Гарда

Анекдот: хакер месяц изучал сеть, а потом выяснил, что все это время SOC изучал его ❌ 🟣Наши спикеры уже в студии и через 15 минут расскажут, как Гарда Deception находит тех, кого не видят стандартные сигнатурные системы. За самые интересные вопросы в эфире подарим фирменный мерч 🎁 ✔️Подключайтесь

Гарда Deception 2.3 закрывает слепые зоны Linux, сегментированных сетей и ускоряет реакцию SOC 🔥 29 октября в 11:00 (МСК) эксперты по сетевой безопасности «Гарда» Александр Уваров, Борис Усков и Екатерина Харитонова расскажут, как работает новая версия продукта, покажут демо и разберут реальные кейсы. Вы узнаете: ➡️ почему скрытые атаки остаются незамеченными неделями; ➡️ как новые безагентные приманки закрывают Linux-инфраструктуры без установки агентов; ➡️ какие ловушки повышают реалистичность ложного слоя; ➡️ как выявлять атаки на аутентификацию, которые пропускает стандартный мониторинг; ➡️ как встроить deception в сегментированные сети без изменения архитектуры и улучшить метрики SOC. ❤️ Зарегистрироваться и задать свои вопросы к вебинару можно тут

❤️ Гарда и Security Vision автоматизировали обработку инцидентов Рост числа событий ИБ усложняет их обработку, особенно в крупных компаниях с большим количеством средств защиты. Системы функционируют разрозненно и не обмениваются данными автоматически, поэтому централизованно работать с инцидентами и оперативно реагировать на них трудно. ⏳ Интеграция продуктов Гарда DLP и Security Vision SOAR объединяет решения в едином процессе работы с событиями ИБ и позволяет использовать данные об инцидентах непосредственно в сценариях обработки и расследования. Совместимость решений была проверена в ходе тестирования в трех сценариях: работы с событиями и инцидентами безопасности, проведении расследований, обработки ложноположительных срабатываний. Security Vision SOAR получал данные Гарда DLP в штатном режиме.

«Мы разработали в «Гарда DLP» универсальный API для взаимодействия с SOAR- и SIEM-системами и подтвердили совместимость с программным комплексом SOAR компании Security Vision при работе в едином корпоративном процессе обработки событий ИБ. Интеграция создает автоматизированный обмен данными, который помогает компаниям эффективнее работать с большим потоком событий безопасности»,

— рассказал Илья Иванов, руководитель продукта Гарда DLP. 🔗 Демо Гарда DLP

❌ PHP2Shell: обнаружены критические уязвимости в PHP Исследователи сообщили о двух уязвимостях удаленного выполнения кода — CVE-2026-109618 и CVE-2026-109619, известных как PHP2Shell. Команда PHP оценила каждую в 9,2 балла по CVSS v4.0 (критический уровень). О первых атаках уже заявил CTO Cloudflare, пишет Reuters. Выход исправлений планируется на 21 октября, 17:00 (МСК). Список затронутых и исправленных версий опубликуют вместе с обновлением. Гарда WAF дополнительно защищает веб-приложения и API: анализирует трафик, выявляет аномалии, применяет правила фильтрации и снижает риск атак, в том числе через ранее неизвестные уязвимости. Такие компенсирующие меры особенно актуальны до установки патчей, но обновление PHP не заменяют. По предварительной оценке GMO Flatt Security, PHP2Shell связан с обработкой сессий и механизмом Session Upload Progress в ext/session. В качестве частичной меры обсуждается отключение функции:

session.upload_progress.enabled = Off

Одной этой настройки недостаточно. По оценке исследователей, после ее изменения эксплуатация может оставаться возможной. Считать сервер защищенным только на основании отключения функции нельзя. Рекомендуем проверить используемые версии PHP, подготовить установку исправлений и усилить мониторинг веб-приложений. Для проверки настроек Гарда WAF и применимости защитных правил к PHP2Shell обратитесь в техническую поддержку.

Как распознать атаку, для которой еще нет сигнатур? 🔎 21 октября на форуме «Сумма технологий» Станислав Грибанов, руководитель направления продуктов сетевой безопасности «Гарда», расскажет, как находить неизвестные угрозы с помощью машинного обучения и поведенческого анализа. Присоединяйтесь, чтобы узнать: ✔️ как находить угрозы, о которых еще никто не знает; ✔️ чем анализ трафика полезен для ИТ-задач, например, для предиктивной аналитики сбоев; ✔️ как машинное обучение и поведенческий анализ помогают обнаружить скрытую вредоносную активность. Покажем на кейсах работу современных подходов для поиска неизвестных угроз. ❤️ Начало выступления в 14:15