SSONews.ru. Services, solutions, opportunites

Positive Technologies, один из лидеров в области результативной кибербезопасности, расширила возможности PT Dephaze — инструмента для оценки защищенности внутренней инфраструктуры с помощью автопентеста1. В новой версии появилась поддержка системы "1С:Предприятие"2: продукт выявляет проблемы в настройках конфигураций, которыми могут воспользоваться злоумышленники для доступа к базам "1С" и связанным с ними бизнес-процессам. Кроме того, улучшено девять потенциальных сценариев кибератак на Active Directory и FreeIPA, а также на системы Windows, Linux и Unix.По данным ...

Positive Technologies разработала LLM Firewall — новый модуль в составе решения для защиты веба PT Application Firewall. Он защищает корпоративные ИИ-боты, виртуальные ассистенты и другие сервисы на основе больших языковых моделей (LLM). Модуль анализирует запросы к LLM и их ответы, выявляя признаки кибератак, "отравления" промтов, попытки утечки конфиденциальной информации и нарушения установленных правил безопасности.В первую очередь разработка будет востребована банками, ретейлерами, маркетплейсами, телеком-операторами и ИТ-компаниями. В этих отраслях ИИ уже помогает ...

Positive Technologies, одна из лидирующих компаний в области результативной кибербезопасности, развивает новый подход к защите конечных устройств с применением технологий машинного обучения. В основе концепции AI-driven-агента — способность менять свое поведение в зависимости от действий злоумышленника и адаптироваться к конкретной ситуации.Искусственный интеллект (ИИ) становится частью корпоративной ИТ- и ИБ‑инфраструктуры, в том числе средств защиты конечных устройств. Его применение позволяет дополнять классические механизмы безопасности и быстрее реагировать ...

Positive Technologies представила коммерческую версию PT Security Lakehouse, решения для хранения и анализа больших данных, на котором два года работают собственные продукты компании. Заказчики смогут развернуть его в своей инфраструктуре. Платформа собирает в одном месте данные из разных средств защиты и дает работать с ними аналитикам SOC, разработчикам и ИИ-моделям.В большинстве компаний данные ИБ разнесены по разным системам: у каждого средства защиты своя база, а в SIEM могут попадать не все события. Из-за этого сложно увидеть атаку, которая проявляется на стыке сегментов. ...

Фокус — на продуктах нового поколения, которые поддерживают растущие требования клиентов: MaxPatrol VM и XSpider PROВ ходе эволюции продуктовой линейки Positive Technologies поэтапно завершит жизненный цикл MaxPatrol 8 и XSpider 7.8. Компания продолжит выполнять обязательства перед действующими клиентами, а дальнейшее развитие технологий поиска уязвимостей и управления ими сосредоточит в MaxPatrol VM и XSpider PRO. Такое решение позволяет учитывать изменения современных ИТ-инфраструктур, которые становятся сложнее и разнообразнее, а также растущие требования клиентов ...

Positive Technologies соберет AppSec-специалистов, DevSecOps-практиков, разработчиков и экспертов в кибербезе 18 ноября в Москве на PT AppSec Conf — живой конференции о практиках и инструментах безопасной разработки. В центре программы — реальные задачи команд, которые отвечают за безопасность приложений: как находить и устранять уязвимости, встраивать проверки в процессы разработки и защищать ПО после выхода в эксплуатацию.Сегодня AppSec уже не ограничивается анализом кода перед релизом. По данным исследования State of DevOps Russia 2025, 77% российских организаций уже ...

Специалисты iTPROTECT, системного интегратора в области информационной безопасности (ИБ), помогли выстроить процессы мониторинга ИБ-событий для организации "Росатома". Эти процессы используются в работе центра мониторинга кибербезопасности, построенного на базе системы мониторинга и управления событиями информационной безопасности MaxPatrol SIEM от Positive Technologies. В рамках проекта таже была внедрена система управления уязвимостями нового поколения MaxPatrol VM, позволяющая приоритизировать недостатки безопасности.На момент старта проекта заказчик уже ...

