| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Oct 16, 2026 | Доверенное ПО: Минцифры наконец опубликовало требования | 13 октября Минцифры опубликовало проект постановления с требованиями к доверенному ПО. Впервые ИТ‑рынок узнал, что ведомство хочет увидеть в доверенном ПО: без известных уязвимостей, со сборкой в контролируемом окружении, с актуальным переч... |
| Apr 24, 2026 | Глухарь ESPшный — мемуары охотника | Названием «глухарь» птица обязана известной особенности токующего в брачный период самца утрачивать чуткость и бдительность, чем часто пользуются охотники.
Защита программного кода — извечная битва меча и щита. Одни люди стараются создать у... |
| Feb 5, 2026 | В фокусе RVD: трендовые уязвимости января | Хабр, привет!
На связи команда инженер-аналитиков R-Vision. В январе мы выделили 12 трендовых уязвимостей и включили в этот дайджест те, что представляют наибольшую опасность по уровню риска, подтверждённой эксплуатации и практическому инте... |
| Feb 4, 2026 | Как вредили российским компаниям в 2025 году: хроники кибератак и расследований от RED Security SOC | Привет, Хабр! С вами снова Никита Полосухин, ведущий аналитик в центре мониторинга и реагирования на кибератаки RED Security SOC. Прошлый год был насыщен расследованиями инцидентов новых заказчиков, и по итогам мы сформировали внутренний от... |
| Jan 31, 2026 | Регуляторные документы РФ по безопасности ИИ — с чем мы вступаем в 2026 год | Что было интересного в 2025 году по безопасности ИИ? Помимо развития решений по безопасности AI-агентов и их протоколов, в том числе гардрейлов, и также появления фреймворков, для российского рынка важно отметить появление нескольких новых ... |
| Jan 27, 2026 | Январский «В тренде VM»: уязвимости в Windows, React и MongoDB | Хабр, привет! На связи Александр Леонов, ведущий эксперт PT Expert Security Center и дежурный по самым опасным уязвимостям месяца. Мы с командой аналитиков Positive Technologies регулярно исследуем информацию об уязвимостях из баз и бюллете... |
| Jan 9, 2026 | Кибербезопасность 2025-2026: уязвимое ПО и железо | Хабр, привет!
Наша киберёлочка горит, шарики с киберитогами на ней висят, а мы завершаем серию статей историей про уязвимости в железе и программном обеспечении. Ранее мы рассказали про технологические тренды, ланшдшафт киберугроз, расследо... |
| Dec 29, 2025 | В фокусе RVD: трендовые итоги 2025 года | Хабр, привет!
На связи команда инженер-аналитиков R-Vision. Сегодня мы подведём итоги 2025 года по активно эксплуатируемым уязвимостям, поделимся статистикой разборов, а также вспомним наиболее громкие уязвимости.Статистические данные по из... |
| Dec 29, 2025 | LLM Firewall: как вписать LLM в контур информационной безопасности | Привет, Хабр! Я Исмагилов Ильнур, разработчик команды Центра интеллектуальной автоматизации Innostage. В прошлой статье мы кратко рассмотрели угрозы ИИ‑сервисам и базовые меры защиты — этого достаточно, чтобы правильно стартовать внедрение ... |
| Dec 26, 2025 | В фокусе RVD: трендовые уязвимости декабря | Хабр, привет!
На связи команда экспертизы инструментального анализа защищенности R-Vision, которая создает базу уязвимостей (RVD) для продукта R-Vision VM. Наша команда также отбирает трендовые уязвимости, которые представляют наибольшую оп... |
| Dec 25, 2025 | DFIR-дежавю или несколько инцидентов и один Threat Actor | Всем привет, на связи команда DFIR JetCSIRT! Близится конец года, все готовят салаты и годовые отчеты. Мы тоже подводим итоги и заметили, что с одной из групп (или, по крайней мере, кластером злоумышленников) мы сталкивались чаще, чем с дру... |
| Dec 9, 2025 | 0-day-джекпот: как мы нашли четыре критические дыры в SSO и ждали патчей | Представьте: вы открываете письмо, кликаете по безобидной ссылке, и ваш корпоративный аккаунт теперь принадлежит кому-то другому. И это лишь один из четырех критических багов в коробочном SSO-решении, которые мы обнаружили во время рутинног... |
| Dec 4, 2025 | В фокусе RVD: трендовые уязвимости ноября | Хабр, привет!
