🔥 Microsoft опубликовала сентябрьский отчет об исправлении проблем с безопасностью в своих продуктах

Интересно, что некоторые из этих уязвимостей (CVE-2023-36745, CVE-2023-36756, CVE-2023-36744) были закрыты еще в августовских патчах, а раскрыты только сейчас.

Кроме того, компания сообщила о ряде закрытых уязвимостей в операционных системах Microsoft, которые позволяли злоумышленникам повысить привилегии (CVE-2023-38142, CVE-2023-38161, CVE-2023-36804, CVE-2023-36802).

Вендор предупреждает о высокой вероятности создания эксплойтов и последующего использования этих уязвимостей в атаках. Для минимизации рисков рекомендуется установить обновления для ОС.

Советуем обратить внимание на трендовую уязвимость CVE-2023-36761 в сентябрьском отчете. Она связана с разглашением информации в Microsoft Word и позволяет злоумышленнику получить NTLM-хеши пользователей для проведения атак pass-the-hash или получения пароля в открытом виде. Наиболее вероятным вектором атаки с ее использованием является фишинг.

❗️Чтобы устранить трендовую уязвимость CVE-2023-36761 выполните рекомендации вендора. Для защиты от атак с ее использованием советуем применять антивирусные решения и проводить анализ почтовых вложений.

⚠️ Что делать

Проверьте узлы на наличие уязвимости CVE-2023-36761 с помощью MaxPatrol VM. Если установлены последние обновления базы знаний, уязвимые активы будут определены автоматически.

@Positive_Technologies
#втрендеVM

🔥Еще одна трендовая уязвимость

Под угрозой Adobe Acrobat и Acrobat Reader ─ популярные инструменты работы с документами Portable Document Format (PDF). Уязвимость CVE-2023-26369 затрагивает инсталляции как в Windows, так и в macOS.

Злоумышленники создают вредоносный PDF-документ, при открытии которого эксплуатируется уязвимость CVE-2023-26369, связанная с записью за пределами буфера. В результате злоумышленники получают возможность удаленного выполнения кода без согласия пользователя с целью создания бэкдора в системе. Этот метод применялся в целевых атаках на компании, использующие данное программное обеспечение.

❗️ Для устранения уязвимости администраторам систем и пользователям рекомендуется установить последнюю версию Adobe Acrobat или Acrobat Reader.

⚠️ Что делать

Проверьте узлы на наличие уязвимости CVE-2023-26369 с помощью MaxPatrol VM. Если установлены последние обновления базы знаний, уязвимые активы будут определены автоматически.

@Positive_Technologies
#втрендеVM

🥷 Киберпреступники постоянно совершенствуют методы атак, используя среди прочего знания о принципах работы систем защиты.

Например, появилось целое направление техник обхода песочниц: они позволяют определять, что вредоносное программное обеспечение выполняется в контролируемой виртуальной среде, и, исходя из этого, менять его поведение или завершать работу.

⏱ Один из вариантов такой атаки — временная, в ней для детектирования виртуального окружения используется особенность работы гипервизора (системы виртуализации). Механизм борьбы с такими атаками реализован в PT Sandbox.

Подробнее о том, как противодействовать временным атакам, эксперты Positive Technoloiges рассказали в нашем блоге на «Хабре».

@Positive_Technologies
#PTSandbox

⚙️ По данным нашего исследования за второй квартал 2023 года, промышленность входит в топ самых атакуемых отраслей.

👨‍💼 На конференции главных метрологов России, которая состоялась на этой неделе, представители крупнейших промышленных компаний говорили о важности обеспечения кибербезопасности автоматизированных систем управления технологическим процессом (АСУ ТП).

💡 Метрологи контролируют работу измерительной техники и следят за качеством продукции.

На стенде Positive Technologies мы знакомили участников конференции с нашим продуктом по защите АСУ ТП от сетевых угроз PT ISIM и другими продуктами из состава комплексной платформы PT ICS.

🏭 Евгений Орлов, руководитель направления информационной безопасности промышленных систем, Positive Technologies, в своем докладе рассказал о необходимости отходить от классических шаблонов защиты периметра — к более глубокому анализу внутреннего трафика АСУ ТП и событий прикладного уровня SCADA для выявления следов не только внешнего нарушителя, но и инсайдера.

Евгений также рассказал о построении результативной кибербезопасности на промышленных предприятиях, цель которой — обеспечить невозможность реализации недопустимых событий.

@Positive_Technologies

👀 На этой неделе во Владивостоке прошел Восточный экономический форум, в котором принимали участие эксперты Positive Technologies.

