Positive Technologies

👀 Взгляд внутрь пульта управления Мы недавно рассказывали в фильме, что реверсеры не думают о работе, только когда спят (но это неточно). Однажды Алексей Усанов, руководитель Positive Labs, пошел гулять с ребенком, заметил машину-манипулятор, выгружающую бордюры, оператора с пультом управления и подумал: «Хм, да это же радиоканал…» Так и родилась идея изучить безопасность промышленных систем дистанционного управления. В результате набрался материал для статьи в Positive Research, где Алексей ра...

В вашей сессии новый герой: мастер DDoS и майнинга 🧙‍♂️ Эксперт PT SWARM Олег Сурнин обнаружил и помог устранить две опасные уязвимости в Foundry Virtual Tabletop — платформе для проведения настольных ролевых игр онлайн. Платформа позволяет игрокам создавать и проводить игры прямо в браузере: вести карты, расставлять фишки, делать броски кубиков и управлять персонажами. С ее помощью играют в Dungeons & Dragons, Pathfinder, Call of Cthulhu и другие TTRPG. Foundry VTT популярна: в официальном Dis...

Зачем нужны кибериспытания 🫤 Мы обсудили это с нашими метапартнерами — компаниями Innostage и «Инфосистемы Джет». Этот статус они получили за то, что на практике реализуют принципы результативной кибербезопасности, активно продвигают их в индустрии и на собственном примере показывают, как это должно работать. Если коротко: сначала необходимо определить недопустимые события (НС), затем выстроить защиту так, чтобы их реализация стала невозможной. А чтобы проверить это — выйти на кибериспытания, г...

🎁 Вам доступен подарок 👉 Забрать можно здесь → получить Выглядит подозрительно, да? Но не переживайте, это точно не фишинг 🙂 А мы как раз делаем так, чтобы вы об этом даже не задумывались, открывая очередное письмо. Меньше слов, больше подробностей на нашем сайте. @Positive_Technologies

💪 MaxPatrol SIEM и PT NAD защищают от киберугроз Сибирскую горно-металлургическую компанию Мы подсчитали, что в прошлом году 15% всех хакерских атак были направлены на промышленные предприятия по всему миру. Поэтому их киберзащита должна быть на высоте. В СГМК об этом позаботились еще давно: создали собственный SOC, который базировался на SIEM-системе зарубежного производителя. Но позже вендор прекратил работу в России, и ему начали искать замену. В течение года компания проводила «пилоты» разл...

🔎 PT ISIM 5.10 научился сканировать промышленные контроллеры И это действительно важное обновление, ведь для того, чтобы обеспечивать безопасность предприятия, экспертам необходимо видеть полную картину всей инфраструктуры и регулярно проводить инвентаризацию активов. Но на практике сегменты с промышленными контроллерами часто изолированы от внешней сети, и данные о размещенном там оборудовании недоступны для стандартных средств сбора данных. Каждый программируемый логический контроллер (ПЛК) —...

👽 Проанализировали, что общего у хакеров по всему миру Они действуют системно: выбирают одни и те же типы жертв, используют схожие техники и все чаще масштабируют атаки на целые регионы. Подробнее об этом — в нашем новом масштабном исследовании о деятельности APT-группировок и хактивистов в 2025 году. В нем мы оценили ландшафт киберугроз в восьми регионах земного шара, рассказали об активности хакеров в каждом из них, сделали выводы и дали прогнозы на 2026 год. 🏭 Например, в СНГ половина атак ...

Устали от спама, боитесь фишинга и вредоносных вложений в почте? Мы тоже такое не любим 🙅 Один из самых уязвимых элементов любой инфраструктуры — человек, читающий почту. Мы не можем научить всех пользователей, как делать это безопасно, но можем сделать так, чтобы вредоносные письма до них просто не доходили. Для этого мы разработали PT Email Security — систему многоуровневой защиты корпоративной почты, которую представим 9 апреля в 15:00. Она отсеивает ненужное и защищает важное. В продукте со...