На связи команда инженер-аналитиков R-Vision. В ноябре нами было выявлено 13 трендовых уязвимостей. В дайджест вошли лишь те, что представляют наибольшую опасность по уровню риска, подтверждённой эксплуатации и практическому и... |
| Aug 21, 2025 | Не лает, не кусает, в 1С не пускает. Что поможет спасти ваши базы 1С от критической уязвимости BDU:2025-07182 | 17.06.2025 г. ФСТЭК России зафиксирована критическая уязвимость в платформе 1С:Предприятие 8 под номером BDU-2025-07182. Этот дефект позволяет злоумышленникам, действующим удаленно, получить несанкционированный доступ к системе от имени про... |
| Jan 22, 2025 | The Rise of Murdoc_Botnet: A New Threat in Cybersecurity | In the ever-evolving landscape of cybersecurity, new threats emerge like shadows in the night. The latest specter haunting the digital realm is the Murdoc_Botnet, a variant of the notorious Mirai botnet. Discovered by researchers at Qualys ... |
| Jan 20, 2025 | Создаем менеджмент уязвимостей в компании (VM) | Привет, Хабр! В этой статье поделюсь опытом и знаниями построения менеджмента уязвимостей в компании, ведь этот процесс, на мой взгляд, — базис информационной безопасности.Предисловие. Почему VM важен?
Первый грейд (уровень) хакера начинает... |
| Dec 25, 2024 | Требования к ПО в реестре российских программ ужесточат? | Новые обязательные требования для ПО в реестре Минцифры
Опубликован проект, предполагающий изменение ключевых Постановлений 1236 и 325 по включению в реестр российского программного обеспечения. Новые обязательные условия, дополнительные тр... |
| Dec 9, 2024 | Сĸрытые угрозы в MS Exchange: почему перебор пользователей — это больше, чем просто ошибĸа | Введение
Всем привет! На связи xh4vm из ĸоманды пентеста CyberOK. Ранее мы анонсировали обнаружение уязвимости перебора пользователей в модуле Autodiscover продуĸта Microsoft Exchange Server. Уязвимости присвоен идентифиĸатор BDU:2024-08516... |
| Nov 22, 2024 | Эксперты Positive Technologies нашли уязвимость в системе видеоконференций Yеalink | Yealink лидирует на мировом рынке IP-телефонии и входит в топ-5 производителей решений для онлайн-конференций
Эксперты PT SWARM выявили уязвимость высокого уровня CVE-2024-48352 (BDU:2024-07167) в системе видео-конференц-связи Yealink Meeti... |
| Oct 29, 2024 | Уязвимость в Microsoft Exchange Server | Экспертом СайберОК была обнаружена уязвимость типа User Enumeration в модуле Autodiscover программного обеспечения Microsoft Exchange Server, которая позволяет неаутентифицированному субъекту установить наличие пользователя в системе.
Micro... |
| Oct 8, 2024 | Опыт внедрения практик AppSec/DevSecOps | Процессы разработки должны быть построены так, чтобы гарантировать предсказуемый уровень безопасности продукта на выходе. Именно с такой идеей мы приступали к модернизации наших внутренних процессов в «ЛАНИТ ― Би Пи Эм».
Мы провели исследов... |
| Sep 28, 2024 | The Security Storm Brewing in Digital Finance and Blockchain Payments | The digital finance landscape is evolving rapidly. With the rise of digital financial assets (DFAs) and cross-border payments, blockchain technology is at the forefront. However, lurking beneath this shiny surface are significant security c... |
| Sep 24, 2024 | Zimbra-шторм! Нужно укрыться | Критическая уязвимость CVE-2024-45519 в компоненте обработки почты postjournal почтового сервера Zimbra Collaboration позволяет выполнять атаки неаутентифицированному пользователю через протокол SMTP.
