Новости кибербезопасности: неделя мошенничества и уязвимостей

Войти

? Она возвращается: подборка новостей кибербезопасности за неделю 😉 🗣 В России появится база голосов мошенников Поручение создать хранилище биометрических данных, в котором будут собраны образцы голосов телефонных аферистов, дал председатель Правительства РФ Михаил Мишустин по итогам отраслевой стратегической сессии. Ответственными за разработку базы, которая должна появиться до 1 апреля 2026 года, стали Минцифры, МВД и Роскомнадзор при участии Банка России. При этом ведомства также должны будут оценить возможность использования операторами связи с согласия граждан технологий искусственного интеллекта для блокировки телефонных вызовов мошенников. Подробнее: 🍎 Эксперт Positive Technologies получил благодарность от Apple за найденную уязвимость Критически опасный недостаток безопасности BDU:2025-02497 в приложении для macOS Shortcuts обнаружил специалист PT SWARM Егор Филатов. Последствиями успешной эксплуатации этой уязвимости могли стать кража или удаление данных, запуск вредоносного ПО, создание бэкдоров, установка шифровальщиков и нарушение бизнес-процессов организации в случае заражения корпоративного устройства. Сейчас уязвимость уже устранена, но на всякий проверьте, что ваша macOS обновлена до версии Sequoia 15.5 или выше. Подробнее: 💰 VK заплатит до 5 млн рублей за уязвимости, найденные в российском мессенджере Max Компания запустила бета-версию платформы Max, на основе которой разрабатывается национальный мессенджер, весной этого года. В конце июня количество пользователей достигло 1 млн человек. На этой неделе Max добавили в багбаунти-программу VK на четырех платформах, включая нашу — Standoff Bug Bounty. Багхантеры могут получить вознаграждение до 5 млн рублей за уязвимости, найденные в мобильном приложении, десктоп-версии и в веб-интерфейсе. Подробнее: 🤖 Британца обманули при помощи дипфейков с Дженнифер Энистон Мошенники все чаще используют дипфейки знаменитостей, чтобы выманить деньги у их поклонников. Так, 43-летний Пол Дэвис из Саутгемптона пять месяцев переписывался с человеком, который выдавал себя за голливудскую звезду Дженнифер Энистон. Злоумышленники отправляли мужчине сгенерированные нейросетью голосовые сообщения, фото и видео, на которых актриса выражала ему свою симпатию. А когда тот поверил, что действительно ведет переписку со звездой, попросили купить подарочные карты Apple на сумму около 270 долларов. Помимо «Энистон», Дэвису писали и другие «знаменитости», в истории которых британец верил до последнего, пока спустя почти полгода обман не раскрылся. Подробнее:

🔥 Штурмуем рынок антивирусов для B2B-сегмента с запуском продаж MaxPatrol EPP Теперь мы можем полноценно защищать и от вирусов, и от целенаправленных атак конечные устройства — компьютеры, серверы, удаленные станции и виртуальные рабочие места. Через них злоумышленники атакуют бизнес чаще всего. Именно для этого мы разработали концепцию MaxPatrol Endpoint Security, в которой MaxPatrol EPP (endpoint protection platform) отвечает за предотвращение массовых угроз, а MaxPatrol EDR (endpoint detection and response) выявляет сложные атаки и реагирует на них. В 2026 году мы планируем занять не менее 5% сегмента защиты конечных устройств, который входит в тройку основных направлений на российском рынке кибербезопасности. По данным ЦСР, этот сегмент занимает 15% (или 35 млрд рублей) от общего объема рынка. 🏠 Объясним проще, чтобы вы поняли, как это работает. Представьте, что ваш дом — это то самое устройство, которое надо защитить. MaxPatrol EPP — это необходимые меры безопасности: надежные замки на дверях и окнах, крепкий и высокий забор вокруг участка. А MaxPatrol EDR — уже более продвинутые, вроде сигнализации и датчиков движения внутри жилища. Лучше всего, чтобы было и то и другое, для этого и нужна MaxPatrol Endpoint Security. После объявления в феврале 2025 года о покупке доли в белорусском вендоре «ВИРУСБЛОКАДА» мы обещали до конца года выпустить собственный антивирусный продукт и сдержали слово 👍 🔴 Уже в мае на киберфестивале Positive Hack Days представили раннюю версию антивирусного модуля для MaxPatrol EDR. 🔴 Осенью на Positive Security Day — альфа-версию MaxPatrol EPP. 🔴 В декабре выпуск бета-версии и старт продаж, как было обещано. 😳 Первые успешные испытания антивируса мы провели на себе: продукт показал свою эффективность на устройствах сотрудников Positive Technologies. Он также уже прошел «пилоты» в IT-инфраструктуре некоторых наших партнеров. Параллельно с запуском продаж MaxPatrol EPP проходит процесс сертификации во ФСТЭК, чтобы подтвердить свою надежность и безопасность при работе с критически важными информационными системами. Это нужно, например, для того, чтобы в дальнейшем нашим антивирусом могли пользоваться те компании и предприятия, которые относятся к субъектам КИИ. Кроме того, в ближайшем будущем мы добавим антивирусные модули и в другие свои продукты, чтобы обеспечивать бизнесу комплексную киберзащиту. 👍 Но самый значимый из планов — заметно усилить свою позицию на рынке защиты конечных устройств, первый и важный шаг для воплощения которого мы уже сделали. POSI

