Positive Technologies

03.05.2017 Потребительские обзоры. Исследователь Positive Technologies обнаружил уязвимость в системе для защиты банкоматов. Эксперты компании рекомендуют банкам, использующим систему Checker ATM Security, незамедлительно установить выпущенное компанией-производителем исправление безопасности.Исследователь компании Positive Technologies Георгий Зайцев обнаружил серьезную уязвимость в инструменте для обеспечения безопасности банкоматов Checker ATM Security компании GMV. Ошибка позволяла злоумышленнику осуществлять удаленное выполнение кода на атакуемой машине с целью повышения своих привилегий в системе, ее заражения и...
03.05.2017 Потребительские обзоры. PT Application Firewall обеспечит безопасность приложений в облаке Microsoft Azure. Компания Positive Technologies объявляет о начале сотрудничества с Microsoft в сфере облачных технологийСистему PT Application Firewall теперь можно развернуть из Microsoft Azure Marketplace, что позволит защищать приложения, размещенные в облачной среде Azure, от взлома и DDoS-атак прикладного уровня. Решение особенно актуально для приложений с повышенными требованиями к безопасности, эластичности и отказоустойчивости. «Благодаря облачным платформам практически любая компания может оптимизировать затраты...
03.05.2017 Мероприятия. Компания Palo Alto Networks — участник PHDays VII. Компания Palo Alto Networks — партнер Противостояния, главного конкурса PHDays VII: Palo Alto Networks совместно с компанией «Сервионика» будет участвовать в Противостоянии в качестве команды защитников офиса. «Мы решили участвовать в "Противостоянии", чтобы посмотреть вживую, как ведут себя "атакующие". В нашей работе много однотипных задач по защите систем заказчиков, со временем глаз замыливается. Противостояние — своего рода "челлендж", который однозначно принесет новые идеи и откроет новые подходы к работе. Особенно интересно...
23.04.2017 Мероприятия. Ломать нельзя помиловать, или Что ждет хакеров на PHDays VII. Пожалуй, самая ожидаемая часть форума — это конкурсы. В этом году мы подготовили обширную программу: участников ждут конкурсы, ставшие классикой PHDays, и кое-что совершенно новое. Основное правило остается неизменным — только реальные цели, только хардкор. Большинство соревнований PHDays VII пройдет в рамках Противостояния, центральным объектом будет умный город. Посетители форума смогут попробовать себя во взломе систем умного дома, камер видеонаблюдения, IoT-устройств, а также заглянуть под капот умного автомобиля и...
06.04.2017 Потребительские обзоры. Технологии Positive Technologies теперь доступны в виде сервисов. Компания Positive Technologies запустила программу MSSP-партнерства (Managed Security Service Provider), которая позволит партнерам, сертифицированным по этому направлению, оказывать услуги по обеспечению информационной безопасности для своих клиентов на базе технологий Positive Technologies.Участники программы — сервис-провайдеры, оказывающие ИБ-услуги по аутсорсинговой модели, смогут приобрести специальные лицензии на продукты MaxPatrol SIEM, PT MultiScanner и линейку PT Application Security — PT Application Firewall и...
16.03.2017 Консультации. Исследователь из Positive Technologies устранил опасную уязвимость в ядре Linux. Пользователям необходимо установить последние обновления безопасности или вручную заблокировать уязвимый модуль.Эксперт компании Positive Technologies Александр Попов выявил уязвимость (CVE-2017-2636) в ядре Linux, которая позволяет локальному пользователю повысить привилегии в атакуемой системе или вызвать сбой в ее работе («отказ в обслуживании»). Данная проблема актуальна для большинства популярных дистрибутивов Linux, в том числе RHEL 6/7, Fedora, SUSE, Debian и Ubuntu.Исследователь выявил ошибку типа...
15.03.2017 Мероприятия. Конкурсы на PHDays VII: хакеры устроят апокалипсис в городе. 23 и 24 мая в Москве пройдет форум Positive Hack Days, визитная карточка которого — конкурсная программа. И конечно, все происходящее на площадке форума не взлома ради, а пользы для. В этом году хакеры смогут вдоволь развлечься: например, заглянуть под капот «умного» автомобиля и поломать систему автоматизации целого города. Большинство соревнований PHDays VII пройдет в рамках противостояния, одним из таких будет и конкурс по анализу защищенности автоматических систем управления Critical Infrastructure Attack: City. В...
01.02.2017 Исследования, аналитика. Как хакеры атакуют компании из сферы информационной безопасности. Компания Positive Technologies опубликовала статистику атак на веб-приложения в 2016 году, собранную по результатам проведения пилотных проектов внедрения межсетевого экрана PT Application Firewall. В документе особое внимание уделено тому, как злоумышленники атакуют организации из сферы информационной безопасности — эти тенденции рассматриваются на примере собственных ресурсов Positive Technologies.Чаще всего злоумышленники, атаковавшие веб-ресурсы компании, пытались обойти средства защиты для несанкционированного доступа...