CVE-ID для этой уязвимости была зарегис... |
| Aug 2, 2024 | Innostage выявила уязвимость в веб-приложении BPMSoft | Innostage, интегратор и разработчик сервисов и решений в области цифровой безопасности, обнаружил уязвимость в веб-приложении российской платформы для автоматизации бизнеса BPMSoft. Уязвимость позволяла злоумышленникам удаленно повысить сво... |
| Jul 8, 2024 | Я у мамы инженер, или Образ Windows своими руками | Привет, Хабр!
Представляем подробный гайд по пересборке образа Windows Server 2019, заточенный для установки новых серверов и обновления старых (Windows Server 2012-16) в среде VMware. В принципе, гайд должен подходить к любой версии Window... |
| Jun 17, 2024 | Как выбрать сертифицированную ОС на российском рынке. Часть 2 | Цикл статей в 3-х частях
Если все сертифицированные системы обеспечивают одни и те же функции по защите информации, то нет разницы, какую покупать? На этом вопросе закончилась первая часть цикла статей по данной теме.
Отвечая на него, скажу... |
| Jun 10, 2024 | Трендовые уязвимости мая: лингвистический лесоруб и таинственный файл на ломаном английском | Хабр, привет! Уже по традиции я, Александр Леонов, ведущий эксперт лаборатории PT Expert Security Center, рассказываю про трендовые уязвимости месяца. Мы с командой аналитиков Positive Technologies изучаем информацию из баз и бюллетеней без... |
| Jun 7, 2024 | Тонкости импортозамещения CMS. Собираем Bug Bounty и БДУ по реестру отечественного ПО | Введение
Привет, Хабр! Меня зовут Дмитрий Прохоров, я cпециалист по тестированию на проникновение из команды CyberOK. Исследуя просторы Рунета и собирая фингерпринты для различных CMS, я заметил, что присутствует большое множество различных... |
| May 29, 2024 | Кибер Бэкап 17. Обзор новинок | Привет, Хабр. В мае этого года увидела свет новая версия нашей системы резервного копирования – Кибер Бэкап 17.0. Ниже расскажем, что нового появилось в продукте, что улучшилось, и немного заглянем в будущее.Про развитие продукта
При планир... |
| May 13, 2024 | Что используют в работе «белые хакеры»: инструменты для кибербезопасности и проведения пентестов | В арсенале специалистов по информационной безопасности и пентесту есть много инструментов и методов для защиты безопасности информационных систем и сетей. Рассказываем о популярных.
Помните: использование приведенных инструментов для несанк... |
| Apr 22, 2024 | Никому нельзя верить на слово в безопасной разработке, или Еще один взгляд на SCA | Кадр из фильма «Великий Гэтсби» @Warner Brothers, Village Roadshow Pictures, Bazmark Films, A&E Spectrum Films и Red Wagon Entertainment (юристы попросили написать)
Захожу я в английский клуб. Там все сидят, выпивают, в карты играют. См... |
| Apr 18, 2024 | Угрозы информационной безопасности конвейера разработки ПО и их моделирование | Злоумышленники всё чаще атакуют цепочки поставок ПО, чтобы получить доступ к исходным кодам, процессам сборки или механизмам обновления ПО. Но сложно напрямую атаковать инфраструктуры компаний, которые серьёзно относятся к своей кибербезопа... |
| Apr 18, 2024 | ФСТЭК опубликовал информацию о патчах в Netcat CMS: устранены 13 уязвимостей, выявленных исследователем Сайбер ОК | 17 апреля Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала информацию о важном обновлении в системе управления контентом Netcat CMS и порекомендовала срочно установить патчи для обеспечения безопасности системы... |
