По данным исследования Positive Technologies, за последний год в 29% кибератак на российские компании использовались программы-вымогатели и в 9% — вайперы. При этом 98% инцидентов закончились нарушением основных бизнес-процессов. Крупный бизнес понес убытки в размере от 50 млн до 1,5 млрд рублей. В 88% случаев безвозвратного уничтожения данных действовали хактивисты, главная цель которых — нанести жертве максимальный ущерб.

Команда AppSec Research Positive Technologies обнаружила критически опасную уязвимость в FUXA — open-source-платформе для создания SCADA-, HMI- и других промышленных систем. Ошибка в механизме авторизации позволяла злоумышленнику с гостевым токеном получить функции, которые должны быть доступны только авторизованным пользователям: изменять и запускать сценарии автоматизации, обращаться к доступным приложению файлам и сети, а при определенной конфигурации — выполнять команды в операционной системе с правами процесса FUXA. Для промышленной среды это создавало риск вмешательства в работу приложения, изменения его конфигурации и воздействия на подключенные устройства.

Найти и проверить уязвимость помог собственный ИИ-инструмент, который самостоятельно прошел полный цикл проверки безопасности кода: построил модель угроз, нашел потенциальную уязвимость, проверил возможность ее эксплуатации и предложил исправления. То есть выполнил последовательность задач, которую обычно проходит AppSec-специалист при анализе защищенности приложения.

В Москве 15 и 16 октября пройдет Positive Security Day 2026 — ключевая технологическая конференция Positive Technologies. Компания представит новые продукты и разработки, покажет, как ИИ уже меняет атаку и защиту, и даст участникам возможность проверить технологии на практике.

Главная тема PSD 2026 — новая реальность кибербезопасности. ИИ меняет модель угроз. Атакующие используют его, чтобы снизить порог входа, ускорить отдельные этапы атак и масштабировать их без пропорционального роста команды. Одновременно бизнес все чаще передает ИИ операционные задачи и встраивает AI-системы в свои процессы — а значит, новые риски появляются уже внутри корпоративного контура. В ответ должна меняться и защита: экспертиза специалистов все чаще превращается в технологии, которые помогают контролировать новые зоны риска и могут работать одновременно у множества заказчиков.

Команда Positive Technologies разработала PT CRIS Kubernetes – первый российский стандарт проверок конфигурации Kubernetes. Он позволяет оценивать безопасность кластера по единому набору технических критериев – от настроек API-сервера и etcd до прав доступа и параметров рабочих нагрузок. В России уже действуют требования к безопасности средств контейнеризации, а для Kubernetes обычно применяются международные рекомендации, в частности CIS Kubernetes Benchmark. При этом отдельного российского стандарта, который бы сводил проверки конфигурации Kubernetes в единый прикладной набор, до PT CRIS Kubernetes не было.

Появление такого стандарта решает одну из практических проблем в безопасности Kubernetes. Недостаточно отслеживать атаки и подозрительную активность уже во время работы контейнеров, поскольку риск часто возникает раньше – из-за небезопасной конфигурации кластера. Например, избыточных прав, запуска привилегированных контейнеров или контейнеров с правами root, доступа к ресурсам узла. Ошибки в настройках могут дать злоумышленнику возможность управлять кластером, выполнять команды на его узлах или получить доступ к данным контейнеров.

Компания УЦСБ, один из ведущих российских системных интеграторов, для усиления защиты своих корпоративных веб-ресурсов внедрила межсетевой экран уровня приложений PT Application Firewall PRO от Positive Technologies.

Приоритетными для защиты стали сайты, где обрабатываются персональные данные: основной портал компании, через который заказчики направляют заявки и свои контакты, и карьерный сайт, где соискатели размещают резюме. Простой в работе этих ресурсов или же утечка информации, обрабатываемом ими, создает существенные риски, поэтому перед УЦСБ стояла задача выстроить надежный рубеж безопасности.

Positive Technologies (ПАО «Группа Позитив») приобрела долю в компании-разработчике решений в области кибербезопасности CyberOK. Инвестиция позволит ускорить развитие продуктового направления защиты внешнего периметра — прежде всего технологий управления внешней поверхностью атаки (EASM) и непрерывного тестирования на проникновение (PentOps). По оценке Positive Technologies, объем российского рынка этих решений к 2031 году может достичь 8 млрд рублей.

Эксперты Positive Technologies проанализировали результаты пилотных проектов PT Network Attack Discovery (PT NAD), проведенных во втором полугодии 2025 года и первом полугодии 2026 года в компаниях России и СНГ. Доля организаций, в которых была зафиксирована активность вредоносного ПО, выросла с 46 до 70%. Чаще всего специалисты обнаруживали резидентные прокси и майнеры, также в сетевом трафике встречались вредоносные программы для удаленного управления и шпионское ПО.

