Kaspersky

❕ В два раза больше NGFW: 2 сентября участвуем сразу в двух эфирах AM Live о межсетевых экранах нового поколения.  В 11:00 Тимофей Титков присоединится к эфиру «NGFW 2026: как выбрать зрелое решение». Вместе с участниками обсудит:  🟢как изменился российский рынок NGFW к 2026 году; 🟢какие функции в 2026 году должны быть базой; 🟢что сильнее всего «просаживает» российские NGFW под нагрузкой; 🟢можно ли доверять заявленной производительности; 🟢как правильно проводить пилот NGFW; 🟢и многое другое. ▶️Регистрация — по ссылке. В 15:00 Дмитрий Головко примет участие в технобатле вендоров NGFW. В программе — вопросы о функциональности, производительности, внедрении, миграции, поддержке и развитии продуктов. Цель – разобраться, какие функции действительно работают, как решения ведут себя при включении IDS/IPS, DPI, TLS Inspection, VPN и контентной фильтрации, а также насколько они готовы к ЦОДам, филиальным сетям, гибридной инфраструктуре, виртуализации и сценариям импортозамещения.  ▶️Регистрация — по ссылке.

После летнего отпуска надо уделить внимание не только десяткам непрочитанным в почте, но и своей безопасности в сети от непредвиденных проблем. Успейте приобрести наше защитное решение Kaspersky Premium со скидкой до 28% и получить подарки 🤩 Kaspersky Premium поможет защитить ваши личные данные и устройства от скама и вредоносных программ, а также сделать безопаснее онлайн-платежи.  При покупке новой подписки до 4 октября 2026: 🟢вы получите гарантированный подарочный сертификат на 1000 рублей от наших партнеров; 🟢станете участниками розыгрыша техники: беспроводных наушников, умных часов, смартфона, планшета и ноутбука.  Подробнее об акции, призах и условиях — по ссылке.

🥷 Технология NAD в KATA NDR — против скрытых атак Не все атаки можно определить по сигнатурам: часто злоумышленники, попав в корпоративную сеть, используют для своих целей сетевые техники на основе скомпрометированной инфраструктуры. Такую активность трудно засечь, и еще труднее — сделать это, не утонув в ложных срабатываниях. В таких случаях помогает технология поиска сетевых аномалий — NAD, которая: 🟢анализирует параметры сетевых пакетов и выявляет аномальный трафик; 🟢позволяет гибко настраивать правила под особенности конкретной сетевой инфраструктуры; 🟢помогает оперативно заметить попытки вертикального и горизонтального перемещения по сети, эксфильтрации трафика и других вредоносных действий. В статье на Securelist разбираем на примере атаки Kerberoasting и DNS-туннелирования логику работы NAD в решении Kaspersky Anti Targeted Attack и способы настройки правил. Kaspersky 💙 ВК | 💬 Max | 📝 Дзен 💬 Порвали два трояна в Max

