BI.ZONE

Последние публикации канала «BI.ZONE»

1. 858 просмотров, 13 реакций, 24 июл. 2026 г.

   ✒️ Напоминаем, что мы продолжаем исследование о противодействии цифровому мошенничеству Пройдите короткий опрос — это займет не больше 10 минут. По его итогам мы подготовим аналитический отчет, а после заполнения анкеты вы сможете бесплатно скачать чек-лист по работе с ГИС «Антифрод» с учетом требований 41-ФЗ. ➡️ Пройти опрос 💬 Мы в MAX

   Открыть пост в MAX
2. 1.0K просмотров, 18 реакций, 24 июл. 2026 г.

   🌛 Разбираем реальную цепочку заражения В новой статье из серии Ready, set, SOC! на примере фишингового письма с вредоносным вложением разбираем, как развивается заражение системы: от выполнения команд и запуска процессов до работы вредоносного ПО. Также показываем, как анализ ВПО помогает восстановить цепочку событий, приведших к компрометации, и на какие признаки стоит обращать внимание, чтобы своевременно обнаруживать заражение и предотвратить ее дальнейшее распространение. ➡️ Читать материал Другие материалы из серии ищите по хештегу #ReadySetSOC 💬 Мы в MAX

   Открыть пост в MAX
3. 1.2K просмотров, 14 реакций, 24 июл. 2026 г.

   ⚡️ За 3 минуты объясняем, чем EDR отличается от антивируса Руководитель BI.ZONE EDR Иван Рогалев на реальных примерах показывает: 🔵 чем отличаются антивирус и EDR; 🔵 почему злоумышленники используют легитимные инструменты; 🔵 как обеспечить необходимый уровень защиты в современных условиях. ➡️ Смотреть А если хотите глубже разобраться в теме и узнать о возможностях BI.ZONЕ EDR, смотрите запись вебинара целиком. 💬 Мы в MAX

   Открыть пост в MAX
4. 2.1K просмотров, 23 реакций, 23 июл. 2026 г.

   🔺 В Directum RX обнаружена критическая уязвимость Наши эксперты выявили уязвимость BDU:2026-04064 в цифровой платформе Directum RX. Она связана с процессом десериализации данных из пользовательского ввода и позволяет атакующему выполнять произвольный код, если у него есть доступ к любой учетной записи сервиса. Эксплуатация подобных RCE-уязвимостей дает возможность злоумышленникам создавать и согласовывать поддельные заявки и документы, что может привести к краже денег компании. Чтобы снизить риски, рекомендуем как можно скорее обновить Directum RX до версий: 4.9.0.0126, 4.10.0.0119,…

   Открыть пост в MAX
5. 1.5K просмотров, 13 реакций, 23 июл. 2026 г.

   ⚙️ Как группе компаний управлять внешней поверхностью атаки В холдингах контроль внешнего периметра часто распределен между головной компанией, филиалами и дочерними структурами. Из-за этого часть активов, рисков и опасных экспозиций остаются скрытыми.  …

   Открыть пост в MAX
6. 4.8K просмотров, 30 реакций, 22 июл. 2026 г.

   🎍 Каноничное летнее событие — CTFZone 2026 В этом году мы полностью изменили формат. Не будет разделения на два тура, отбор сразу в финал через форму регистрации. Участвовать смогут 10 команд из 3 человек. Соревнование продлится 8 часов полностью без интернета. Формат: офлайн в Москве. Когда: 19 августа в 11:00. Категории: Web, PWN, Reverse, Crypto. Призовой фонд: 🏆 1-е место — 300 000 ₽. 🏆 2-е место — 150 000 ₽. 🏆 3-е место — 50 000 ₽. И приятный бонус: первым трем командам в рейтинге мы подарим бесплатные проходки на OFFZONE. Суммы включают в себя налог: 13% — для резидентов РФ, 30% —…

   Открыть пост в MAX
7. 1.5K просмотров, 11 реакций, 22 июл. 2026 г.

   ⚙️ Как группе компаний управлять внешней поверхностью атаки В холдингах контроль внешнего периметра часто распределен между головной компанией, филиалами и дочерними структурами. Из-за этого часть активов, рисков и опасных экспозиций остаются скрытыми.  …

   Открыть пост в MAX
8. 1.7K просмотров, 24 реакций, 21 июл. 2026 г.

   🔔 Приглашаем на Cybersecurity Meetup #10 На этот раз встречаемся, чтобы поговорить о red team и blue team: как уйти от противостояния команд к сотрудничеству для эффективного обнаружения атак.  Обсудим: 🔵 Успешные кейсы взаимодействия red team и blue team:…

   Открыть пост в MAX
9. 1.6K просмотров, 26 реакций, 20 июл. 2026 г.

