем команду PT Dephaze и считаем, что наш автопентест для оценки защищенности заслуженно взял премию. С ним компании могут контролируемо и непрерывно проверять устойчивость собственной инфраструктуры, искать возможные пути атаки, уязвимости и другие лазейки, которыми могут воспользоваться злоумышленники, и вовремя исправлять такие баги. За полтора года существования продукта мы получили 270 заявок на пилотные проекты, PT Dephaze внедрили более 20 компаний, среди которых «Русский уголь», «Союзмультфильм», «Тензор», банк «Оранжевый» и другие.

«Такой интерес подтверждает высокий спрос на технологию, а признание PT Dephaze лучшим продуктом в сфере кибербезопасности на „Цифровых решениях“ говорит о востребованности подобных разработок со стороны государства и бизнеса, а также об экспертной оценке и важности нашего подхода в укреплении киберустойчивости российских организаций», — отметил Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.

Всего в этом году на премию претендовали 932 компании из 68 регионов, подавшие 1332 заявки. Из них эксперты отобрали 42 проекта — разработки как малого и среднего бизнеса, так и больших корпораций. Лауреатами стали 14 ИТ-проектов в области ИИ, мобильных приложений, кибербезопасности, цифровых платформ и инфраструктуры. #PTDephaze @Positive_Technologies

С приходом ИИ обновляется природа безопасности: появляется гарантия верности машины поручению и замыслу человека, который, в свою очередь, принимает ответственность за результат ее деятельности.

Скорость... Я — скорость, я — MaxPatrol SIEM 28.0 ⚡️ Вышла новая версия нашей системы мониторинга событий ИБ. При разработке мы хотели, чтобы компании могли выжать больше из тех ресурсов, которые у них уже есть. И для этого мы оптимизировали логику ключевых компонентов системы, которые отвечают за обработку событий и хранение данных о них. А потом провели тесты и убедились, что все получилось. Теперь MaxPatrol SIEM 28.0 потребляет до 26% меньше ресурсов процессора и в два раза меньше оперативки. Что это дает на практике Теперь на тех же самых мощностях производительность MaxPatrol SIEM выросла в два раза. Например, там, где до обновления компонент обработки событий безопасности работал с 20 000 событий в секунду, в новой версии он потянет уже 40 000 событий. В итоге мониторинг остается непрерывным, даже если ваша IT-инфраструктура быстро растет. Кроме того, MaxPatrol SIEM стал гибче в установке. Если SOC использует систему отдельно от других наших платформенных продуктов, можно не устанавливать ненужные роли и тем самым экономить ресурсы сервера. Больше помощи от ИИ Наш ML-модуль поведенческого анализа MaxPatrol BAD обзавелся компонентом HackTracker — он ловит злоумышленников не только по инструментам, которые те используют, но и умеет определять характерный для них почерк. А еще модуль теперь анализирует события с узлов на системах семейства Unix и связывает их в цепочки подозрительной активности. Теперь вы можете быстро настраивать встроенную в продукт ИИ-помощницу PT Naira. Она берет на себя часть рутины аналитиков: объясняет события, помогает писать правила нормализации и тратить на это в 10 раз меньше усилий, а еще вдвое ускоряет расследование инцидентов. Ну и куда без приятных мелочей: у нас наконец-то появилась нативная темная тема (вы давно просили!), быстрые меню и больше информации в карточках правил. Обновляйтесь, пробуйте и пишите, как вам. #MaxPatrolSIEM @Positive_Technologies

Школьники с ИИ, атаки за 40 минут и новая защита: Денис Баранов — о будущем кибербеза Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ. Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса. Смотрите запись целиком в видео выше или читайте краткий пересказ ниже. 2026-й в кибербезе 👋 Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом. Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.

Во время сессии Дмитрий Григоренко отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной.