На конференции byteoilgas_conf в московском "Кибердоме" Консорциум технологической независимости индустриального ПО (АНО "КТН ИПО") и Positive Technologies подписали соглашение о стратегическом партнерстве в области развития безопасных цифровых решений и индустриального программного обеспечения.Для предприятий переход на отечественное индустриальное ПО – это не только вопрос функционального замещения зарубежных решений. Не менее важно обеспечить его безопасность на всех этапах жизненного цикла: от проектирования архитектуры и разработки исходного кода до внедрения ...

В Москве 15 и 16 октября пройдет Positive Security Day 2026 — ключевая технологическая конференция Positive Technologies. Компания представит новые продукты и разработки, покажет, как ИИ уже меняет атаку и защиту, и даст участникам возможность проверить технологии на практике.Главная тема PSD 2026 — новая реальность кибербезопасности. ИИ меняет модель угроз. Атакующие используют его, чтобы снизить порог входа, ускорить отдельные этапы атак и масштабировать их без пропорционального роста команды. Одновременно бизнес все чаще передает ИИ операционные задачи и встраивает AI‑системы ...

Positive Technologies разработала и внедрила внутреннюю платформу на основе архитектуры Security Lakehouse, которая объединяет обезличенную телеметрию всех продуктов и клиентских инсталляций в единый массив данных. Это позволяет выявлять атакующих и хакерские кампании, которые одновременно работают против нескольких компаний и остаются незаметными для каждой из них по отдельности.Раньше данные каждого продукта хранились отдельно, и чтобы проверить гипотезу, аналитикам и разработчикам приходилось согласовывать доступ с несколькими командами, заказывать ручную выгрузку ...

Белорусский облачный провайдер beCloud внедрил онлайн-полигон Standoff Defend компании Positive Technologies. Специалисты центра кибербезопасности (SOC) beCloud будут регулярно расследовать на полигоне сложные атаки. Это первое внедрение Standoff Defend в Беларуси."Количество киберугроз стремительно возрастает, объектами атак по всему миру становятся все организации без исключения: государственные учреждения, промышленные предприятия, бизнес. Специалисты SOC отражают масштабные фишинговые кампании, атаки шифровальщиков, атаки на цепочки поставок. После формирования ...

Эксперты Positive Technologies отнесли к трендовым еще четыре уязвимости. Одна из них – в программном комплексе для обеспечения защищенной передачи данных по каналам связи виртуальной сети ViPNet Client, другие – в продуктах Microsoft.Трендовыми уязвимостями называются наиболее опасные недостатки безопасности в инфраструктуре компаний, требующие оперативного устранения или принятия компенсирующих мер. Они либо уже активно эксплуатируются злоумышленниками, либо могут быть использованы ими в ближайшее время. Чтобы определить трендовые уязвимости, эксперты Positive Technologies ...

Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов обнаружил три уязвимости в драйвере файловой системы NTFS. Недостатки затрагивают 30 версий операционных систем Windows, включая десктопные и серверные ОС. Под угрозой десятки миллионов российских пользователей, включая владельцев массовых версий Windows 10 и 11. По оценкам аналитиков на основе данных Росстата и платформы Statcounter, в стране под их управлением работает как минимум 40 млн компьютеров. Исследователь сообщил вендору о найденных дефектах в рамках политики ответственного разглашения, ...

Positive Technologies тестирует новую версию онлайн-полигона Standoff Defend. Главным обновлением станут управляемые атаки с участием нескольких ИИ-агентов — впервые в России такой формат будет доступен для практической подготовки SOC-команд. Они позволят отрабатывать защиту в сценариях, где часть действий злоумышленника не задана заранее. Новые возможности планируется сделать доступными пользователям после завершения тестирования в четвертом квартале 2026 года.В управляемых ИИ-атаках несколько агентов будут выполнять разные задачи атакующей стороны: проводить разведку, ...

Полиметаллический холдинг "Селигдар" (далее — Холдинг или "Селигдар") (MOEX: SELG) внедрил продукты Positive Technologies — MaxPatrol VM и PT Sandbox. С помощью этих систем организация выстроила процесс управления уязвимостями, определяет трендовые недостатки безопасности, а также защищает корпоративную почту от вредоносного ПО и сложных угроз. Проект стал частью стратегии кибербезопасности холдинга, позволил повысить скорость реагирования на угрозы, а также усилить контроль за защищенностью производственной среды.Ранее холдинг уже использовал продукты Positive Technologies. ...