27.01.2017 Исследования, аналитика. Эксперты Positive Technologies подвели киберитоги 2016 года и сделали прогноз на ближайшее будущее. В 2017 году нас ждет 30%-й рост атак на банки, новые техники вымогателей, а также расширение списка IoT-устройств, используемых для создания ботнетовЭксперты компании Positive Technologies сделали выводы об основных трендах в мире информационной безопасности, которые появились в 2016 году и будут оказывать влияние на будущее индустрии. Основой для оценки послужила статистика по общей картине атак, предоставленная собственным центром мониторинга (SOC), опыт расследования ряда крупных...
22.12.2016 Новости. Эксперты Positive Technologies нашли уязвимость в защите банкоматов. Эксперты Positive Technologies обнаружили уязвимость «нулевого дня» в системе защиты банкоматов Solidcore в ходе работ по анализу безопасности банкоматной сети одного из крупных международных банков. Компания-разработчик Intel Security поблагодарила Максима Кожевникова, специалиста отдела анализа приложений компании Positive Technologies, за обнаружение опасной «бреши» и выпустила патч для данной уязвимости.Система Solidcore используется во множестве банкоматов, работающих под управлением операционной системы Windows, для...
22.12.2016 Новости. Решение Positive Technologies защищает онлайн-сервис приема документов «Ингосстраха». СПАО «Ингосстрах» интегрировало систему выявления вредоносных файлов PT MultiScanner компании Positive Technologies с новым онлайн-сервисом приема документов по страховым случаям (КАСКО и ОСАГО). Система позволяет страховой компании контролировать поступающий контент, противодействовать угрозам, выявлять распределенные во времени атаки и расследовать инциденты посредством интеграции с другими системами безопасности. В результате обеспечивается безопасная загрузка файлов через терминалы в офисах компании, а...
09.12.2016 Мероприятия. Positive Technologies расскажет, как оставить IoT-хакера без работы. Компания Positive Technologies приглашает вас поучаствовать в вебинаре «Как оставить IoT-хакера без работы?», который пройдет 15 декабря 2016 года в 14-00.Антон Тюрин, руководитель группы разработки методов обнаружения атак (Positive Technologies) расскажет, как должна быть организована безопасность «Интернета вещей» на всех этапах его создания и использования, а также ответит на любые интересующие вас вопросы по теме.«Ботнеты, построенные из сотен тысяч зараженных устройств "Интернета вещей", стали одним из главных...
07.12.2016 Новости. Positive Technologies примет участие в работах по защите госмессенджера. Компания Positive Technologies и Институт развития интернета (ИРИ) заявили о начале сотрудничества в сфере обеспечения информационной безопасности госмессенджера: эксперты Positive Technologies войдут в экспертный совет рабочей группы проекта ИРИ, протестируют мессенджеры на их уязвимость к кибератакам и подготовят рекомендации по повышению уровня защищенности.«Мы довольны сотрудничеством с Positive Technologies, поскольку международный опыт компании и богатая методология в области информационной безопасности поможет...
29.11.2016 Мероприятия. Началась продажа билетов на PHDays VII. Стартовала продажа билетов на международный форум по практической безопасности Positive Hack Days VII. Как и в прошлом году, на билеты действует скидка Early Birds: до 30 декабря стоимость участия в двух днях форума составляет 7337 рублей. Уже с 31 декабря билет на два дня форума будет стоить 9600 рублей, а на один день — 7337 рублей. Зарегистрироваться и купить билеты можно здесь.Как попасть на PHDays VII бесплатноУчаствовать в форуме можно в качестве докладчика. Желающие выступить с докладом на PHDays должны отправить заявку — первый этап Call for...
29.11.2016 Мероприятия. PHDays VII: противостояние продолжается. Мы объявляем о старте подготовки седьмого международного форума по практической безопасности Positive Hack Days. Уже известны дата и место проведения — 23 и 24 мая 2017 года, московский Центр международной торговли. По сложившейся традиции на мероприятии соберутся хакеры, разработчики и ведущие ИБ-эксперты, представители бизнеса и госструктур, специалисты банков, телекоммуникационных, нефте- и газодобывающих, промышленных и IT-компаний и молодые ученые. Как и всегда, гостей и участников ждет множество сюрпризов, но обо всем по порядку.PHDays...
16.09.2016 Новости. Positive Technologies и Check Point: новый уровень защиты сетевого периметра и веб-ресурсов. Компании Positive Technologies и Check Point Software Technologies Ltd. (NASDAQ: CHKP) создали технологический альянс, нацеленный на создание комплексного подхода к защите сетевого периметра организации и ее веб-ресурсов. В рамках этого партнерства компании выпустили на рынок совместное решение, основанное на интеграции PT Application Firewall и сетевых устройств Check Point. Такое сочетание позволяет обеспечить максимальный уровень защиты наиболее важных веб-сервисов и приложений (систем...
06.09.2016 Новости. Positive Technologies покажет два новых продукта на InfoSecurity Russia 2016. Компания Positive Technologies примет участие в выставке InfoSecurity Russia 2016, которая пройдет с 20 по 22 сентября в Крокус Экспо (г. Москва). На стенде компании (D3) будет продемонстрирована вся продуктовая линейка Positive Technologies, включая новые MaxPatrol SIEM Limited Edition и PT MultiScanner. Эксперты компании представят серию получасовых докладов в рамках собственной экспозиции в течение всех дней выставки, а также выступят в различных секциях конференции.«В этом году мы возвращаемся на InfoSecurity...