Вторая история — отрасль приняла концепцию кибериспытаний: чтобы понять, насколько система уязвима, проводятся контролируемые атаки для проверки возможности реализации недопустимого события. В прошлом году такой эксперимент впервые успешно прошел за рамками платформ багбаунти — в пилотном регионе в электроэнергетике. Его будут масштабировать — до 2036 года на кибериспытания выйдут 500 компаний ТЭК. Третья история — российский опыт противостояния масштабным киберугрозам вызывает огромный интерес у государств-партнеров. Например, на конференции GISEC в ОАЭ представителей Позитива расспрашивали об этом на всех уровнях — от технических специалистов до представителей министерств. Вызовы и возможности (что в кибербезе часто одно и то же) 🧐 Атакующие больше не бьют сразу в головную компанию: они изучают цепочки поставок, ломают самое слабое звено и постепенно добираются до «головы». В России такие взломы происходят вдвое чаще, чем в других странах, так как цель злоумышленников — не кража, а нанесение неприемлемого ущерба компании или отрасли. Поэтому защищать нужно не только себя, но и «того парня», который предоставляет вам услуги. Второй вызов — новая модель атак. Раньше атаковали высококвалифицированные люди, но этим летом все изменилось: вдвое эффективнее действуют «школьники, усиленные ИИ» — люди со средней подготовкой, которым помогают несколько ИИ-агентов. Более того, ИИ уже способен действовать самостоятельно ради выполнения поставленной задачи. Если, например, студенту для курсовой нужны свежие данные, агент может получить их с закрытого портала, обойдя защиту: человеческого понимания того, что хорошо, а что плохо, у него нет.

Михаил Мишустин также отметил, что ИИ-агенты уже способны проводить кибератаки, и борьба с подобными преступлениями будет требовать скоординированных усилий отраслей ИТ и кибербеза.

Третий вызов — атакующие переключились с зарубежного на импортозамещенное российское ПО, и с точки зрения устранения уязвимостей здесь еще есть над чем поработать. Перспективы 🤖 Скорость атак выросла радикально. Раньше после выхода патча у вендора было около 72 часов до начала атак, сейчас с системами типа Mythos — всего 40 минут. Человеческие процессы — тикеты, согласования, исправления — занимают часы и дни. Без пересборки продуктов и процессов противостоять ИИ-атакам уже не выйдет. Это окно возможностей для вендоров: кто перестроится, тот получит огромное преимущество. И еще один важный момент — люди, которые могут остаться не у дел. В отрасли кибербеза впервые появилась подрывная технология, способная заменить человека во многих ролях и задачах. При прагматичном и быстром подходе до 30% ролей в компаниях потребуют пересмотра, а в перспективе изменения могут затронуть до 2 млрд человек по всему миру. Задача — понять, как применить этот высвободившийся человеческий потенциал в новом мире. @Positive_Technologies

Михаил Мишустин призвал расширять практику багбаунти государственных информационных систем На форуме «Цифровые решения» премьер-министр России отметил, что программы багбаунти Минцифры России уже привлекают тысячи независимых исследователей к проверке защищенности государственных ресурсов. А максимальная возможная выплата за одну найденную уязвимость на «Госуслугах» — 1 млн рублей. Программы Минцифры запущены в том числе на нашей платформе Standoff Bug Bounty. И вот немного цифр в дополнение:

Все программы Минцифры: • выплачено исследователям — 8,7 млн рублей • получено отчетов — 723 • принято отчетов — 182 По программе «Госуслуг»: • выплачено исследователям — 2,8 млн рублей • получено отчетов — 204 • принято отчетов — 56

Такая проверка помогает находить уязвимости раньше злоумышленников и поддерживать на высоком уровне защиту сервисов, которыми пользуются миллионы граждан. И мы готовы к расширению такой практики 😉 @Positive_Technologies

Кибербезопасность для устойчивости цифровой экономики Сегодня Денис Баранов, генеральный директор Positive Technologies, вместе с участниками главной пленарной сессии форума «Цифровые решения» обсудит, как современные ИИ-технологии меняют экономику, бизнес и индустрию кибербезопасности. 📺 Присоединяйтесь к прямой трансляции в 13:00

Своим взглядом также поделятся: • Михаил Мишустин, Председатель Правительства РФ. • Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ. • Иван Гуз, управляющий партнер Авито. • Владимир Кириенко, VK. • Андрей Кузяев, президент АО «ЭР-Телеком Холдинг». • Сергей Анохин, генеральный директор, Билайн.