Совет директоров Positive Technologies (эмитент ПАО "Группа Позитив", MOEX: POSI) принял решение продлить полномочия генерального директора Дениса Баранова на новый пятилетний срок.Денис Баранов работает в Positive Technologies с 2010 года и возглавляет компанию с 2021 года.

Нейросети способны за несколько минут внести изменения в установочный файл Android-приложения, пересобрать его и сохранить работоспособность, показало исследование Positive Technologies. Стоимость одного успешного результата в эксперименте составила от 0,88 до 40,89 рубля.Фокусом исследования стал один из сценариев атаки для владельцев мобильных приложений — возможность несанкционированного изменения клиентской части Android-приложения с сохранением его работоспособности. В контролируемой лабораторной среде эксперты Positive Technologies проверили, как нейросети ...

Стоимость доступа к инфраструктуре компаний на теневом рынке в большинстве случаев составляет от 100 до 10 000 долларов1. При этом ущерб от успешной кибератаки с использованием первичного доступа может достигать миллионов долларов. К таким выводам пришли эксперты Positive Technologies, изучив существующие рынки монетизации уязвимостей. На этом фоне затраты на превентивную защиту — кибериспытания2 и программы багбаунти3 — оказываются в десятки и сотни раз ниже возможных потерь бизнеса.Цена доступа зависит в первую очередь от размера организации и ее выручки. Значительное количество ...

Netwell, российский дистрибьютор высокотехнологичного оборудования и Positive Technologies, ведущий разработчик решений для кибербезопасности, объявляют о подписании соглашения о стратегическом партнерстве. В рамках контракта Netwell получает статус официального дистрибьютора всего спектра продуктов Positive Technologies.Netwell традиционно отбирает в свой портфель лучшие технологические решения, и продукты Positive Technologies обладают исключительной зрелостью на российском рынке кибербезопасности. Дистрибьютор будет поставлять партнерам весь перечень ...

Компания "Русский Уголь" усиливает свою защищенность с помощью PT Dephaze — инструмента для контролируемого автопентеста1 внутренней инфраструктуры. Холдинг внедрил продукт Positive Technologies в рамках стратегии развития кибербезопасности и выстроил регулярный анализ защищенности в офисных и серверных сегментах сети. За последний год компания существенно повысила зрелость информационной безопасности: было проведено более 20 автоматизированных проверок защищенности, что позволило оперативно выявлять и устранять потенциальные риски до их влияния на бизнес-процессы. ...

PT NGFW защищает ключевую производственную инфраструктуру Логики Молока, одного из крупнейших производителей молочной продукции. Межсетевые экраны Positive Technologies помогают обеспечивать бесперебойную работу 12 производственных площадок компании. PT NGFW был выбран по итогам сравнительных тестов с другими отечественными решениями.До перехода на PT NGFW компания использовала межсетевые экраны иностранного вендора. Стандарт был унаследован от периода работы в составе международной группы. В 2024 году компания запустила тестирование нескольких российских NGFW. ...

Positive Technologies выпустила ИИ‑помощника PT Naira на базе больших языковых моделей, развернутых в собственном защищенном облаке. Первым его внедрили в систему управления событиями и инцидентами информационной безопасности MaxPatrol SIEM и динамический анализатор приложений PT BlackBox. В пилотных проектах PT Naira уже ускорила расследование инцидентов на 50–60%, а начинающим специалистам сократила время на подготовку правил поддержки новых источников событий в MaxPatrol SIEM почти на 90%.PT Naira берёт на себя рутинную часть работы аналитика: кратко описывает суть сработавших ...

Positive Labs, R&D Центр компании Positive Technologies, разработал первый российский лазерный комплекс для исследований безопасности микроэлектроники. До 2022 года приобрести оборудование для таких исследований отечественные компании могли у французской ALPhANOV и нидерландской Riscure. Прежде в России такие устройства не производились.Разработанный сотрудниками Positive Labs комплекс получил название LFI-26 (LFI — Laser Fault Injection). Это первое универсальное российское решение для проведения анализа и проверки безопасности чипов, гибко адаптируемое под ...

