Автоматизация меняет не только защиту, но и сами кибератаки.

По данным совместного исследования WMX и Servicepipe, уже 44% веб-атак на российские компании стали многоэтапными: злоумышленники комбинируют DDoS, атаки на веб-приложения и эксплуатацию бизнес-логики.

Основные тренды:
🔘Практически каждая сложная атака начинается с автоматизированной киберразведки. За год число таких сканирований выросло в 2 раза.
🔘Современные боты уже умеют имитировать поведение реальных пользователей: работать с cookies, TLS-отпечатками, соблюдать лимиты запросов и даже проходить CAPTCHA.
🔘Пока DDoS перегружает инфраструктуру, злоумышленники атакуют прикладной уровень. За первое полугодие 2026 года было отражено 849,7 млн веб-атак - на 27% больше, чем годом ранее.
🔘Все чаще целью становятся не технические уязвимости, а ошибки бизнес-логики: авторизация, платежи, программы лояльности, API и другие критически важные процессы.

Вывод экспертов очевиден: защищать только сеть или только веб-приложения уже недостаточно. Эффективная защита требует комплексного подхода, объединяющего анти-DDoS, WAF, защиту API и технологии противодействия интеллектуальным ботам.

➡️Подробнее читайте в совместном исследовании WMX и Servicepipe.

__
Следите за новостями WMX
📲MAX      📱 VK     🟧сайт

Веб-атаки стали умнее. И это плохая новость.

📈 За первое полугодие 2026 года ПроWAF отразил 849,7 млн веб-атак, что на 27% больше, чем годом ранее. Но главный тренд даже не в количестве.

Сегодня злоумышленники не просто ищут уязвимости. Они заранее изучают периметр, проверяют, как работают средства защиты, а затем атакуют API, веб-приложения и бизнес-логику. Благодаря ИИ и готовым наборам эксплойтов многосоставные атаки становятся доступнее для злоумышленников, а для обнаружения – сложнее.

Недооценивать веб-атаки опасно: они создают угрозу для сохранности данных, доступности сервисов и непрерывности работы всего бизнеса.

➡️Защитить веб-приложения помогает специализированное решение – межсетевой экран уровня веб-приложений (WAF).
Как работает WAF, от каких угроз защищает и почему он необходим для создания безопасного веб-контура, рассказываем в видео-шпаргалке «10 глупых вопросов про WAF». Простыми словами – без сложных терминов и рекламы.

⏩Смотрите видео на Rutube

📑А если удобнее читать, мы подготовили текстовую версию с ответами на все вопросы.

__
Следите за новостями WMX
📲MAX      📱 VK     🟧сайт

НИКОГДА ТАК НЕ ДЕЛАЙ

AM Live запускает новый спецпроект: короткие, лёгкие и немного ироничные выпуски о серьёзных ошибках в ИТ и ИБ.

За 15 минут эксперты разбирают решения, на которых бизнес теряет деньги, время и безопасность, а главное - делятся практическими советами о том, как этого избежать.

Поставили WAF и выдохнули? Не спешите.

В первом выпуске эксперт WMX Владимир Гриднев разбирает пять ошибок в защите веба:

◽️ почему один WAF не закрывает все угрозы;

◽️ как боты обходят устаревшую защиту и где остаются забытые API;

◽️ почему выбор WAF только по цене может дорого обойтись бизнесу.

Смотрите первый выпуск «Никогда так не делай» и проверяйте, не строится ли ваша защита на одном очень уверенном заблуждении.

📺 VK 📺 YouTube 📺 RuTube

⚡️Автоматизация становится обязательной частью каждой сложной веб-атаки. По данным WMX, в 1 полугодии 2026 года число автоматизированных сканирований выросло вдвое по сравнению с аналогичным периодом прошлого года.

Боты и автоматизированные скрипты сегодня не только ищут уязвимости в веб-приложениях. К классическому «прощупыванию» в 2026 году добавились активные попытки определить пороги срабатывания СЗИ. Это техника slow-drip разведки – «тихое» сканирование.

Опасность заключается не только в том, что ботов становится все больше, но и в том, что инструмент теперь доступен даже низкоквалифицированным злоумышленникам:
🔘сервисов типа ransomware-as-a-service все больше;
🔘наборы эксплойтов и скриптов для сканирования легкодоступны;
🔘массово появляются ИИ-помощники и агенты.

К массовым сканированиям «глупых» скриптов добавляются атаки умных, продвинутых ботов. Они имитируют поведение реальных пользователей: корректно работают с cookies и TLS-отпечатками, соблюдают ограничения по частоте запросов, меняют профиль активности, тем самым затрудняя обнаружение.

Вывод очевиден: современная компания нуждается в специализированной защите от ботов.

➡️В этом видео мы подробно рассказываем о том, как атакуют разные боты, почему их сложно обнаружить и как работает модуль защиты от продвинутых ботов WMX SmartBot Protection.

__
Следите за новостями WMX
📲MAX      📱 VK     🟧сайт

Техническое обучение по продуктам WMX

Лето подходит к концу и вот-вот стартует деловой сезон. А вместе с ним и новая серия наших вебинаров для партнеров и заказчиков.

📍27 августа эксперты WMX проведут техническое обучение по продукту ПроAPI в формате вебинара. Начало – в 10:00 МСК.

На обучении разберём:
🔘что такое API и зачем их защищать: типы и протоколы, запросы и ответы, форматы данных, коды ответа сервера, документирование API;
🔘как построить процесс защиты API;
🔘новую версию WMX ПроAPI – возможности и технические детали;
🔘ответы на вопросы.

Обучение рассчитано на:
• системных администраторов;
• DevOps-специалистов;
• инженеров и пресейл-инженеров.

➡️ Зарегистрироваться на обучение по ПроAPI

❗️❗️❗️Важно!

✅ После успешного прохождения тестирования участникам будет выдан сертификат.

✉️ При регистрации указывайте только корпоративную электронную почту.

❓По всем вопросам: marketing@wmx.pro

Техническое обучение по продуктам WMX

Продолжаем серию обучающих вебинаров для партнеров и заказчиков. На очереди — ПроWAF

📍17 и 18 сентября эксперты WMX расскажут об особенностях продукта ПроWAF. Старт — в 10:00 МСК.

На обучении разберём:
• архитектурные особенности платформы WMX;
• тонкую настройку платформы и её компонентов;
• работу в личном кабинете, анализ запросов и правила;
• NGINX/ANGIE и особенности работы модуля WAF;
• новый модуль SmartBot Protection;
• новый функционал ПроWAF.
Обучение рассчитано на:
• системных администраторов;
• DevOps-специалистов;
• инженеров и пресейл-инженеров

➡️ Ссылки на регистрацию на обучение по ПроWAF: 1 день + 2 день.
Пожалуйста, регистрируйтесь на оба дня, ссылки на подключение будут разными!

❗️❗️❗️Важно

✅После успешного прохождения тестирования участники получат сертификат.

✉️При регистрации указывайте только корпоративную электронную почту.

❓По всем вопросам: marketing@wmx.pro