06.09.2016 Новости. PT Application Firewall соответствует требованиям безопасности Республики Беларусь. Самообучающийся защитный экран уровня приложений от Positive Technologies (PT Application Firewall) успешно прошел сертификацию по требованиям безопасности в Республике Беларусь. Соответствие системы регламенту ТР 2013/027/BY (СТБ 34.101.1-2014, СТБ 34.101.2-2014 и СТБ 34.101.3-2014) подтверждено оперативно-аналитическим центром (ОАЦ) при Президенте Республики Беларусь.Сертификат выдан компании «Аксофтбел» − эксклюзивному дистрибьютору решений Positive Technologies в Республике Беларусь, и действителен...
02.08.2016 Новости. Positive Technologies и «С-Терра СиЭсПи» представили совместное решение для защиты веб-приложений. Компании Positive Technologies и «С-Терра СиЭсПи» успешно протестировали работу PT Application Firewall (межсетевого экрана прикладного уровня) и программно-аппаратного комплекса С-Терра Шлюз на единой платформе. Испытания показали, что применение защищенного туннеля не влияет на производительность и функциональность межсетевого экрана. Это позволяет использовать комплексное решение в организациях с самыми строгими требованиями к защите веб-приложений.«Крупные компании и государственные...
13.07.2016 Новости. Простая защита ЦОД с PT Application Firewall и Cisco ACI. Интеграция PT Application Firewall и Cisco ACI решает проблему защиты новых приложений.Компании Positive Technologies и Cisco реализовали поддержку межсетевого экрана прикладного уровня PT Application Firewall в системе управления программно-определяемой сетью для центров обработки данных (ЦОД) Cisco® Application Centric Infrastructure (ACI). Интеграция двух продуктов позволяет полностью автоматизировать развертывание защищенных приложений в инфраструктуре ЦОД. Совместимость с Cisco ACI значительно упрощает установку и настройку PT...
13.07.2016 Новости. Group-IB использует PT Application Firewall для расследования инцидентов. Компании Positive Technologies и Group-IB объявляют о технологическом сотрудничестве, начало которому положило использование PT Application Firewall в режиме Forensic при расследовании инцидентов, проводимом компанией Group-IB. Включение межсетевого экрана уровня приложений в процесс расследования кибератак позволило экспертам Group-IB в три раза сократить время анализа каждого инцидента и успешно идентифицировать способ проникновения, включая тип проэксплуатированной уязвимости, использованный инструментарий и...
13.07.2016 Новости. Positive Technologies расширяет географию своего присутствия: открыт новый офис в Самаре. Компания Positive Technologies открыла новый офис в Самаре, который на первом этапе будет преимущественно хакерским : в команду вошли специалисты по тестированию на проникновение и обратной разработке.Самарский регион обладает высоким потенциалом с точки зрения подготовки высококлассных специалистов по защите информации: на протяжении последних 10—15 лет на базе местных инженерных вузов сложилась сильная хакерская школа, студенты и выпускники активно принимают участие в хакерских и ИБ-конференциях...
08.07.2016 Новости. Positive Technologies открывает новый офис в Швеции. В рамках программы развития международного бизнеса компания Positive Technologies открыла офис в Швеции. Главой нового отделения компании назначен Йохан Нордстром, вице-президент Positive Technologies по развитию бизнеса в области веб-безопасности. Основная его задача — продвижение компании в сфере веб-безопасности на международном рынке, а также поддержка региональных партнеров и клиентов в странах Северной Европы. «Организации постоянно находятся под угрозой со стороны злоумышленников, однако главную проблему составляет отнюдь не...
08.07.2016 Новости. MaxPatrol 8 - продукт года по версии Cyber Security Awards 2016. Флагманское решение компании Positive Technologies — система контроля уязвимостей и соответствия стандартам MaxPatrol 8 — признана продуктом года в категории Vulnerability Management на церемонии вручения британской премии Cyber Security Awards 2016 . В жюри вошли десять экспертов, представляющих различные организации индустрии кибербезопасности; шорт-лист претендентов на звание «Продукт года» в категории Vulnerability Management включал пять номинантов.«Постоянные инвестиции в научные разработки и пополнение базы знаний...
08.07.2016 Новости. Positive Technologies и «Бомбардье Транспортейшн (Сигнал)» повышают киберзащищенность РЖД. Компании Positive Technologies, «Бомбардье Транспортейшн (Сигнал)» и Научно-исследовательский и проектно-конструкторский институт информатизации и связи на железнодорожном транспорте (ОАО «НИИАС») сообщают о разработке комплексной системы повышения киберзащищенности микропроцессорных систем управления движением поездов. Продукт включает в себя сенсор анализа сетевого трафика на базе системы управления инцидентами кибербезопасности Positive Technologies Industrial Security Incident Manager (PT ISIM) , а...