@Positive_Technologies

Вам доставка: вебинар про опыт Флаувау на багбаунти 🌷 В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу по поиску уязвимостей на нашей платформе Standoff Bug Bounty. За это время багхантеры сдали около 600 отчетов об обнаруженных недостатках безопасности, а общая сумма выплат исследователям превысила 4 млн рублей. На вебинаре 8 октября в 14:00 команда Флаувау поделится своим опытом запуска программы 🏃‍♂️ Они исходили из простой аксиомы: неуязвимых систем не существует, поэтому лучше, если недостатки раньше обнаружат исследователи, а не злоумышленники. Но запустить программу — это только начало: дальше нужно научиться работать с находками и встроить этот процесс в повседневную работу команды. Ребята разберут, какие уязвимости оказались наиболее ценными, сколько ресурсов потребовала программа, как изменились внутренние процессы и что поменялось с повсеместным использованием ИИ. 🫱 Регистрируйтесь на вебинар заранее на нашем сайте, чтобы потом не гадать на ромашке: запускать — не запускать (запускать!). #StandoffBugBounty @Positive_Technologies

🚪 Как захлопнуть дверь перед носом киберпреступников Веб-приложения — одна из самых «любимых» точек входа злоумышленников. При этом именно они нередко выпадают из регулярного сканирования, даже если инструментарий для этого у компании есть. Например, в MaxPatrol VM за этой «входной дверью» присматривает модуль WebEngine. Но его используют только 20% наших пользователей. Остальные же либо не знают, для чего он нужен, либо не хотят возиться с настройкой. Мы решили это исправить и 6 октября в 14:00 провести вебинар, на котором разберем, как легко подружиться с WebEngine. Вас ждет минимум сухой теории и максимум практики: 1️⃣ Обсудим, в каких сценариях WebEngine — это мастхэв. 2️⃣ Покажем, как запустить первое сканирование так, чтобы получить результат, а не головную боль. 3️⃣ Научим читать отчеты и находить реальные проблемы, а не просто смотреть на красивые графики. Регистрируйтесь и приходите, если хотите использовать мощности MaxPatrol VM по максимуму и не оставлять двери для злоумышленников открытыми. #MaxPatrolVM @Positive_Technologies

😎 Добро пожаловать в новую реальность кибербеза Уже 15 и 16 октября пройдет Positive Security Day — наша главная технологическая конференция. В этом году расскажем, как ИИ изменил мир и наши подходы к защите. PSD пройдет офлайн в Москве и онлайн. Регистрация — на сайте. Что изменилось? Бизнес встраивает ИИ в системы и процессы, а вместе с новыми возможностями появляются и новые риски. Атакующие тоже не отстают — используют ИИ, чтобы упрощать, ускорять и масштабировать атаки. Значит, меняться должна и защита. И Позитив к этому готов: мы уже встраиваем ИИ в свои продукты, используем его в разработке, защите собственной инфраструктуры и исследованиях. На PSD покажем то, что работает уже сейчас, и технологии, которые могут определить ближайшее будущее кибербеза. Продукты и перспективы • Расскажем, как с помощью MaxPatrol O2 бизнес движется к автономному SOC. И как PT Security Lakehouse помогает работать с большими объемами данных ИБ и готовить их для ИИ. • Покажем новый подход к защите устройств в MaxPatrol Endpoint Security и изменения в PT X — модели единой защиты бизнеса с ответственностью за результат. • Отдельно представим наши ИИ- и ML-разработки — от технологий, которые уже работают, до экспериментальных проектов (один из них уже помог найти уязвимость в проекте Microsoft). Практика и соревнования Теория — это хорошо, но мы за кибербез, который можно потрогать руками. Поэтому на площадке откроем hands-on-зоны и проведем соревнования для участников конференции. Можно будет атаковать наши собственные ИИ-технологии, расследовать инциденты и тестировать продукты. А разобраться, что у них под капотом, помогут наши эксперты. Деловая программа Наши топы, заказчики и партнеры обсудят, как ИИ меняет риски для бизнеса и каким должен быть ответ на эти изменения. Поговорим об экономике кибербезопасности, новых подходах к защите и о том, как технологии меняют саму работу специалистов по ИБ. Подробнее о программе, выступлениях и других активностях PSD — на сайте конференции, а также в Telegram-канале. Будем вас ждать 😉 #PSD2026 @Positive_Technologies