| Apr 9, 2024 | Удалить нельзя эксплуатировать: как мы нашли уязвимость в установщике Битрикс | Источник: https://www.reddit.com/r/LofiGirl/comments/ipf71o/lo_fi_romanian_programmer_i_created_for_rromania/
Методология тестирования на проникновение предполагает разделение поиска уязвимостей на несколько этапов. Один из первых этапов за... |
| Apr 5, 2024 | В системе IT-мониторинга Nagios XI нашли и устранили 8 критических уязвимостей | Специалисты Positive Technologies нашли в системе IT‑мониторинга Nagios XI несколько уязвимостей. Nagios XI представляет собой программное обеспечение, используемое в дата‑центрах, телекоммуникационных компаниях, у хостинг‑провайдеров и в д... |
| Mar 28, 2024 | Тесты «Тринити»: совместимость со средствами доверенной загрузки | Как часто процесс внедрения какого-нибудь ПАК в сервер затягивается из-за того, что «выключили — внедрили — включили — всё лежит». Причём, лежит не 5 минут, а, например, 5 дней, пока вокруг бегают инженеры, пытаясь понять, почему не заводит... |
| Mar 11, 2024 | Эксперты Positive Technologies нашли критическую уязвимость в промышленных беспроводных преобразователях компании Moxa | Эксперты Positive Technologies рассказали о найденной уязвимости CVE-2024–1220 (BDU:2024–01 811) в промышленных беспроводных преобразователях компании Moxa. Уязвимость была обнаружена в преобразователях NPort W2150a и W2250a. Эти устройства... |
| Mar 3, 2024 | Безопасник познает ОУД. Применение ОУД в АСУ ТП. Часть 1 (Задание на безопасность) | 1. А зачем?
Статья (в последствии цикл статей) посвящена поэтапному освоению и применению безопасной разработки в сфере АСУ ТП. Эта часть рассказывает о проецирование методики разработки задания на безопасность (Серии ГОСТ 15 408) для сферы... |
| Feb 5, 2024 | BI.ZONE сообщила о пяти уязвимостях в Websoft HCM | Специалисты BI.ZONE обнаружили пять уязвимостей в версии платформы Websoft HCM 2019.2.3 (ранее — WebTutor). Websoft HCM представляет собой систему для создания корпоративных HR‑порталов и автоматизации бизнес‑процессов, связанных с управлен... |
| Jan 26, 2024 | CVSS 4.0: аналитический обзор новой версии популярного стандарта | Всем привет! В эфире команда Cyber Analytics Positive Technologies. В компании мы занимаемся разработкой методологии результативной кибербезопасности и подготовкой консалтинговых отчетов по проектам, связанным с проведением тестирований на ... |
| Dec 29, 2023 | Эксперты ИБ‑компании выявили три уязвимости в устройствах учёта энергоресурсов производства компании «Энергомера» | Positive Technologies рассказала о найденных уязвимостях в устройствах учёта энергоресурсов. Через эти бреши потенциальные злоумышленники могли отключить электричество в многоквартирном доме, офисе или на предприятии. Эксперты ИБ‑компании в... |
| Dec 6, 2023 | В решениях «1С‑Битрикс» найдена и исправлена уязвимость с самой максимальной оценкой по шкале CVSS 3.0 | Эксперты Positive Technologies обнаружили уязвимость в системе «1С‑Битрикс: Управление сайтом», такая же была выявлена в «Битрикс24». Новая уязвимость BDU:2023–05 857 имеет самую высокую оценку по шкале уязвимостей CVSS 3.0 — 10 из 10. В се... |
| Nov 28, 2023 | NVD выключает data feeds, но API все еще нестабильно | National Vulnerability Database (NVD) — база уязвимостей, которую использует OWASP Dependency‑Check, с 15 декабря 2023 отключает data feeds, в рамках миграции на API.
22 ноября 2023 у Dependency‑Check вышла версия 9.0.0, в которой осуществл... |
| Nov 9, 2023 | Взгляд на ИБ со стороны не ИБ-разработчиков | Всем привет!