1️⃣ Мы представили исследование актуальных киберугроз для стран Азии: почти треть успешных атак в этом регионе привели к недопустимому событию. С полной версией отчета можно ознакомиться на нашем сайте, а также в материалах «Коммерсанта» и «Российской газеты».

2️⃣ На форуме Артем Сычев, советник генерального директора Positive Technologies, в интервью ТАСС рассказал о причинах кибератак на Россию и Азиатский регион, а также о том, как гарантировать защищенность государств, регионов, активов и вложений. Небольшая часть интервью — на видео выше, а посмотреть полную версию можно на сайте агентства.

3️⃣ Также Артем Сычев в интервью «РБК» поделился трендами и драйверами рынка кибербезопасности в России. Кроме того, он рассказал, какие сферы больше всего страдают от киберпреступников и почему важно строить результативную кибербезопасность. Посмотреть интервью можно на сайте медиахолдинга.

@Positive_Technologies

🥷 Киберпространство Ближнего Востока отличается интенсивностью и разнообразием атак злоумышленников, в фокус внимания которых попадают не только компании, но и обычные люди. Эксперты Positive Technologies проанализировали атаки на частных лиц в Ближневосточном регионе, совершенные в 2022–2023 годах.

По данным исследования, в 70% успешных атак на частных лиц использовалось вредоносное программное обеспечение. Чаще всего злоумышленники заражали устройства пользователей шпионским ПО. При этом в подавляющем большинстве (96%) успешных атак на частных лиц использовались приемы социальной инженерии.

Например, вот один из типичных способов заражения шпионским ПО.

1️⃣ С помощью социальной инженерии пользователя обманом заставляют скачать загрузчик шпионской программы (через фишинговые сайты и письма, мессенджеры и СМС-сообщения). При этом загрузчик может быть скрыт в безобидном на первый взгляд документе или встроен в приложение.

2️⃣ Получив необходимые права на устройстве и установив связь с подконтрольным злоумышленнику сервером, загрузчик скачивает и устанавливает вредоносные модули для шпионажа.

3️⃣ Установленный вредонос собирает информацию с зараженного устройства (записывает нажатия клавиш, делает снимки экрана, перехватывает учетные данные) и передает ее злоумышленнику.

💬 «При помощи шпионского ПО злоумышленники могут скомпрометировать в том числе и корпоративные учетные данные, сведения о подключении к сети организации и другую чувствительную информацию. Украденные данные затем выставляются на продажу на теневых форумах», — отметил специалист исследовательской группы департамента аналитики Positive Technologies Роман Резников.

В результате квалифицированный злоумышленник может завладеть доступом к ресурсам организации и успешно атаковать ее, что приведет к недопустимым для нее последствиям.

🤔 Как не попасть на удочку мошенников? Котята, шакалы, ксеноморфы и пешки — кого еще лучше не встречать среди кибербарханов Ближнего Востока? Об этом — в полной версии нашего исследования.

@Positive_Technologies

🛢 Цифровая устойчивость — приоритет для ведущих отраслей российской промышленности, в том числе нефтегазовой. Об этом и не только будем говорить с поставщиками, заказчиками, профессионалами отрасли 18–21 сентября на Промышленно-энергетическом форуме TNF 2023 в Тюмени.

Positive Technologies выступит генеральным партнером мероприятия и представит стенд с продуктовыми зонами и макетом киберполигона Standoff 365.

Наши эксперты участвуют в основной программе форума:

• 19 сентября в 17:00 Борис Симис, заместитель генерального директора по развитию бизнеса Positive Technologies, на заседании дискуссионного клуба TNF расскажет про импортозамещение и экспорт российских технологий и оборудования для нефтегазовых компаний.

• 20 сентября в 12:00 Борис Симис выступит с докладом «Инфраструктурное ПО для отрасли: вызовы, решения, перспективы».

• В 14:00 мы проведем собственную сессию «Цифровая устойчивость 4.0». В фокусе внимания экспертов — концепция индустрии 4.0, в сторону которой стремительно идет нефтегазовая промышленность, и обратная сторона цифровизации производства.

• 21 сентября в 8:00 Борис Симис поделится опытом в докладе «Замена действующих IT-систем».

• В 13:00 Иван Соломатин, руководитель направления защиты приложений Positive Technologies, представит доклад «Open source в нефтегазе — светлое будущее или тупик?».

До встречи на форуме!

#PositiveЭксперты

🕵️ Каждый день в среднем обнаруживается более 60 новых уязвимостей.

Как их используют злоумышленники? Об этом на простом примере из «Гарри Поттера» рассказал Михаил Козлов, руководитель продукта MaxPatrol VM.

