Positive Technologies
@Positive_Technologies · 29.3K subscribers
October 22
Post modification3 editsOct 22, 15:44
Showingnet change· Original → Latest
~В России это, например, банки, ИТ-компании, телеком-операторы, промышленные предприятия — в общем, все, кто самостоятельно разрабатывает ПО.
unchangedno changes
Post modification1 editsOct 22, 12:27
Showingnet change· Original → Latest
~Компаниям стоит отдельно проверить серверное ПО и корпоративные приложения. Ведь обновлениеОбновление браузера не защищает автоматически все остальные программы.
unchangedPost modification3 editsOct 22, 06:20
Showingnet change· Original → Latest
~📡 Как перестать бояться аудита больших доменных инфраструктур
~На вебинаре 22 октября в 14:00 расскажем, как мы переработали подход к сбору и хранению данных Active Directory, чтобы объем хранимой информации для крупных инфраструктур был до 20 раз меньше, а нагрузка на на железо при сканировании — ниже.
~🔴Почему• Почему старый подход «тянул» из инфраструктуры все соки и как мы это исправили.
−🔴 Как обновления отразятся на MaxPatrol VM, MaxPatrol SIEM, MaxPatrol HCC и MaxPatrol Carbon.
−🔴 Как подготовить свои PDQL-запросы и автоматизации к новой модели данных, чтобы ничего не сломалось.
−🔴 Что такое новые стандарты контроля AD: проверки учеток пользователей и компьютеров, параметры доменной конфигурации, шаблоны сертификатов. Все то, что нужно для нормального харденинга.
−🔴 Куда движется поддержка ALD Pro и других служб каталогов.
~Зовем аналитиков SOC, специалистов по• управлениюКак уязвимостямиобновления иотразятся админовна ActiveMaxPatrol DirectoryVM, а также команды, которые отвечают за харденинг и снижение рисковMaxPatrol вSIEM, домене.MaxPatrol РегистрируйтесьHCC и подключайтесь к намMaxPatrol онлайн.Carbon.
+• Как подготовить свои PDQL-запросы и автоматизации к новой модели данных, чтобы ничего не сломалось.
+
+• Что такое новые стандарты контроля AD: проверки учеток пользователей и компьютеров, параметры доменной конфигурации, шаблоны сертификатов. Все то, что нужно для нормального харденинга.
+
+• Куда движется поддержка ALD Pro и других служб каталогов.
+
+Зовем аналитиков SOC, специалистов по управлению уязвимостями и админов Active Directory, а также команды, которые отвечают за харденинг и снижение рисков в домене.
+
+Регистрируйтесь и подключайтесь к нам онлайн 🫲
+
unchangedOctober 21
Post modification1 editsOct 21, 08:48
Showingnet change· Original → Latest
+@Positive_Technologies

unchanged
no changes
October 20
Post modification1 editsOct 20, 14:57
Showingnet change· Original → Latest
~Когда мы говорим «почти в каждой», мы не шутим. Решениями на базе «1С:Предприятия» пользуются больше 1,6 млн организаций, включая госучреждения, и свыше 11 000 крупных предприятий. Через «1С» проходит почти вся жизнь бизнеса: бухучет, закупки, контрагенты, финансы, поставки, персонал.
unchangedOctober 16
Post modification1 editsOct 16, 12:38
Showingnet change· Original → Latest
~PT Application Firewall научился защищать ИИ-агентов и сервисы на основе LLM от кибератак

unchanged
October 15
Post modification4 editsOct 15, 10:53
Showingnet change· Original → Latest
~На Positive Security Day мы показываем то, что уже успели сделать. А к следующему PHDays Fest, через полгода, мы постараемся вновь всех удивить.