Компания SYNERGETIC внедрила межсетевой экран нового поколения PT NGFW для защиты корпоративной сети. Разработку Positive Technologies выбрали благодаря надежности, производительности и скорости развития продукта по итогам пилотирования и сравнения с другим российским NGFW.SYNERGETIC — ведущий российский производитель экологичных и гипоаллергенных товаров для чистоты дома, личной гигиены и косметики. Компания занимает лидирующие позиции на отечественном рынке экотоваров и успешно поставляет продукцию в более чем 19 стран мира. Экологичность и безопасность продукции ...

Группа Rubytech, Positive Technologies и Федеральное государственное автономное учреждение "Цифровые индустриальные технологии" (ФГАУ "ЦИТ") — экспертно-аналитический центр Минпромторга России по цифровизации промышленности — объединяют компетенции в области разработки программно-аппаратных комплексов, кибербезопасности и поддержки государственной инфраструктуры промышленных данных. В перспективе партнерство предполагает создание доверенной ИТ‑инфраструктуры для отечественных предприятий — альтернативы зарубежным системам промышленной автоматизации ...

До выпуска патчей ошибка могла использоваться для шпионажа и кражи информации, запуска вредоносного кода и обхода СЗИ для развития более сложных атак Исследователь экспертного центра безопасности Positive Technologies Тимофей Дудицкий помог исправить опасную уязвимость в линейках процессоров AMD EPYC, Ryzen, EPYC и Ryzen Embedded. Компания AMD — второй крупнейший разработчик чипов, она занимает 37% мирового рынка процессоров1. Недостаток защиты суммарно затронул 56 моделей чипов, включая бюджетные серии, например Athlon 3000, Ryzen 5000 и Ryzen 6000 с графикой Radeon. Под угрозой ...

Positive Technologies, лидер результативной кибербезопасности, и "АльфаСтрахование", одна из крупнейших российских страховых компаний, подписали соглашение о сотрудничестве в области развития киберстрахования. Документ подписан на конференции ЦИПР-2026 в Нижнем Новгороде.Партнерство предполагает разработку решений для малого, среднего и крупного бизнеса, объединяющих инструменты киберзащиты и страхования. Совместные продукты будут ориентированы на компании из различных отраслей, включая промышленность, энергетику, транспорт, финансовый сектор, ритейл и ИТ.Одним ...

Эксперты PT SWARM Сергей Федонин и Иван Курнаков в рамках исследования при участии Владимира Назарова обнаружили четыре бреши с критически высокой степенью риска в программируемых логических контроллерах (ПЛК)1 Delta Electronics серии AS300. Проэксплуатировав уязвимости, злоумышленник мог бы остановить производственный процесс, нарушить работу дорогостоящего оборудования и спровоцировать аварии, что повлекло бы за собой финансовые и репутационные потери. Производитель был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление прошивки ...

Для защиты более десятка технологических сегментов ООО "Воздушные Ворота Северной Столицы", главный оператор международного аэропорта Пулково, использует систему обеспечения киберустойчивости PT ISIM. Продукт дает полную видимость промышленной инфраструктуры, в том числе сообщая операторам о неучтенных узлах и устройствах1. С его помощью команда ИБ выявляет аномалии и подозрительную сетевую активность, нарушения регламентов безопасности, среди которых могут быть нелегитимные действия сотрудников и поставщиков, подозрительные изменения параметров специализированного ...

Компания Positive Technologies, лидер в области результативной кибербезопасности, провела открытое мероприятие для специалистов по ИБ в столице Малайзии. Своими практическими знаниями и уникальным опытом на встрече поделились как российские, так и местные, и зарубежные спикеры. Мероприятия этой серии открыты для всех увлеченных кибербезопасностью и готовых обменяться знаниями — от студентов и новичков до настоящих профи.Малайзия является одним из региональных лидеров по развитию цифровых технологий. По данным statista, страна находится на первом месте по уровню распространения ...