Как мы всей компанией перешли на собственный антивирус У Позитива есть принцип: «Все продукты мы сначала тестируем на себе». В кибербезе это звучит как девиз каскадеров, потому что одна ошибка и ты ошибся может стоить слишком дорого. Но нам, как вендору, этот принцип важен. Представьте: приходим мы к клиенту и говорим: «Наш MaxPatrol EPP — просто огонь. Надежный и стабильный». А он отвечает: «А сами вы им пользуетесь?» И тут нам надо отвечать не просто «да», а «да, и уже долго — еще ни разу не подвел». 😳 Как начинался переезд В прошлом году наш департамент ИБ стал внедрять всестороннюю защиту конечных устройств (от сбора телеметрии до противодействия массовым и целевым атакам). Несмотря на то, что сторонний антивирус работал хорошо, всех хотелок он не закрывал. Нам нужно было покрытие разных ОС (включая российские), одинаково эффективная работа в офисе и на удаленке, автоматическая реакция на угрозы, экономия вычислительных ресурсов, гибкая настройка и возможность добавлять собственную экспертизу. Ну и, конечно, идеальный мэтч с другими позитивными продуктами. В итоге выбрали свой собственный MaxPatrol EPP, что логично. Во-первых, он управляется теми же агентами, что и MaxPatrol EDR, с которым антивирус отлично работает в синергии, составляя непробиваемое комбо MaxPatrol Endpoint Security. Поэтому развернуть EPP получилось достаточно легко и быстро — нужно было доставить всего один новый модуль. Во-вторых, если в антивирус нужно что-то добавить, можно просто написать коллегам из R&D. 🤔 С какими сложностями мы столкнулись Начнем с того, что мы оказались в ловушке… собственной работы. Мы занимаемся кибербезом, а значит, изучаем вредоносы и способы от них защищаться. Так что вирусы и прочее «вредное» ПО на устройствах сотрудников — это нормально. Но не для антивируса, который мог сойти с ума от такого «зоопарка». Поэтому сначала мы провели пилот на 200 добровольцах. В список вошли те, кто чаще всего взаимодействует с ВПО: разработчики, ИБ-специалисты, антивирусная лаборатория PT ESC. Да, ложных срабатываний предсказуемо было больше, чем обычно, зато нам сразу удалось их пофиксить, провести работу с исключениями, доработать логику обнаружения угроз и реагирования. Это была огромная работа. От начала пилота до развертывания MaxPatrol EPP на всю позитивную команду прошел год, при этом сама установка антивируса заняла всего пару недель. 🥳 Результат, который греет В итоге антивирус живет на 2400 корпоративных устройствах. Еще на 900 серверах дежурят агенты MaxPatrol EDR. Все события с офисных компов, серверов и удаленных устройств стекаются в одно место. А уж там с единой консоли аналитики могут реагировать на них как нужно: отключать потенциально опасные узлы от общей сети, отправлять команды на устройства, гасить подозрительные процессы. И все это — незаметно для пользователей, которых защищают. С экономией ресурсов, кстати, тоже хорошо получилось: перестали дублироваться запросы к системе, и потребление оперативки сократилось на 20%. ✋ Почему мы это рассказываем Потому что мы выстраиваем киберустойчивость Позитива на тех же продуктах, которые предлагаем рынку, и проверяем их на реальном трафике, при разной нагрузке и не в самой простой среде (помните про вирусы на ноутах?). Мы делаем продукты для вас как для себя. И поверьте, сами себе мы самые строгие критики. И раз MaxPatrol EPP прошел суровую внутреннюю проверку, можем за него ручаться. #MaxPatrolEDR #MaxPatrolEPP @Positive_Technologies

🥷 11 друзей злоумышленника, или Как наши эксперты защитили пользователей ОС Google и Apple Android и экосистема Apple — одни из самых защищаемых систем в мире, а над их безопасностью работают огромные команды внутри компаний. Наши эксперты регулярно участвуют в этой работе и помогают находить слабые места быстрее злоумышленников. На этот раз находок сразу 11 — от NFC-метки, которая могла незаметно поставить приложение на Google Pixel, до брешей в ядре macOS, из-за которых устройство могло зависнуть или потерять данные. Разбираем по порядку. 📱 Защитим Android Две уязвимости Android — CVE-2026-57012 и CVE-2026-28616 — обнаружила исследователь PT Maze Алена Склярова. Первая из них могла позволить злоумышленникам без разрешения владельцев загрузить, установить и запустить приложения на устройствах Google Pixel с помощью специально подготовленной NFC-метки. Вторая давала уже установленному приложению право изменить сетевые настройки смартфона без какого-либо участия пользователей. Например, подключить устройство к заданной Wi-Fi-сети, установить сертификат и изменить параметры подключения, включая настройки прокси. 🤩 Сделаем яблоко не «ядовитым» Восемь уязвимостей в экосистеме Apple, связанных с повышением привилегий, конфиденциальностью и защитой пользовательских данных, нашел специалист PT Maze Илья Андр. Например, одна из находок (CVE-2026-43783) потенциально давала вредоносному приложению получить максимальные привилегии в macOS. Остальные открывали зловредам доступ к защищенной информации, а в одном из сценариев даже позволяли удалять ключи доступа без подтверждения пользователя. Еще одну уязвимость (CVE-2026-65330) обнаружил эксперт PT ESC Михаил Ложников. Она находилась в ядре операционных систем Apple и при определенных условиях могла привести к сбою устройства или повреждению памяти ядра. Чтобы ни один из найденных недостатков не затронул ваши девайсы, эксперты Позитива рекомендуют вовремя устанавливать актуальные обновления безопасности. А по возможности — сделать этот процесс автоматическим, убедившись, что производитель все еще поддерживает ОС, которой вы пользуетесь. #PositiveЭксперты @Positive_Technologies

