Первое в России научпоп-медиа про цифровое устройство мира и его кибербезопасности на понятном для всех языке
Известия
Игра на деньги: мошенники стали использовать схемы с банковскими акциями
Мошенники стали рассылать в Telegram фишинговые ссылки с предложением принять участие в акциях крупных банков или известных компаний. Благодаря этим ссылкам они получают доступ к банковским картам жертв и похищают их деньги, пояснили в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России. Аналитик направления аналитических исследований в Positive Technologies Анна Голушко рассказала, как защититься от таких мошеннических схем.
CNews
Positive Technologies представила обновленный онлайн-полигон Standoff Defend для практической подготовки специалистов по ИБ
Обновленная версия Standoff Defend позволяет специалистам по информационной безопасности непрерывно прокачивать свои навыки, тренируясь в условиях, моделируемых на основе тактик и техник APT-группировок и максимально приближенных к реальным. Обновленная версия Standoff Defend доступна по подписке и ориентирована на компании с собственным SOC, она позволяет специалистам развивать компетенции без риска для реальной инфраструктуры.
CisoClub
Positive Technologies рассказала об актуальных киберугрозах для российских компаний
Эксперты Positive Technologies выявили фишинговую рассылку от имени популярного российского сервиса для поиска работы. Письма маскировались под официальные уведомления от платформы и содержали угрозы блокировки аккаунта. Об этой и других целевых кибератаках на коммерческие и государственные организации России Positive Technologies рассказала в своем отчете за первый квартал 2025 года.
CNews
Служба обеспечения деятельности финансового уполномоченного использует MaxPatrol SIEM для непрерывного мониторинга кибербезопасности
Служба обеспечения деятельности финансового уполномоченного (АНО «СОДФУ»), учрежденная в 2018 г. Банком России, внедрила MaxPatrol SIEM для мониторинга событий ИБ и управления инцидентами информационной безопасности.
Shopper's
Анатолий Иванов: «Багбаунти программы в формате кибериспытаний позволяют продемонстрировать, например, кражу денег со счетов»
Руководитель платформы Standoff Bug Bounty, Анатолий Иванов рассказал о том, как собрать команду «белых хакеров» со всего мира для поиска киберугроз и почему это важно в онлайн-торговле.
IT Channel News
Служба обеспечения деятельности финансового уполномоченного выстроила полный цикл управления уязвимостями с помощью MaxPatrol VM
Служба обеспечения деятельности финансового уполномоченного (АНО «СОДФУ»), учрежденная в 2018 году Банком России, использует систему управления уязвимостями MaxPatrol VM для анализа защищенности ИТ-инфраструктуры и своевременного выявления возможных уязвимостей. С помощью системы компания выстроила полноценный процесс управления уязвимостями и может выявлять в том числе и трендовые. Информация о них поступает в MaxPatrol VM в течение 12 часов.
CNews
Positive Technologies: в 55% защитных мер от киберугроз возможно применение ИИ
Positive Technologies провела исследование об основных областях применения искусственного интеллекта в кибербезопасности. Согласно отчету, более чем в половине техник и тактик киберзащиты, представленных в матрице MITRE D3FEND, возможно использование ИИ. Сегодня 28% защитных мер уже могут осуществляться с помощью данной технологии, а в 27% подобные решения находятся на разной стадии разработки.
Коммерсантъ
Перевод за линию антифрода
После вступления в силу новых требований ЦБ к банковским системам антифрода число жалоб клиентов на дополнительные ограничения переводов выросло. По словам экспертов, новые требования фактически накладывают на банки ответственность за мошеннические операции. В результате зачастую блокируются любые переводы, которые клиент пытается осуществить, например, с не использовавшегося ранее устройства. С чем связан рост подобных жалоб, рассказал Сергей Белов, руководитель группы исследований безопасности банковских систем Positive Technologies.
Anti-Malware
Эксперты выявили связь между группировками Team46 и TaxOff
По оценке департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC TI), группировки Team46 и TaxOff представляют собой одну и ту же структуру, а не два отдельных объединения. Об этом свидетельствуют совпадения в используемых ими инструментах, инфраструктуре и тактике атак.
CNews
PT ICS теперь выявляет уязвимости в ПЛК Siemens Simatic и Schneider Electric Modicon
Платформа для защиты промышленности от киберугроз PT Industrial Cybersecurity Suite (PT ICS) получила новый пакет экспертизы. MaxPatrol VM, система управления уязвимостями в составе PT ICS, теперь выявляет уязвимости в программируемых логических контроллерах Siemens Simatic и Schneider Electric Modicon. Благодаря этому, предприятия смогут контролировать защищенность программно-аппаратной части промышленных систем автоматизации. Эффективность и надежность системы при обнаружении уязвимостей ПЛК была протестирована на реальных образцах оборудования.