Образовательная сессия по киберзащите топливно-энергетического комплекса собрала в Казани около тридцати генеральных директоров и руководителей подразделений ИБ ведущих компаний отрасли. Практический интенсив, состоявшийся в рамках международного форума "ЭНЕРГОПРОМ/26", организовал Positive Education — центр практического обучения Positive Technologies. В открытии мероприятия принял участие заместитель министра энергетики Российской Федерации Эдуард Шереметцев.Эксперты сессии — действующие специалисты по кибербезопасности из Positive Technologies — обрисовали ...

The Edgers, Positive Education и SuperJob представили масштабное исследование рынка труда в сфере кибербезопасности, объединяющее аналитику больших данных и глубинные интервью с топ-менеджментом. Ключевой вывод: при росте атак хакеров вопрос кибер защищенности выходит за пределы технологической функции, при этом участие большинства CISO в стратегическом планировании на уровне компании остается крайне ограниченным.В России сформировался системный разрыв между ожиданиями бизнеса от директоров по информационной безопасности и реальной ролью этой функции. Более 40% CISO ...

ОтчетностьПерейтиПрезентацияПерейтиData bookПерейтиPositive Technologies (эмитент ПАО "Группа Позитив", MOEX: POSI) публикует неаудированную финансовую отчетность по итогам первых трех месяцев 2026 года. Отгрузки за период, не являющийся индикатором годовых финансовых показателей компании, составили 2,5 млрд рублей. Компания существенно улучшила операционную эффективность, сократив общие расходы на 13%. Уровень долговой нагрузки (Чистый долг / EBITDA LTM) сократился в 4 раза и по состоянию на конец квартала составил 0,46х (по сравнению с 1,92х годом ранее)."Традиционно ...

Современная киберпреступность продолжает превращаться в масштабируемый бизнес с развитой экономикой и перешла на сервисную модель. Теперь злоумышленникам доступны готовые решения для проведения всех этапов атаки. К такому выводу пришли эксперты Positive Technologies, проанализировав более 4300 объявлений о продаже киберпреступных услуг за последние два года. Построение защиты в таких условиях требует учитывать изменения самой модели киберугроз.На теневых площадках разворачивается полноценная киберпреступная экосистема. Одни сдают в аренду серверную инфраструктуру, ...

До закрытия описанные уязвимости создавали для бизнеса риски финансовых потерь и утечек данных, в том числе перехвата информации с конфиденциальных переговоров Эксперт PT SWARM Егор Димитренко обнаружил и помог устранить два недостатка в программном обеспечении для видеоконференций Yealink Meeting Server. Уязвимости PT-2025-549411 (BDU: 2025-06898) и PT-2025-54940 (BDU: 2025-06897) имеют высокую и среднюю оценку опасности по шкале CVSS 3.1 (8,8 и 5,3 балла соответственно). Их использование могло бы позволить злоумышленникам из любой точки мира получить контроль над сервером, ...

Совет директоров Positive Technologies (эмитент ПАО "Группа Позитив", MOEX: POSI) созвал внеочередное Общее собрание акционеров и рекомендовал принять решение о выплате дивидендов акционерам компании. Сумма рекомендованных к выплате дивидендов составляет 2 млрд рублей, или 28,08 рубля на одну акцию. Возобновление дивидендных выплат подтверждает успешную трансформацию бизнеса и возвращение компании к росту бизнес-показателей при высокой финансовой эффективности.Вопрос об утверждении дивидендов вынесен на рассмотрение внеочередным Общим собранием акционеров, которое ...

Фармацевтическая сеть "Мелодия здоровья", включающая более 1400 аптек от Москвы и до Дальнего Востока, внедрила систему мониторинга событий ИБ МаxPatrol SIEM от Positive Technologies. Продукт позволяет департаменту инфраструктурных решений сети централизованно управлять безопасностью, оперативно реагировать на инциденты, останавливая потенциальные атаки еще на ранних стадиях.Для поддержания киберустойчивости "Мелодия здоровья" трансформировала подход к построению и сегментации IT-инфраструктуры, сосредоточившись на усилении защищенности. В 2025 году одной из ...