   🔺 Уязвимость WP2Shell в WordPress Core с оценкой 9,8 по шкале CVSS CVE-2026-63030 в связке с CVE-2026-60137 затрагивает ядро WordPress версий 6.9.0–6.9.4 и 7.0.0–7.0.1 (SQL-инъекция CVE-2026-60137 отдельно также затрагивает ветку 6.8.0–6.8.5). Уязвимость позволяет неаутентифицированному злоумышленнику через REST API batch — эндпоинт добиться remote code execution (RCE) на стандартной установке без каких-либо плагинов. 17 июля в открытом доступе появились PoC-эксплоиты, а эксперты BI.ZОNE WAF уже зафиксировали попытки атак. Рекомендуем : 🔵 Как можно скорее обновить WordPress до версии 7.0.2…

   Открыть пост в MAX
10. 1.6K просмотров, 19 реакций, 20 июл. 2026 г.

    Базовый минимум: правила корреляции . Роскошный максимум: правила корреляции, которые экономят часы работы аналитика Специалисты BI.ZONE SOC/MDR рассказали на примерах, как выстроить подход к написанию правил, оценить их качество и детектировать действия атакующего. А также поделились файлом с 29 готовыми сценариями , которые помогут усилить ваш SOC ➡️ Забирайте по ссылке 💬 Мы в MAX

    Открыть пост в MAX
11. 1.1K просмотров, 9 реакций, 17 июл. 2026 г.

    🔺 Предупреждаем о цепочке уязвимостей OnlyShells в ONLYOFFICE Группа исследования уязвимостей выявила несколько проблем в ONLYOFFICE Desktop Editors, которым были присвоены идентификаторы CVE: 🔵 CVE-2025-68917. 🔵 CVE-2025-68935. 🔵 CVE-2025-68936. 🔵 CVE-2026-41030. Специалисты также обнаружили в продукте CVE-2023-2033. Чем опасны уязвимости: CVE-2023-2033, CVE-2025-68917, CVE-2025-68935 и CVE-2025-68936 позволяли злоумышленнику выполнить произвольный код в операционной системе, если жертва открыла специально сформированный офисный документ. После этого атакующий мог повысить доступ до…

    Открыть пост в MAX
12. 1.2K просмотров, 13 реакций, 16 июл. 2026 г.

    🔍 Как управлять внешними цифровыми рисками В эфире AM Live вместе с другими экспертами обсудили, почему одного мониторинга дарквеба уже недостаточно для бизнеса и как работают сервисы digital risk protection (DRP) в 2026 году. Из выпуска вы узнаете: 🔵 На что обращать внимание при выборе DRP‑сервиса. 🔵 Какие отрасли и компании сейчас больше всего нуждаются в мониторинге цифровых рисков. 🔵 Как DRP‑платформа должна интегрироваться с другими решениями и встраиваться в процессы управления рисками. ➡️ Смотреть запись 💬 Мы в MAX

    Открыть пост в MAX
13. 1.3K просмотров, 19 реакций, 16 июл. 2026 г.

    Hash values ➡️ IP address ➡️ Domain names ➡️ Network/host artifacts ➡️ Tools ➡️ TTPs Так выглядит иерархия типов индикаторов компрометации в «Пирамиде боли» Дэвида Дж. Бьянко. Она показывает, насколько трудно злоумышленнику изменить тот или иной артефакт после того, как его выявили и начали использовать для обнаружения атак. В новой статье команда BI.ZОNE Threat Intelligence разбирает уровни «Пирамиды боли» и объясняет, как использовать их для обнаружения киберугроз максимально эффективно. ➡️ Читать статью Там же ищите остальные материалы из цикла о практическом применении киберразведданных.…

    Открыть пост в MAX
14. 1.3K просмотров, 17 реакций, 15 июл. 2026 г.

    🪲 Что происходит, когда багбаунти становится частью процессов компании? В Timeweb подтвержденные отчеты автоматически попадают разработчикам, найденные уязвимости могут устраняться за несколько часов, а находки исследователей помогают улучшать внутренние процессы. Вместе с Timeweb обсудили, в чем главное преимущество багбаунти-программ для IT-компаний и как решение помогает обрабатывать отчеты и снижать нагрузку на внутренние команды. ➡️ Подробнее — в интервью . 💬 Мы в MAX

    Открыть пост в MAX
15. 1.3K просмотров, 20 реакций, 15 июл. 2026 г.

    ⚡️ Актуальные уязвимости внешнего периметра за июнь В новом выпуске дайджеста команда BI.ZОNE EASM рассказала об уязвимостях, которые представляют повышенный риск для российских компаний, и о том, как их устранить. В этом выпуске: 🔵 Обход аутентификации в Check Point Remote Access VPN и Mobile Access. 🔵 Чтение памяти в Citrix NetScaler ADC и NetScaler Gateway. 🔵 Отказ в обслуживании в Grafana Enterprise и Grafana OSS. 🔵 Повышение привилегий в Mattermost. ➡️ Рекомендации по устранению и проверке следов эксплуатации — на сайте . 💬 Мы в MAX

    Открыть пост в MAX