Багхантеры попали в Forbes 🤑 За прошлый год багхантеры на нашей платформе Standoff Bug Bounty заработали более 160 млн рублей — на 49% больше, чем годом ранее. Эти ребята ищут уязвимости в компаниях, а компании им за это платят. Forbes Young поговорил с багхантерами из топа нашей платформы (коротко о них — на карточках). Они рассказали, с каких уязвимостей начинали, сколько времени уходит на поиск бага, на что тратят заработанное и как используют нейронки. А еще поделились советами для тех, кто только собирается попробовать себя в поиске багов. Выводы: с помощью багбаунти действительно можно заработать на квартиру без ипотеки, а нейросети уже помогают искать уязвимости быстрее и кратно увеличивать доход. Правда, просто написать им «найди уязвимость, чтобы было много денег» не сработает. Придется искать собственные подходы. Подробнее об историях ребят — в материале Forbes Young. @Positive_Technologies

.exe .docm .xlsm Вредоносные файлы с этими расширениями чаще всего встречаются в сетевом трафике компаний. Давайте базово разберемся, почему. 🖥 .exe — классическое расширение исполняемых файлов в Windows: двойной клик — и у вас запускается Fortnite (не осуждаем), браузер, ваш любимый мессенджер, установщик или любая другая программа. А может запуститься и Trojan или какой-нибудь другой вредонос. Чаще всего вы даже не видите, что у файла именно такое расширение: по умолчанию в Windows включена функция «Скрывать расширения для зарегистрированных типов файлов», из-за чего видно только первую часть имени. И этим пользуются злоумышленники. Например, они маскируют файл под что-нибудь безобидное: вместо zarplaty_sep_2026.pdf.exe вы увидите просто zarplaty_sep_2026.pdf. Подозрений не вызывает, а интерес пробуждает. Клац-клац — и бамц. В общем, для самозащиты рекомендуем отключить эту функцию. Делается просто, зато вы всегда будете знать, на что именно кликаете. 📄 .docm и .xlsm — а это знакомые всем офисным работягам расширения документов Microsoft Office. Их часто перекидывают по электронной почте, чатам и флешкам, так что обычно они не вызывают подозрений. Только что-то тут с последними буквами расширений не так — скажете вы, и будете правы. Вместо x в конце здесь стоит m, а это означает, что такие документы поддерживают макросы — небольшие программы на специальном языке VBA, которые могут выполнять действия внутри документа. Также могут попадаться расширения .dotm и .xltm — это шаблоны документов с поддержкой макросов. И так же, как с .exe, эти расширения по умолчанию скрыты в наименовании файлов в Windows, поэтому вы просто видите иконку документа и его название. Макросы — полезная штука, которая помогает автоматизировать рутинные действия в документах (с их помощью энтузиасты даже умудрились запустить DOOM прямо в Word). Но ими пользуются и злоумышленники: вы открываете вроде бы обычный файл, разрешаете макросы — и на вашем компьютере выполняются заложенные в них команды. Например, они могут запустить системную команду, которая загрузит и запустит другой вредонос. Так вот, к чему мы это решили объяснить 1️⃣ Внимательно следите за тем, что именно вы запускаете и какие разрешения даете. 2️⃣ Наши эксперты с помощью песочницы PT Sandbox проанализировали вредоносную активность, выявленную PT NAD в сетевом трафике организаций с октября 2025 года по июль 2026 года. И как раз 29% опасных файлов оказались с расширением .exe, а 26% — с расширениями Microsoft Office. 3️⃣ Как вы понимаете, эти файлы — только верхушка айсберга из вредоносов. Ниже в сетях были обнаружены и потенциально опасные инструменты, которые выглядят легитимно, различные вариации архивов и более интересные находки. О них — в полной версии исследования на нашем сайте. #malware @ptescalator