Карачаровский механический завод интегрировал межсетевой экран нового поколения PT NGFW для защиты корпоративной инфраструктуры и предотвращения угроз. Компания выбрала разработку Positive Technologies по итогам пилотирования и сравнения с другим российским NGFW. Партнером и интегратором внедрения выступила компания IT Task.Карачаровский механический завод (КМЗ) — один из ведущих российских производителей лифтового и подъемно-транспортного оборудования, предприятие, которое входит в структуру Правительства Москвы. Это определяет высокие требования к надежности ...

АО "СГМК", флагман ломозаготовки для предприятий Сибири, Урала и Дальнего Востока, использует систему мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM в качестве основы SOC. Источником данных о сети выступает система поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD). Внедрение продуктов проводилось при участии SoftMall. СГМК продолжает масштабировать проект, стремясь обеспечить максимальное покрытие инфраструктуры системами ИБ.Согласно аналитике Positive Technologies, число кибератак на промышленные предприятия во всем мире ...

Positive Technologies и CyberOK заключили стратегическое партнерство, в рамках которого Positive Technologies займется продажей и продвижением решений CyberOK на российском и международных рынках. Сотрудничество позволит объединить экспертизу Positive Technologies в построении масштабируемых платформ кибербезопасности с технологиями CyberOK в области управления внешней поверхностью атаки, анализа уязвимостей и непрерывной валидации рисков. В результате заказчики получат доступ к более полному циклу защиты внешнего периметра — от обнаружения внешних активов и выявления ...

На Уральском форуме "Кибербезопасность в финансах" группа "СОГАЗ" и Positive Technologies представили "Кибераптечку" для бизнеса — совместный продукт, который помогает компаниям упростить процесс ликвидации последствий хакерских атак.Новинка появилась на фоне существенных изменений в структуре спроса на киберстрахование в России. По данным СОГАЗа, за 2025 год расширился спектр отраслей, интересующихся защитой от киберрисков. В топ-5 входят банки и лизинговые компании (18%), предприятия газоэнергетической (13%) и добывающей (12%) отраслей. Активно подключаются к страхованию ...

ТПГ "Солид", крупнейший российский производитель отделочных материалов из полистирола и пенополистирола, внедрила песочницу PT Sandbox для защиты корпоративной почты от вредоносного ПО и сложных угроз. Проект реализован при участии партнера Positive Technologies — компании "Экстрим безопасность". Продукт выполняет важную роль в системе ИБ предприятия, помогая противостоять целевым и массовым кибератакам.По данным Positive Technologies, в 2024–2025 годах отрасль промышленности стала основной целью киберпреступников: на нее пришлось 17% успешных атак, направленных на ...

Группа компаний "ШАРД" привлекла экспертов Positive Technologies для комплексного анализа защищенности платформы "Пульсар", предназначенной для безопасного хранения корпоративной криптовалюты и управления ей. Это стало частью стратегии кибербезопасности и проактивной подготовки компании к исполнению будущих регуляторных требований. О совместном проекте стороны сообщили в ходе уральского форума "Кибербезопасность в финансах". Компании также подписали соглашение о сотрудничестве.В 2025 году Банк России представил концепцию регулирования цифровых активов, обозначив ...

HeadHunter, ведущая российская платформа онлайн-рекрутинга, объявила о запуске открытой программы багбаунти на площадке Standoff Bug Bounty. Организация привлекает независимых исследователей безопасности для тестирования инфраструктуры и повышения уровня защищенности сервисов, которыми ежемесячно пользуются 18 млн человек. Вознаграждение за наиболее опасные находки составляет 500 тысяч рублей.В рамках публичной программы багхантеры получат возможность исследовать важнейшие цифровые активы компании, включая основной сайт hh.ru, облачную CRM-систему для рекрутинга ...

Компания "Инфосистемы Джет" запустила программу кибериспытаний на площадке Standoff Bug Bounty. Цель проекта — проверить киберустойчивость организации к наиболее опасным сценариям: полному захвату управления инфраструктурой и получению несанкционированного доступа к системам клиентов. Максимальная награда за подтверждение возможной реализации каждого из недопустимых событий — 1,5 млн рублей.Программа кибериспытаний "Инфосистемы Джет" действует до конца 2026 года или до первой успешной демонстрации одного из двух недопустимых событий: захвата управления инфраструктурой ...