🤝 Positive Technologies полностью погасила второй выпуск облигаций на сумму 2,5 млрд рублей На прошлой неделе мы выплатили последний купон по облигациям выпуска RU000A105JG и в полном объеме выполнили свои обязательства перед инвесторами. В связи с его погашением произошел отзыв кредитного рейтинга у дочерней компании-эмитента этого выпуска. Выпуск был размещен в декабре 2022 года. Его сумма составила 2,5 млрд рублей, ставка купона — 10,55%, периодичность выплаты — каждые 30 дней. 💼 Сегодня облигации составляют более 90% долгового портфеля компании. Мы продолжаем фокусироваться на привлечении долгосрочного долга, позволяющего комфортно управлять ликвидностью и портфелем заимствований. Инвесторам доступны три выпуска облигаций Positive Technologies (эмитент — ПАО «Группа Позитив») с фиксированным и с плавающим купоном, которые можно приобрести на Московской бирже, а также цифровые финансовые активы (ЦФА) — современный инструмент инвестирования, недавно предложенный нами рынку. За время присутствия на рынке облигаций нам удалось не только улучшить структуру долга, но и зарекомендовать себя как надежного заемщика. Об этом свидетельствуют высокие рейтинги кредитоспособности от ведущих рейтинговых агентств — ruAA от «Эксперт РА» (подтвержден в июне 2025 года) и AA-(RU) от АКРА (присвоен в апреле 2025 года). Рейтинг высокого уровня также присваивался нашим последним выпускам облигаций. ⭐️ На прошлой неделе наши успехи на долговом рынке отметили на церемонии награждения Cbonds Awards — 2025, которая состоялась во время XXIII Российского облигационного конгресса в Санкт-Петербурге. Positive Technologies получила награду в номинации «Лучшая сделка первичного размещения в сегменте „Информационные технологии“» за пятый выпуск облигаций. Объем размещения составил 10 млрд рублей, ставка купона — 18%. Кроме того, мы победили в номинации «Лучший IR на российском долговом рынке». Благодарим коллег за признание, а наших инвесторов — за доверие к компании и уверенность в устойчивости нашего бизнеса. POSI RU000A10AHJ4 RU000A109098 RU000A10BWC6

💼 Подводим итоги PROFIT CONF и Investment Leaders В последние выходные ноября в Москве состоялись два знаковых мероприятия для инвесторов — конференция PROFIT CONF и форум Investment Leaders. События суммарно объединили более 3500 гостей: инвесторов, трейдеров, эмитентов и профессиональных участников рынка. 🤝 Positive Technologies стремится использовать все инструменты для общения с акционерами, поэтому мы ежегодно принимаем участие в обеих конференциях. Для нас это не только возможность рассказать о компании, но и отличный повод вживую встретиться с инвесторами и ответить на их вопросы. Оба дня на стенде POSI мы знакомили гостей с компанией, рассказывали о нашем бизнесе и разыгрывали фирменные призы. А в залах выступал Юрий Мариничев, директор по связям с инвесторами Positive Technologies. Вечером 30 ноября в рамках форума Investment Leaders состоялась церемония награждения лауреатов премии Investment Leaders Awards, которая вручается наиболее успешным участникам рынка инвестиций. 🥇 В этом году мы выиграли две премии, получив высокие оценки жюри в номинациях «Эмитент акций года в IT» и «IR-директор года». Признательны экспертному сообществу за высокую оценку нашей деятельности! Кроме того, 4 и 5 декабря мы будем на Российском облигационном конгрессе в Санкт-Петербурге — одном из ключевых мероприятий долгового рынка. Мы примем участие в панельной сессии «Корпоративные облигации: сюжет года и сценарии будущего» и расскажем о планах и целях компании на рынках капитала. POSI

Скучали