🙅 А о том, как их устранять, — смотрите в докладе Михаила на нашем YouTube-канале.

@Positive_Technologies
#PositiveЭксперты

🎊 В следующем году киберфестиваль Positive Hack Days станет еще масштабнее: он пройдет одновременно в двух городах!

Четыре дня крутейших докладов, кибербитвы Standoff, интересных конкурсов для всей семьи и уникальной атмосферы. И все это — ×2.

Сохраняйте даты уже сейчас — 23–26 мая 2024 года. Следите за новостями в наших соцсетях — поделимся подробностями, как только будем готовы.

Вас ждет легендарный PHDays!
Это мы смотрим и посещаем

@Positive_Technologies
#PHD2024

⚙️ Наша песочница PT Sandbox и межсетевой экран нового поколения «Континент 4» от компании «Код Безопасности» прошли технологические испытания на совместимость.

Интеграция двух продуктов позволяет реализовать продвинутую степень защиты компаний от целевых атак, сложного вредоносного ПО и угроз APT-группировок.

💡До 2025 года компании с государственным участием должны перейти на отечественное ПО, поэтому многие из них активно ищут замену решениям зарубежных вендоров.

Для того чтобы обеспечить эффективную защиту российских компаний от сложных киберугроз, необходимо, чтобы решения вендоров качественно и бесшовно интегрировались между собой. Примером такой интеграции стало взаимодействие PT Sandbox и «Континента 4».

💬 «Одна из отличительных особенностей песочницы PT Sandbox заключается в том, что она может подключиться к практически любым источникам файлов: почтовым шлюзам, NTA-системам, файловым хранилищам, межсетевым экранам и к другим информационным системам», — отметил Сергей Осипов, руководитель направления защиты от вредоносного ПО компании Positive Technologies

Подробности — в нашем материале.

@Positive_Technologies
#PTSandbox

Третий день участия в промышленно-энергетическом форуме TNF 2023 в Тюмени — полет отличный 👍

Не считали, сколько людей посетило наш стенд, но, как вы можете видеть сами, он никогда не пустует.

Особенным гостем стал губернатор Тюменской области Александр Моор, которому мы показали фрагмент макета киберполигона Standoff и рассказали, как проходят киберучения в реальном времени.

Сегодня на нашей сессии «Цифровая устойчивость 4.0» вместе с другими экспертами обсудили обратную сторону цифровизации производства.

Если вы на форуме, присоединяйтесь!

@Positive_Technologies

Денис Батранков, консультант направления сетевой безопасности Positive Technologies, передает привет с Kazan Digital Week 2023 и приглашает присоединиться к дискуссии «Сетевая архитектура нового времени», которая начнется уже совсем скоро, в 16:00.

Слушайте в зале №3, если вы на форуме или смотрите прямую трансляцию в ВК.

#PositiveЭксперты

📖 Смотрим на обновленный Positive Research, и он просто 🔥

Наш журнал выходит уже 10 лет (сами в шоке) — наступило время перемен!

Рассказываем, что изменилось:

✨ Провели ребрендинг. Новый Positive Research — это медиа о кибербезопасности и открытая площадка для обмена опытом. На ней мы разбираем кейсы, расследуем инциденты, отвечаем на острые вопросы и обсуждаем тренды в IT-области и в сфере ИБ.

🌐 Запустили сайт, чтобы контент всегда был у вас под рукой.

Теперь в экосистему Positive Research входят онлайн-медиа и печатный журнал.

Читайте в новом номере и на сайте:

•‎ Рубрику «Темная комната». Жертва взлома анонимно раскрывает подробности инцидента.

•‎ Ультимативный гайд по социальной инженерии от Константина Полишина, старшего специалиста отдела тестирования на проникновение Positive Technologies. Разбираем новые способы кражи учетных данных и обсуждаем самые интересные kill chains 2023 года.

•‎ Статью Алексея Лукацкого. Бизнес-консультант по информационной безопасности Positive Technologies рассказывает о девяти стратегиях защиты бизнеса.

•‎ Интервью с Сергеем Горленко. Вице-президент Газпромбанка рассказывает об импортозамещении в банковской отрасли и стратегии развития ИБ в своей компании.

Ищите эти и другие материалы на сайте Positive Research!

Мы открыты для сотрудничества! Если у вас есть интересные идеи — пишите на [email protected].

P. S. Всем победителям нашего «журнального» конкурса скоро напишем и уточним, куда нам отправить ваш печатный выпуск Positive Research.

@Positive_Technologies
#PositiveResearch