Positive Technologies (эмитент ПАО "Группа Позитив", MOEX: POSI) подводит предварительные итоги деятельности за 2025 год. Исходя из текущих управленческих данных, объем отгрузок составил 35 млрд рублей. По итогам года Positive Technologies вновь демонстрирует темпы роста бизнеса, вдвое превышающие динамику роста рынка кибербезопасности в России. Для сравнения, объем отгрузок компании по итогам 2024 года составил 24,1 млрд рублей.Согласно учетной политике компании, в итоговый результат года будут включены отгрузки, фактически оплаченные до конца марта 2026 года. Принимая ...

Атаки на российские организации не только участились, но и стали сложнее. По данным департамента киберразведки экспертного центра безопасности Positive Technologies (PT ESC TI), в 2025 году APT-группировки1 более чем вдвое увеличили использование уникального вредоносного ПО2 — с 268 образцов в первом квартале до 584 в четвертом. Хакеры чаще применяют скрытные сценарии атак: доставляют вредоносные файлы в несколько этапов, а после проникновения используют инструменты корпоративных систем для продолжения атаки и удержания доступа. Такая тактика позволяет им дольше оставаться ...

Как эволюционировали площадки — от готовых движков к самописному коду, эскроу-сервисам и автоматизации Современная киберпреступность превратилась в полноценный теневой рынок услуг. Как правило, преступные сделки совершаются на специализированных форумах дарквеба — скрытого от простых пользователей сегмента интернета, обеспечивающего анонимность участников. Анализ таких площадок позволяет выявлять ключевые тенденции развития угроз и выстраивать проактивную защиту. Эксперты Positive Technologies провели исследование на основе данных с теневых форумов, из открытых ...

Эксперты Positive Technologies Алексей Соловьев, Никита Свешников, Владимир Власов и Николай Арчаков обнаружили ряд уязвимостей в российской платформе для HR-автоматизации Websoft HCM. До исправления недостатки безопасности могли позволить нарушителю похитить данные с платформы и захватить контроль над сервером. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и оперативно выпустил обновление ПО.Платформа Websoft HCM входит в экосистему цифровых продуктов для HR, созданную российской компанией Websoft. Согласно информации на сайте вендора, ...

Согласно результатам пилотных внедрений системы поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD) в 2024–2025 годах, следы активности резидентных прокси обнаружены в 46% исследуемых компаний. По большей части вредоносные прокси зафиксированы на личных устройствах сотрудников. Чаще всего в трафике встречается вредонос Infatica1, превращающий компьютер в узел сети прокси.Тенденцию роста резидентных прокси в инструментарии злоумышленников подтверждают и зарубежные компании. С августа по октябрь 2025 года сервис для отслеживания прокси-сетей ...

На промышленные предприятия пришлось наибольшее число успешных кибератак в 2025 году. По прогнозам экспертов Positive Technologies, эта тенденция сохранится и в 2026-м, причем развитие цифровых технологий увеличит риски для систем промышленной автоматизации1, нарушение работы которых может привести к срыву операций и остановке производственных процессов на объектах КИИ.1 Системы для сбора и обработки данных с установленных на предприятии промышленных датчиков и компонентов, позволяющие оператору принимать более обоснованные и оперативные решения."PT ISIM имеет широкую ...

Positive Education, центр обучения Positive Technologies, представил тренажер для автономного обучения специалистов по кибербезопасности PT Education Technology Laboratory (PT EdTechLab). Он поможет на практике понять, как действуют киберпреступники, и освоить технологии защиты от атак, в том числе реализуемых APT-группировками. Тренажер включен в реестр российского ПО.В основе PT EdTechLab двадцатилетняя экспертиза Positive Technologies, что обеспечивает комплексное развитие актуальных навыков в сфере ИБ. Обучение на тренажере — это решение реальных задач, с применением ...

Основная часть программы стартует в 2025 году, остальные продукты выйдут на багбаунти в 2026 году.Positive Technologies запустила на площадке Standoff Bug Bounty отдельные программы по поиску уязвимостей сразу для 15 своих продуктов. Будучи одним из лидеров в сфере результативной кибербезопасности, компания предоставила тысячам независимых специалистов по всему миру возможность непрерывно проверять защищенность своих решений. Вознаграждение за результативную попытку выявления наиболее опасных уязвимостей в рамках новых программ может достигать до полумиллиона рублей.Каждая ...