Меня зовут Елена Галата. Хочу сегодня немного поговорить об информационной безопасности и о том, как она выглядит со стороны тех, кто имеет отношение к созданию ПО. Не только программистов, но и специалистов QA, аналитиков, про... |
| Nov 3, 2023 | Фаззинг на пальцах. Часть 1: идея, техника и мера | О чем вы думаете, когда слышите слово «фаззинг»? Одни вспоминают о приказе ФСТЭК России № 239, другие — об утилитах с пугающими отчетами, а кто-то и вовсе озадаченно пожимает плечами. Рассказываем, для чего нужен фаззинг, зачем его применят... |
| Oct 11, 2023 | People as Code: как мы применили подход Everything as Code к людям, чтобы устранить причину 82% инцидентов безопасности | По исследованию Verizon, причина 82% инцидентов информационной безопасности — ошибки сотрудников.
По нашим собственным исследованиям девять из девяти техник Initial Access (стадия первичного проникновения в систему при цифровых атаках по кл... |
| Oct 6, 2023 | Обновись сейчас! ТОП-5 самых опасных уязвимостей сентября | Обновись сейчас! ТОП-5 самых опасных уязвимостей сентября
В этой заметке расскажем о самых опасных уязвимостях сетевого периметра, которые мы в CyberOK отслеживали в сентябре 2023 года. Сегодня в ТОП-5:
Гонки на Битриксе (BDU:2023-05857);
Э... |
| Aug 4, 2023 | Анализирую прошивки контроллеров Schneider Electric | Введение
Schneider Electric - один из крупнейших производителей ПЛК, в ассортименте которого есть множество серий устройств, отличающихся ценой и возможностями: поддержкой протоколов, наличием специфических портов и т.д.. Рассмотрю две сери... |
| Jan 31, 2023 | Интервью с Лукой Сафоновым о программах Bug Bounty и непосредственно платформе BugBounty.ru | После ухода платформы HakerOne (h1) в России появилось несколько отечественных площадок Bug Bounty. Две из них информационная служба Хабра уже осветила, и вот настало время рассказать ещё об одной. На удивление, самую первую в России Bug Bo... |
| Dec 23, 2022 | Системы классификации и оценки уязвимостей информационных систем: какие они бывают и зачем нужны | В отчете по результатам пентеста каждой уязвимости присваивается определенный класс опасности. Это не субъективная оценка, она основывается на общепринятых методиках. О них сегодня и поговорим. Расскажем, как принято классифицировать и оцен... |
| Dec 13, 2022 | Обзор изменений в законодательстве за ноябрь 2022 | Авторы:
Татьяна Пермякова, старший аналитик УЦСБ
Ксения Кузнецова, старший аналитик УЦСБ
В обзоре изменений законодательства в области информационной безопасности (далее –ИБ) за ноябрь 2022 года рассмотрим: проект порядка осуществления мони... |
| Nov 2, 2022 | Топ самых интересных CVE за октябрь 2022 года | ДИСКЛЕЙМЕР!
Внимание! Вся представленная информация предназначена для ознакомительного изучения. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации.
Заканчивается октябрь 2022 года, а это значи... |
| Oct 13, 2022 | Compliance-дайджест: что изменилось в ИБ‑законодательстве в сентябре | На связи Катя, консультант по информационной безопасности направления «Solar Интеграция». В сегодняшнем посте я поделюсь краткой подборкой новостей из мира комплаенса ИБ за прошедший сентябрь. Вы узнаете о дальнейшем развитии подзаконных ак... |
| Sep 27, 2022 | Сравнение операционных Unix-подобных систем, наиболее перспективных для импортозамещения с точки зрения ИБ | Сейчас организации, выполняющие требования регуляторов и законодательства по информационной безопасности, размышляют над вопросом, чем заменить зарубежные операционные системы, действия сертификатов которых было досрочно прекращено, чтобы о... |
| Sep 24, 2022 | Сканер уязвимостей на Python или как написать сканер за 6 часов | Недавно мне довелось участвовать в хакатоне по информационной безопасности на научной конференции в прекрасном городе Санкт-Петербург в СПбГУТ. Одно из заданий представляло из себя написание собственного сканера уязвимостей на любом ЯП с ус... |
| Sep 12, 2022 | Гайд по межсетевому экранированию (nftables) | Все говорят, что для защиты сети нужно применять межсетевые экраны, но никто не говорит, как это нужно делать. Что ж, исправим ситуацию, рассмотрим типовые сценарии применения межсетевых экранов и то, как их при этом настраивать.
