Positive Technologies

Мы опубликовали все материалы с Positive Security Day Конференция, на которой мы рассказали, как ИИ меняет индустрию кибербеза и наш продуктовый портфель, а также поделились планами на ближайшее будущее, завершилась неделю назад. Плейлисты с записями дискуссий и всех выступлений вы можете найти в любом удобном вам месте: ⏺️ YouTube ⏺️ RUTUBE ⏺️ VK Видео ⏺️ Сайт В них мы: 1️⃣ Обсудили, как ИИ меняет саму суть работы кибербеза, почему его можно считать подрывной технологией и когда нам ждать технологического шторма. 2️⃣ Презентовали каскад ИИ-моделей в MaxPatrol O2, который способен самост…

«У вас атака, возможно, APT» или что PT X успел за год Мы презентовали PT X на Positive Security Day в прошлом октябре. И за недолгое время он успел стать надежным защитником для множества компаний из самых разных отраслей: от промышленности и ритейла до ИТ и финансового сектора. Не будем рисовать «на фюзеляже», сколько кибератак успел отразить продукт, но постараемся рассказать о самых интересных из них, тех, которые обычно остаются в закрытых отчетах об инцидентах, на вебинаре 27 октября в 14:00. Например, будет кейс про APT-группировку, планам которой наши эксперты успешно мешали раз за р…

Критическая уязвимость в GitLab 🦊 Не успели отгреметь новости об уязвимостях в PHP, как в тот же день GitLab сообщил о критической уязвимости CVE-2026-110264 (PT-2026-120800) с максимальной оценкой CVSS — 10 баллов из 10. Разбираемся, чем она опасна, кто в зоне риска, и как от нее защищаться с помощью PT Application Firewall. Что за уязвимость 🤔 GitLab — платформа, на которой компании хранят исходный код своих программ, управляют разработкой и автоматизируют выпуск обновлений. Обнаруженная проблема связана с обработкой регулярных выражений — специальных шаблонов для поиска и обработки т…

Обнаружены две критические уязвимости в PHP Сегодня все, у кого WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal, WHMCS и вообще что угодно на PHP — как на этом кадре из фильма «Человек-паук 2». Если вы вдруг еще не в курсе, речь про PHP2Shell — две критические уязвимости, которые позволяют взломать сервер без пароля (кстати, их помогла обнаружить модель GPT-5.6 Sol). Из-за них по всему миру отключают сайты, государственные ресурсы и даже онлайн-игры. Уязвимости CVE-2026-109618 (PT-2026-118596) и CVE-2026-109619 (PT-2026-118597) получили оценку 9,2 из 10 по шкале CVSS…

Как перестать бояться аудита больших доменных инфраструктур Чем больше Active Directory, тем сложнее аудит: сканирование тянется часами, диски трещат по швам, а данные копятся быстрее, чем вы успеваете их анализировать. На вебинаре 22 октября в 14:00 расскажем, как мы переработали подход к сбору и хранению данных Active Directory, чтобы объем хранимой информации для крупных инфраструктур был до 20 раз меньше, а нагрузка на железо при сканировании — ниже. Чем планируем поделиться: • Почему старый подход «тянул» из инфраструктуры все соки и как мы это исправили. • Как обновления отразятся н…

Почти каждая компания пользуется «1С». Теперь PT Dephaze проверяет, можно ли его взломать 😱 Когда мы говорим «почти в каждой», мы не шутим. Решениями на базе «1С:Предприятия» пользуются больше 1,6 млн организаций, включая госучреждения, и свыше 11 000 крупных предприятий. Через «1С» проходит почти вся жизнь бизнеса: бухучет, закупки, контрагенты, финансы, поставки, персонал. Что будет, если «1С» взломают Злоумышленник, который получил доступ к «1С» снаружи или изнутри, заберет коммерческие документы, данные сотрудников и контрагентов, клиентские базы, финотчетность и внутреннюю переписку.…

Как наша песочница вычисляет «умные» вредоносы и совершенствует защиту при помощи ML Атакующие не стоят на месте: они все лучше маскируют вредоносные файлы, чтобы те выглядели безопасно для средств защиты. Поэтому важно, чтобы такие файлы проходили проверку, а при малейших подозрениях попадали в песочницу — например, в нашу PT Sandbox. На вебинаре уже завтра, 20 октября, в 14:00, расскажем, как новые возможности продукта помогают быстрее обнаруживать и разбирать угрозы, куда движутся его экспертиза и ML-технологии и как извлечь из него максимум пользы для расследования. Что будет: 1️⃣ Разб…

PHDays Fest 2027 🌟 Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным. В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь. Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему. Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя». В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов ин…

PT Application Firewall научился защищать ИИ-агентов и сервисы на основе LLM от кибератак 🤖 Сервисы на основе больших языковых моделей уже стали полноценными участниками бизнес-процессов. Они работают незаменимыми ассистентами и личными секретарями, неутомимыми аналитиками, внимательными сотрудниками техподдержки и отделов продаж, джунами, тестировщиками и даже киберзащитниками. Но кто защитит самих виртуальных помощников, у многих из которых есть доступ к персональным данным, корпоративным документам и информационным системам? Встречайте нашего супергероя LLM Firewall — новый модуль в сост…

🤩 Каскад ИИ-моделей в MaxPatrol O2 помогает закрыть две трети инцидентов и обрабатывает их в 60 раз быстрее человека У него нет задачи заменить настоящих аналитиков SOC, но наш продукт способен быстро и качественно делать за них рутинную работу: разбирать события ИБ и выносить вердикты по ним. Сейчас расскажем подробнее. Как работает обычный SOC Как диспетчерская, куда каждые сутки валится примерно 3000 алертов. При этом перелопатить вручную такой поток аналитики не успевают, ведь на каждый инцидент им надо потратить не меньше 15-20 минут. В итоге почти две трети (63%) так и остаются нераз…