Специалисты Positive Technologies помогли компании "Национальная лотерея" проверить защищенность и корректность процесса генерации комбинаций, который используется для проведения общероссийских лотерей. Проект включал исследование с точки зрения безопасности и соответствия стандартам всех этапов работы генератора случайных чисел."Национальная лотерея" — это бренд всероссийских государственных лотерей, организованных Минфином России. Проект направлен на развитие лотерейного рынка России, поддержку социально значимых проектов и спорта.Исследователи Positive ...

Новая версия включает расширенные векторы атак для Linux-систем, сетевых принтеров, систем резервного копирования и системы управления правами доступа Active Directory. Все найденные логины и пароли привязываются к конкретным атакам, что упрощает поиск и устранение уязвимых мест. При этом продукт действует как реальный злоумышленник, применяя те же инструменты и методы, которые встречаются в "диких условиях"2.Благодаря гибким настройкам продукт работает абсолютно безопасно для инфраструктуры. Команды информационной безопасности могут регулировать интенсивность и тип ...

Почта России договорилась с крупнейшими игроками российского рынка кибербезопасности — ГК "Солар", Positive Technologies и "Лабораторией Касперского" — о переиспользовании лучших практик, сформированных во время совместного проекта, в других компаниях. Соответствующее соглашение подписано в преддверии Дня российской почты. Таким образом, Почта России становится своеобразным полигоном для отработки эффективных методов построения киберустойчивости. Участники инициативы рассчитывают, что их взаимодействие придаст мощный импульс развитию индустрии кибербезопасности ...

Уязвимость могла представлять опасность для рабочих станцийПри успешной эксплуатации уязвимость CVE-2024-12168, выявленная командой PT SWARM в версии "Яндекс Телемост" для Windows, гипотетически могла бы использоваться злоумышленником для закрепления на рабочей станции в корпоративной сети жертвы. Другой возможный вектор атаки был связан с распространением вредоносного ПО под видом этого приложения. Проблема безопасности получила оценку 8,4 балла по шкале CVSS 4.0, что означает высокий уровень опасности.По оценкам TelecomDaily, "Яндекс Телемост" является наиболее популярным ...

Эксперты Positive Technologies отнесли к трендовым еще четыре уязвимости. Это недостатки безопасности в продуктах Microsoft и фреймворке Erlang.Трендовыми уязвимостями называются наиболее опасные недостатки безопасности в инфраструктуре компаний, требующие оперативного устранения или принятия компенсирующих мер. Они либо уже активно эксплуатируются злоумышленниками, либо могут быть использованы ими в ближайшее время. Чтобы определить трендовые уязвимости, эксперты Positive Technologies собирают и анализируют информацию из различных источников: баз уязвимостей ...

С 22 по 24 мая в "Лужниках" пройдет международный киберфестиваль Positive Hack Days — одна из крупнейших площадок для обсуждения цифровых технологий и кибербезопасности. В этом году Комплекс социального развития Москвы станет частью открытой программы фестиваля. Гости смогут погрузиться в мир профессий будущего, поучаствовать в мастер-классах, протестировать VR-сервисы, узнать о возможностях колледжей столицы и получить консультации о поступлении. Об этом сообщила Анастасия Ракова, заместитель Мэра Москвы по вопросам социального развития."Мы создаем условия, чтобы подростки ...

Компания Positive Technologies, один из лидеров в области результативной кибербезопасности, представила PT Boost — набор услуг, продуктов и сервисов, позволяющих всего за 6–9 месяцев повысить киберустойчивость компании и удостовериться в защищенности от наступления недопустимых событий. В основе предложения — более чем 20-летний опыт Positive Technologies на рынке кибербезопасности. PT Boost позволяет посмотреть на IT-инфраструктуру глазами хакера, восполнить недостающую экспертизу и сплотить внутренние команды. Небольшие компании смогут построить ядро киберустойчивости, ...