🔍 Как вычислить APT-группировку по одному артефакту Представьте обычное рабочее утро команды SOC: очередное срабатывание системы, вредоносный файл — таких сотни... Но что, если за всем этим стоит целая инфраструктура, а за ней — группировка, о которой вы еще ничего не знаете? Именно так, с одного артефакта, с небольшой зацепки и могут начинаться самые интересные расследования. На вебинаре 29 сентября в 14:00 мы предлагаем вам пройти этот путь вместе с теми, для кого такие истории — обыденность. Денис Кувшинов, руководитель направления TI в PT ESC, и Денис Казаков, специалист группы киберразведки, расскажут больше о ландшафте киберугроз России за первое полугодие 2026 года и на реальных примерах покажут, как отслеживать активность хакерских группировок с помощью PT Fusion. Вы узнаете, как: 1️⃣ найти похожие вредоносные файлы по метаданным и понять, что «одиночный» образец вредоноса вовсе не одиночка; 2️⃣ выявить связи между группировками по используемым техникам и увидеть почерк злоумышленников вместо череды случайностей; 3️⃣ вытащить на свет инфраструктуру киберпреступников через Passive DNS и найти в ней еще не «засвеченные» в атаках объекты, чтобы оказаться на шаг впереди; 4️⃣ обнаружить характерные URL-паттерны и узнать старых знакомых под новым именем. Чаще всего случайности при кибератаках неслучайны. Если вы тоже так думаете и хотите понимать больше, присоединяйтесь к нашему вебинару. @Positive_Technologies

Запускаем BlueSec — открытые соревнования ИИ-агентов по расследованию атак Каждый день в SOC приходят тысячи алертов о подозрительной активности, и каждый нужно проверить. Часть этой работы уже можно доверить ИИ-агентам, но насколько хорошо они с ней справляются? Способности ИИ к атаке проверяют уже несколько лет: есть CTF и бенчмарки, где модели ищут и эксплуатируют уязвимости. А этим летом вышло много новостей о том, что с такими задачами они справляются даже слишком хорошо. При этом для защитных ИИ-агентов бенчмарки только начинают появляться, а открытых соревнований практически нет. Наша ML-команда вместе с другими экспертами Позитива решила это исправить — и запускает соревнования BlueSec Задачи выглядят так: агент начинает с одной улики, например с алерта о подозрительном процессе. Дальше все как у аналитика SOC: он запрашивает события, ищет связи и шаг за шагом восстанавливает картину атаки. Какие устройства скомпрометированы? Какие учетки затронуты? Что успел сделать атакующий? В конце агент должен вынести вердикт. Всего мы подготовили несколько десятков заданий (простых, сложных и спецзаданий от Standoff Defend). При этом важен не только правильный ответ, но и путь к нему. Каждый лишний запрос стоит баллов: в реальном SOC время работает на атакующего, поэтому скорость расследования тоже имеет значение. Как участвовать 🤖 1️⃣ Зарегистрируйтесь на сайте соревнований. 2️⃣ Подготовьте агента. • Не хотите начинать с нуля? Берите нашего базового: он уже умеет подключаться к платформе и отправлять ответы — вам останется сделать его умнее. • Хотите своего? Собирайте его на чем угодно. Подойдет любая модель, которая умеет вызывать инструменты и отвечать в структурированном формате. 3️⃣ Тренируйтесь. С сегодняшнего дня открыты задания, на которых можно обкатать своего агента. 4️⃣ 10 октября — финал. Подключайтесь онлайн или приходите вживую: в «Котельную» на московском Хлебозаводе или в наш офис в Санкт-Петербурге. Подробнее о механике соревнований и о том, как мы сначала провели их у себя, рассказали на Хабре. @Positive_Technologies

Из чего складывается цифровой суверенитет На GISEC Global 2026 в Дубае мы подробно рассказали, как защищать инфраструктуру от киберугроз, сохраняя над ней полный контроль. Ключевые составляющие — в коротком видео. @Positive_Technologies