Дайджест киберновостей за прошедшую неделю ➡️ 🟡Уязвимость CVE-2024-2658 позволяет злоумышленникам саботировать работу промышленной сети и получить доступ к служебным данным. В материале на Securelist рассказываем о мерах, которые необходимо предпринять, чтобы минимизировать риски. 🟡Группировка ToddyCat применила новую технику Shadow Token via Remote Debug (STRD) для незаметного получения постоянного прямого доступа к почте жертвы. Подробности и рекомендации по защите — в нашей статье на Kaspersky Daily. 🟡Автономный ИИ-агент OpenAI сумел выйти за рамки изолированной среды, найти доступ в интернет и взломать ИИ-провайдера Hugging Face. Разбираем выводы из инцидента и даем рекомендации по защите корпоративной инфраструктуры от атак с применением ИИ. 🟡Злоумышленники используют утилиту ScreenConnect для скрытой доставки трояна удаленного доступа AsyncRAT. В статье на Kaspersky Daily рассказываем про способы защиты. А индикаторы компрометации и правила детектирования угрозы — в материале на Securelist. 🟡Наши эксперты обнаружили более 390 тысяч фишинговых страниц на общеизвестных облачных и распределенных сервисах. Рассказываем о механике современных фишинговых кампаний, приводим статистику по доменам и платформам, а также даем рекомендации по защите. 🟡На форумах Steam злоумышленники выдают себя за опытных геймеров и используют технику ClickFix. Жертвы своими руками запускают вредоносные скрипты. В нашей статье описываем механизмы атаки и правила, которые помогут защититься от подобных угроз. 🟡До 67% событий безопасности в компаниях остаются необработанными. Но попытка переложить защиту на алгоритмы создает критические риски. Разбираем, как выстроить надежную систему контроля с человеком в контуре и повысить точность нейросетей. Самое интересное из мира B2B: 🟡Как создавать плейбуки для SOC. 🟡Обновился рейтинг угроз и уязвимостей LLM от OWASP. И ещё кое-что: 🟡Знакомимся с нашими героями на «Битве роботов» — командой «УРФИН». 🟡Видеообзор Kaspersky Password Manager для бизнеса. А еще приглашаем на вебинар 3 сентября. #KD_дайджест Kaspersky 💙 ВК | 💬 Max | 📝 Дзен 💬 Порвали два трояна в Max

🤖 Автономный SOC: спасение от дефицита кадров или иллюзия? Идея центра мониторинга (SOC), работающего вообще без людей, заманчива для бизнеса из-за дефицита кадров: сегодня до 67% событий безопасности в компаниях остаются необработанными. Однако попытка полностью переложить защиту на алгоритмы обостряет старые проблемы с качеством данных и создает новые критические риски. Одна из опасностей — галлюцинации ИИ. Если в гибридной системе ошибка модели просто отвлечет аналитика, то в автономной среде ложный вердикт может за секунды нарушить работу тысячи компьютеров и парализовать бизнес. Кроме того, непредсказуемость ответов ИИ делает его действия невоспроизводимыми, что блокирует прохождение ИБ-аудитов. С учетом этих рисков стопроцентной автономии SOC ждать не стоит. Но ИИ остается важным вектором развития, ведь он уже сейчас справляется с рутиной вроде обогащения данных и первичного анализа. В статье разбираем, как выстроить надежную систему контроля с человеком в контуре и повысить точность нейросетей. Kaspersky 💙 ВК | 💬 Max | 📝 Дзен 💬 Порвали два трояна в Max

🎮 Когда помощь с игрой оборачивается кибератакой   На форумах Steam активизировались злоумышленники, использующие технику ClickFix. Они выдают себя за опытных геймеров и дают другим пользователям «полезные советы» — например, как починить вылетающую игру или разобраться с пропажей предметов в инвентаре. Для этого, по их словам, нужно просто выполнить от имени администратора команду в PowerShell.   Вместо того, чтобы исправить в игре ошибки, пользователи своими руками запускают вредоносный скрипт. Он маскируется под утилиту для оптимизации ОС Windows. Пока на экране появляются фальшивые уведомления о «сканировании» системы, скрипт скрытно устанавливает приложение XMRig, добывающее криптовалюту Monero за счет ресурсов пользовательского ПК.   В нашей статье рассказываем о механизмах атаки на геймеров с использованием техники ClickFix и правилах, которые помогут защититься от подобных угроз. Kaspersky 💙 ВК | 💬 Max | 📝 Дзен 💬 Порвали два трояна в Max

✳️ Больше никаких паролей в заметках: Kaspersky Password Manager для бизнеса помогает сотрудникам безопасно хранить и использовать пароли и другие конфиденциальные данные. Подробнее о новинке — в обзоре: 💙 ВКонтакте | 📺 RuTube | 📺 YouTube А чтобы узнать больше о возможностях решения, подключайтесь к стриму 3 сентября в 11:00: расскажем о ключевых функциях для бизнеса, разберем сценарии использования и ответим на вопросы. Регистрация — по ссылке.