В качестве... |
| Aug 31, 2022 | Топ самых интересных CVE за август 2022 года | ДИСКЛЕЙМЕР!
Внимание! Вся представленная информация предназначена для ознакомительного изучения. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации.
Подходит к концу восьмой месяц 2022 года, а ... |
| Aug 1, 2022 | Топ самых интересных CVE за июль 2022 года | ДИСКЛЕЙМЕР!
Внимание! Вся представленная информация предназначена для ознакомительного изучения. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации.
Заканчивается седьмой месяц 2022 года и подх... |
| Jun 30, 2022 | «1С-Битрикс» опровергла наличие в системе уязвимости для взлома сайтов, хакеры использовали в инциденте BDU:2022-01141 | 29 июня 2022 года «1С-Битрикс» опровергла наличие в своей системе критичных уязвимостей для взлома сайтов. Клиенты пояснили, что 28 июня хакеры использовали в инциденте обнародованную еще в марте уязвимость BDU:2022-01141 в модуле vote сист... |
| Jun 21, 2022 | Обзор изменений в законодательстве за май 2022 | Автор: Татьяна Пермякова, старший аналитик УЦСБ
В обзоре изменений за май 2022 года рассмотрим следующие документы: Указ Президента РФ №250 и сопутствующие ему нормативные акты; эксперимент по повышению защищенности государственных информац... |
| Mar 30, 2022 | Как просканировать сетевой периметр сервиса с помощью open source-инструментов | В последнее время участились случаи взлома сервисов, хакерских атак сайтов, утечки персональных данных. Не во всех кейсах это результат внешних атак, но ситуация подтверждает: сейчас как никогда важно убедиться в надежности периметра сети в... |
| Dec 23, 2021 | Мониторинг и ничего лишнего: какие компоненты АСУ ТП стоит все-таки подключить к SOC | Киберзащита АСУ ТП пока остается для безопасников сложной задачкой на логику. С одной стороны, нельзя оставить без ИБ-мониторинга сеть, которая, например, обеспечивает теплом и светом население или перегоняет нефть и газ. С другой, ну, а гд... |
| Dec 14, 2021 | [В закладки] Базовая карта законодательства РФ по защите информации и как ей пользоваться | Реальность такова, что безопасникам приходится работать на два фронта: предотвращать угрозы ИБ и в то же время поддерживать юридическую защиту компании. Если с необходимостью первого все понятно, то второе снижает риск привлечения руководст... |
| Oct 28, 2021 | О недавней уязвимости в банкоматах Diebold Nixdorf | Дисклеймер: данная статья публикуется исключительно для ознакомления и ни в коем случае не является руководством к действию. Описанные в материале уязвимости были обнаружены автором статьи в рамках проекта, согласованного с производителем б... |
| Jul 3, 2020 | «How-to»: 4 шага по сокращению уязвимостей | Все специалисты по кибербезопасности, использующие сканеры уязвимостей, сталкиваются с проблемой при сканировании узлов своей инфраструктуры - количество уязвимостей стремится к бесконечности.
0 Обсудить
Форум
160 просмотров
Эксперт по кибе... |
| MITRE D3FEND: матрица противодействия | MITRE D3FEND
MITRE ATT&CK — одна из популярнейших методологий среди специалистов по информационной безопасности, теперь дополнена матрицей противодействия - D3FEND, что позволит адаптировать защиту от конкретных киберугроз.
В д... |