unchanged
October 14
Post modification8 editsOct 14, 09:28
Showingnet change· Original → Latest
~🪧 Что посмотреть на Positive Security Day 2026
~До нашей главной технологической конференции осталось всегоостался дваодин дня.день. Самое время рассказать, о чем мы планируем говорить со всеми, кто планирует присоединиться к нам онлайн или офлайн.
~🔴• 15 октября в 11:00 — поговорим об изменениях кибербеза в эпоху ИИ, новых рисках, ответственности и о том, что со всем этим делать бизнесу и тем, кто его защищает.
~🔴• 16 октября в 11:00 — обсудим с заказчиками, насколько велики риски компании стать мишенью атакующих, и что необходимо защищать в первую очередь, если количество ресурсов ограничено.
~15Вас таже ждут обновления всей продуктовой линейки: от эволюции PT Data Security (который мы презентовали на прошлом PSD) и 16работы октябрякаскада ИИ-моделей в MaxPatrol O2 до первого публичного анонса PT EASM, нового функционала MaxPatrol Endpoint Security и результатов прототипа атакующего ИИ в PT Dephaze.
−
−12:50 — презентация PT Security Lakehouse. Мы уже писали о нашей единой платформе для централизованной работы с данными кибербезопасности. А теперь будем говорить о ней как об отдельном продукте — едином пространстве, которое позволяет хранить огромные объемы информации, использовать их для аналитики, новых сценариев и развития AI/ML-технологий.
−
−13:20 — будем обсуждать, как выглядит цифровое мошенничество в России, почему вендорам важно разрабатывать защиту не только для компаний, но и для рядовых пользователей и что Позитив намерен предпринимать в этом направлении.
−
−16 октября, 15:00 — анонсируем агентскую технологию ASTA в PT Application Inspector, нужную для автоматизации выявления и исправления уязвимостей в коде и ИИ-моделях.
~Также вас ждут обновления всей продуктовой линейки: от эволюции PT Data Security (который мы презентовали на прошлом PSD) и работыанонсируем каскадамасштабные ИИ-моделейобновления в MaxPatrol O2PT доApplication первогоFirewall публичногос анонсаAPI PTSecurity EASM,и новогоLLM функционалаFirewall MaxPatrolдля Endpointзащиты SecurityLLM-ботов и результатов прототипаAI-сервисов атакующегокомпании ИИпри ввзаимодействии PTс Dephaze.пользователями.
unchangedOctober 9
Post modification1 editsOct 9, 13:05
Showingnet change· Original → Latest
~Их переписка стала публичной после утечки данных у одного из теневых хостинг-провайдеров, который предоставлял им серверы. В чатах злоумышленники обсуждали собственные нейросети для обработки похищенной информации и поиска наиболее ценных файлов —файлов, чтобы затем сильнее давить на жертв.
unchanged
unchanged
unchanged
unchanged
unchanged
unchangedPost modification1 editsOct 9, 10:04
Showingnet change· Original → Latest
~XSpider — легендарный сканер для поиска уязвимостей, наш первый коммерческий продукт, которому в этом году исполнилось 2928 лет. MaxPatrol 8 — позитивный флагманский продукт, появившийся в 2011 году и существенно расширивший возможности анализа защищенности. Оба продукта позволили нам накопить большую экспертизу в поиске уязвимостей.
unchangedno changes
October 5
Post modification1 editsOct 5, 16:41
Showingnet change· Original → Latest
~За это время багхантеры сдали около 600 отчетов об обнаруженных недостатках безопасности,отчетов, а общая сумма выплат исследователям превысила 4 млн рублей.
unchangedOctober 2
Post modification2 editsOct 2, 11:38
Showingnet change· Original → Latest
~1️⃣ Обсудим, в каких сценариях WebEngine — это маст-хэв, а когда можно не суетиться.мастхэв.
unchangedSeptember 28
Post modification4 editsSep 28, 13:09
Showingnet change· Original → Latest
~Две уязвимости Android — PT-2026-92343 (CVE-2026-57012) и PT-2026-88215 (CVE-2026-28616) — обнаружила исследователь PT Maze Алена Склярова. Первая из них могла позволить злоумышленникам без разрешения владельцев загрузить, установить и запустить приложения на устройствах Google Pixel с помощью специально подготовленной NFC-метки.
~Восемь уязвимостей в экосистеме Apple, связанных с повышением привилегий, конфиденциальностью и защитой пользовательских данных, нашел специалист PT Maze Илья Андр. Например, одна из находок PT-2026-91498 (CVE-2026-43783) потенциально давала вредоносному приложению получить максимальные привилегии в macOS. Остальные открывали зловредам доступ к защищенной информации, а в одном из сценариев даже позволяли удалять ключи доступа без подтверждения пользователя.
~Еще одну уязвимость PT-2026-76847 (CVE-2026-65330) обнаружил эксперт PT ESC Михаил Ложников. Она находилась в ядре операционных систем Apple и при определенных условиях могла привести к сбою устройства или повреждению памяти ядра.
unchangedSeptember 22
Post modification1 editsSep 22, 11:53
Showingnet change· Original → Latest
~😈 Кроме того, Security Lakehouse лежит в основе PT X — нашего облачного решения для защиты компаний от кибератак с гарантией результата. Если мы видим атаку у одной компании, собранные данные позволяют сразу увидеть ее артефакты и у других клиентов под защитой продукта.
unchangedno changes
September 21
Post modification2 editsSep 21, 15:03
Showingnet change· Original → Latest
~Наш R&D-центр Positive Labs существует для того, чтобы такого не случалось. И мы готовы делиться экспертизой на международном уровне, помогая производителям электроники и крупным компаниям в организации собственных лабораторий, оснащённыхоснащенных всем необходимым для проверки безопасности оборудования.

removed

added
no changes
September 17
Post modification1 editsSep 17, 08:29
Showingnet change· Original → Latest
~🔬В🔬На секторестенде аппаратныхпредставлены исследованийрешения Positive Labs каждыйдля можетпроведения попытатьсяглубоких собратьисследований ив прошитьобласти USB-токен,низкоуровневой извлечьбезопасности прошивкумикроэлектроники и найти спрятанныйembedded пароль.решений.
unchanged
unchanged
unchanged
unchanged
unchanged
unchanged
unchanged
unchanged
unchanged
unchangedSeptember 16
Post modification1 editsSep 16, 14:56
Showingnet change· Original → Latest
no changes
removed
addedno changes
September 8
Post modification1 editsSep 8, 11:29
Showingnet change· Original → Latest
no changes
Unavailable
unchangedSeptember 3
Post modification2 editsSep 3, 14:27
Showingnet change· Original → Latest
~Кейсов будет пять: вы узнаете про эксплуатацию PT NAD в финансовой организации и в аэропорту «Пулково», применение PT Sandbox в «Вайлдберриз Банке» и пивовареннойПивоваренной компанииКомпании «Балтика», а также бонус — общий кейс о том, как PT NAD и PT Sandbox вместе защищают финтех.
Unavailable
unchangedno changes
September 1
Post modification1 editsSep 1, 13:41
Showingnet change· Original → Latest
no changes
Unavailable
unchanged