🔥 Готовимся к «Битве роботов» и представляем вам наших героев — команду «УРФИН» (г. Новосибирск, НГТУ): 🟢капитан: Алексей Цыгулин. 🟢пилот: Дмитрий Цыгулин — управляет роботом на ринге. 🟢механик: Мария Цыгулина — отвечает за техническую начинку робота. 🟢филин Гуамоколатокинт. Их робот — барабанный спинер «Дуболом-8»: 🟢весит 110 кг; 🟢может развивать скорость до 20 км/ч; 🟢главное оружие — стальной барабан, который разгоняется до 7500 оборотов в минуту и может сокрушить оружие или броню, противника или лишить его хода или даже подбросить в воздух. Большому «Дуболому» помогают два маленьких дуболомчика-огнемета, которые отвлекают противника. Вместо волшебного порошка — ИИ, который помогает роботу обнаруживать противника и выполнять запрограммированные маневры типа рывка или уклонения. Но решает все мастерство команды — стратегия, тактика и скорость реакции, а также техническая подготовка робота. Поэтому поединки на чемпионате обычно короткие, но очень динамичные, азартные и часто непредсказуемые. В следующих постах покажем робота команды и поделимся секретами подготовки 😎

С вами дайджест #kaspersky_inside с подборкой статей с Хабра! В них наши эксперты рассказывают о работе над реальными проектами и делятся профессиональным опытом и найденными решениями. В новом выпуске: 🟢Старший архитектор ПО Анна Мелехова объясняет, почему малый размер микроядерных операционных систем сам по себе не гарантирует их защищённость, и показывает, где заканчиваются очевидные истины и начинается сложная инженерия. В статье — сравнение защитных механизмов в микроядерной и монолитной архитектурах, а также анализ того, как централизованный контроль передачи данных помогает защитить систему от атак и сбоев при обмене информацией между процессами. 🟢Руководитель группы разработки Виктор Новиков анализирует результаты масштабного опроса российских C++-разработчиков и рассказывает, какие технологии они действительно готовы брать в работу. Эксперт делится наблюдениями о том, почему система сборки проектов CMake уверенно побеждает в голосовании, из-за чего СУБД PostgreSQL раскалывает аудиторию пополам, а инструмент для автоматизации сборки Bazel многие пока предпочитают отложить. 🟢Старший разработчик Сергей Зверьков рассказывает, как команда решила проблему долгого старта локальной среды разработки и создала собственный инструмент Runium с открытым исходным кодом. Внутри — история избавления от десятков разрозненных командных файлов и пошаговая инструкция по запуску проекта, где один файл и одна команда полностью управляют всеми процессами. 🟢Старший разработчик Никита Евдокимов описывает новую функцию в открытой системе тестирования Kaspresso — сравнение скриншотов, которое заметно упрощает проверку дизайна. В практическом руководстве с примерами кода он пошагово объясняет, как интегрировать этот инструмент в свой проект для автоматического отслеживания изменений в интерфейсе Android-приложений. 🟢Руководитель группы проектного управления мобильных решений Саша Шиндин делится личной историей преодоления профессионального кризиса «переходного» возраста. Автор честно рассказывает об апатии, поиске новых психологических инструментов и о том, как вернуть интерес к сложным задачам и жизни. Kaspersky 💙 ВК | 💬 Max | 📝 Дзен 💬 Порвали два трояна в Max

❔Как должны работать продукты по кибербезопасности — громко или незаметно? Отвечает Владимир Дащенко, ведущий эксперт по исследованиям угроз информационной безопасности. Продолжаем рубрику про устойчивое развитие и социальную ответственность нашей компании. Подробности — в отчете. А видео об использовании ИИ в продуктах и роли нейросетей в работе — в нашем ВК.