​​🚀Онлайн-запуск MaxPatrol VM 2.5
|13 июня в 14:00|

Во всех веб-приложениях есть уязвимости. Об этом знаем не только мы, но и хакеры — в 2023 году благодаря их эксплуатации происходила каждая третья атака. Вовремя обнаружить веб-уязвимости поможет MaxPatrol VM 2.5.

На трансляции
📍 Расскажем, почему важно включать веб-приложения в процесс управления уязвимостями
📍 Покажем, как обеспечить защищенность внешнего периметра компании
📍 Разыграем классный мерч среди участников

Регистрируйтесь прямо сейчас! А пока трансляция не началась, пройдите квиз и проверьте, что вы знаете об уязвимостях.

10 популярных техник, выполняемых вредоносами в России

Positive Technologies выпустила новое исследование про ВПО: какие типы вредоносов чаще используются в кибератаках, через какие каналы их доставляют, а также маппнула всё на MITRE ATT&CK и рассказала, как песочницы, например, PT Sandbox детектируют его.

Остановимся на топе техник и тактик:

Изучение открытых приложений (MITRE ATT&CK: T1010)
Получение списка открытых окон приложений с информацией о том, как используется IT-система компании.

Ослабление защиты (MITRE ATT&CK: T1562)
Модификация компонентов среды жертвы для нарушения работы защитных механизмов или их отключения.

Обход виртуализации или песочницы (MITRE ATT&CK: T1497)
Изменение поведения для сокрытия вредоносной сущности после обнаружения виртуальной среды.

Изучение процессов (MITRE ATT&CK: T1057)
Получение информации о запущенных на компьютере или сетевом устройстве процессах для выбора вариантов дальнейшего развития атаки.

Изучение конфигурации сети (MITRE ATT&CK: T1016)
Поиск информации о конфигурации сети и сетевых настройках для планирования автоматических действий.

Еще 5 техник ищите в исследовании. В него также стоит заглянуть ради рейтинга популярных вредоносов, каналах их доставки и способах распространения ВПО.

Подробнее о них читайте в исследовании на нашем сайте или скачивайте PDF-файл (он проверен нашей песочницей и точно не содержит вредоносов) 😉

#впо #вредонос #песочницы #ptsandbox

🎙 Погружение в экспертизу: реализация поддержки платформы UEFI в PT Sandbox

25 июня в 14:00 мск

Платформа UEFI становится популярнее для загрузки ОС, но также несет серьезную угрозу безопасности. UEFI-буткиты могут обходить традиционные системы защиты, контролировать процесс загрузки ОС и оставаться незамеченными для большинства антивирусов.

На вебинаре эксперты расскажут:

• Как происходила реализация поддержки UEFI в PT Sandbox.
• С какими трудностями столкнулась команда и что в итоге получилось.

Приглашаем аналитиков SOC, исследователей вредоносного ПО, пользователей PT Sandbox и всех, кто интересуется кибербезопасностью. Будет много кода, технических деталей и экспертизы.

Регистрируйтесь заранее и присоединяйтесь к нам 25 июня!