Разрабатываемая технология на основе ИИ от команды AppSec Research Positive Technologies помогла найти критическую уязвимость в ИИ-проекте от Microsoft – Prompty. Этот open source проект объединяет инструмент для работы с промптами и специализированный формат файлов .prompty. Его используют для разработки, управления, отладки и оценки промптов – запросов к большим языковым моделям (LLM). Уязвимость затрагивала TypeScript-пакет @prompty/core. Недостаток был обнаружен в ходе тестирования новой разработки, которая автоматизирует поиск уязвимостей и проверку возможности их эксплуатации, ускоряя анализ по сравнению с традиционными подходами. AppSec-инженеру потребовалось всего две минуты на триаж результатов сканирования.

Positive Technologies представила новую версию PT Fusion — портала для работы с данными киберразведки. В новом релизе появились раздел с приватными отчетами киберразведки, YARA-правила, а также новые возможности для поиска и анализа информации. Обновление позволит специалистам по ИБ оперативно получать аналитику об актуальных угрозах и быстрее использовать ее для выявления атак в своей инфраструктуре.

Международное исследовательское агентство QKS Group включило Positive Technologies в число лидеров рынка систем класса extended detection and response (XDR). Такие системы объединяют данные с разных уровней ИТ-инфраструктуры, в том числе и с конечных устройств, чтобы быстрее обнаруживать угрозы и реагировать на них. В портфеле Positive Technologies за защиту компьютеров, серверов и виртуальных рабочих станций от массовых и целевых атак отвечает решение MaxPatrol Endpoint Security. На присвоение компании высокой позиции в рейтинге SPARK Matrix также повлияли положительные оценки пользователей по всему миру.

Участники смогут познакомиться с несколькими направлениями работы в индустрии и получить базовые знания в ИТ и кибербезопасности

Positive Technologies открывает набор на PT Start — программу стажировок с обучением для студентов, недавних выпускников и начинающих ИТ-специалистов, которые хотят развиваться в кибербезопасности. За время существования PT Start в программе приняли участие более 5 тыс. человек.

Участников ждет шестинедельный интенсив. Они изучат устройство и принципы работы UNIX и Windows, основы сетевого взаимодействия и администрирования информационных систем, безопасность веб-приложений. Полученные прикладные знания помогут разобраться в технической базе и лучше понимать, как устроены кибератаки и защита от них.

Белорусский облачный провайдер beCloud внедрил онлайн-полигон Standoff Defend компании Positive Technologies. Специалисты центра кибербезопасности (SOC) beCloud будут регулярно расследовать на полигоне сложные атаки. Это первое внедрение Standoff Defend в Беларуси.

На онлайн-полигоне специалисты расследуют кибератаки: сценарии запускаются несколько раз, в том числе и с измененными артефактами компрометации. Благодаря этому аналитики не только запоминают конкретные индикаторы, а учатся находить признаки атаки и восстанавливать ход событий в новых условиях.

Positive Technologies, одна из лидирующих компаний в области результативной кибербезопасности, представила PT ISIM 6 — новое поколение системы обеспечения киберустойчивости промышленных инфраструктур. Продукт получил встроенные возможности систем класса SIEM, включая безагентный сбор и анализ событий безопасности. Теперь в одном решении объединены различные инструменты для полного обеспечения ИБ технологического сегмента: контекст по активам, уязвимостям, сетевым взаимодействиям и событиям безопасности. Это позволяет быстрее обнаруживать угрозы и снижать риск критического для производственного процесса ущерба.

В песочницу PT Sandbox, которая входит в состав системы многоуровневой защиты почты PT Email Security, интегрирована нейросеть ByteDog. На этапе первичного анализа статическим методом она проверяет файлы на наличие ВПО напрямую на уровне байтов. Такой подход позволяет обнаруживать на 10% больше угроз в режиме статического анализа и на 2% больше в режиме поведенческого анализа. С увеличением мощности работы модели эффективность обнаружения должна вырасти в 3–5 раз. Нейросеть помогает песочнице выявлять ранее неизвестные угрозы вместе со всеми остальными механизмами обнаружения. При этом новый движок не требует больших аппаратных ресурсов по сравнению с привычными инструментами.

Кибербитва Standoff 17 прошла с 16 по 19 июня в московском Кибердоме. Мероприятие объединило соревнования атакующих и защитников, деловую программу и комьюнити-трек для исследователей ИБ. Лучшие команды атакующих разделили призовой фонд в $50 000. Впервые за десять лет проведения Standoff сразу двум красным командам удалось полностью вывести из строя энергетическую инфраструктуру виртуального Государства F, погрузив киберполигон во тьму.

Standoff — это масштабные соревнования, где специалисты по кибербезопасности проверяют и усиливают свои навыки в максимально реалистичных условиях. Всего в 17-й кибербитве приняли участие 23 красные команды из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и России. За время соревнований атакующие реализовали 245 критических событий на киберполигоне с многофункциональной ИТ-инфраструктурой, охватывающей семь отраслей экономики. Самому активному натиску белых хакеров подвергся телеком: здесь было зафиксировано 74 критических события, включая все девять уникальных. Реже всего атаковали ритейл — всего семь случаев.

Главным событием кибербитвы стала реализация одного из самых масштабных межотраслевых недопустимых событий.

Точка Банк запустил публичную программу поиска уязвимостей на площадке Standoff Bug Bounty. Независимые исследователи безопасности будут тестировать цифровые сервисы банка и получать вознаграждение за подтвержденные находки. Максимальная выплата составит до 450 тыс. рублей.

В область тестирования входят основные цифровые ресурсы компании: сайт Точка Банка, медиа для бизнеса «Справочная», магазин для предпринимателей «Универмаг», а также технические сервисы банка. Размер вознаграждения зависит от уровня опасности обнаруженной уязвимости. За выявление и подтверждение критических сценариев предусмотрены максимальные выплаты до 450 тыс. рублей.

Positive Technologies представила «Киберпогоду» — платформу для прогнозирования атак с интерпретацией бизнес-рисков. По оценкам компании, в течение трех лет объем рынка составит 5,5–6,6 млрд рублей, из которых она планирует занять не менее 12%. Продукт анализирует внешние угрозы, определяя возможные сценарии компрометации бизнес-экосистемы, включающей головную организацию, дочерние компании, партнеров, производителей ПО, поставщиков, подрядчиков и других контрагентов. На основе этих данных ежедневно рассчитываются и приоритизируются потенциальные последствия для бизнеса, связанные с нарушением киберустойчивости. Для удобства CISO, CEO и совета директоров платформа формирует план с практическими рекомендациями по снижению уровня опасности.  

Сегодня злоумышленникам необязательно искать бреши в инфраструктуре организации, чтобы ее взломать. Вместо этого они используют «черный вход» — атакуют тех, с кем ее связывают доверительные отношения: партнеров, подрядчиков или поставщиков. По нашим данным, из расследования реальных инцидентов в крупных компаниях, это второй по популярности вектор проникновения, который используется в 28% кибератак.

Веб-сервисы остаются одной из главных мишеней киберпреступников. Согласно исследованию Positive Technologies, по итогам 2025 года каждая пятая успешная атака на организации в мире была направлена именно на веб-ресурсы. Наиболее частым последствием успешных атак на веб-приложения российских организаций стало нарушение основной деятельности (75%), а каждая третья успешная атака приводила к утечке конфиденциальной информации (34%).

При проведении успешных кибератак на российские веб-ресурсы в 2025 году киберпреступники чаще всего использовали методы DDoS-атак (48% инцидентов). При этом тренд носит глобальный характер: в прошлом году доля таких атак во всем мире выросла вдвое и достигла 46%. Значительная доля успешных кибератак была реализована путем эксплуатации уязвимостей (43%), а в каждом пятом инциденте (21%) применялось ВПО.

Positive Technologies выпустила десятую версию MaxPatrol Endpoint Security — решения для защиты конечных устройств. В его состав входят два продукта — MaxPatrol EPP (для предотвращения массовых и известных киберугроз) и MaxPatrol EDR (для выявления сложных кибератак и реагирования на них). Продукт получил возможность устанавливать агенты сразу из интерфейса. В решение добавлен контроль приложений и подключаемых устройств, что уменьшает поверхность атаки и возможность злоумышленника закрепиться в системе. Кроме того, появился модуль «Антишифровальщик»* для мгновенного восстановления поврежденных и удаленных файлов. Это важно, потому что действия вайперов и шифровальщиков могут привести к остановке критически важных бизнес-процессов или полному уничтожению инфраструктуры. По результатам нагрузочных тестов скорость обнаружения вредоносного ПО антивирусным движком в некоторых сценариях выросла почти на четверть, а средняя скорость сканирования приложений — на 11%.

R-Vision, российский разработчик систем цифровизации и кибербезопасности, выступит технологическим партнером кибербитвы Standoff 17, которая пройдет с 16 по 19 июня в Москве в Кибердоме. Команды защитников применят решения компании — R-Vision SIEM и R-Vision SOAR — для мониторинга и отражения атак в условиях, максимально приближенных к реальным.

В Standoff 17 примут участие 25 красных команд из 7 стран и российские специалисты по ИБ, которые выступят на стороне защиты. Киберполигон воспроизводит ИТ-инфраструктуру 7 секторов: железнодорожного, горно-металлургического и банковского, а также ритейла, энергетики, ИТ и телекома. Красные команды смогут попытаться реализовать более 70 критических событий, а синим предстоит своевременно обнаруживать атаки, расследовать инциденты и минимизировать последствия действий злоумышленников.