Солар
5.7K subscribers
1.67K photos
157 videos
3 files
491 links
«Солар» — архитектор комплексной кибербезопасности. Здесь о технологиях, инструментах и людях, которые защищают российский бизнес от кибератак.

Все каналы: https://t.me/addlist/j2Jbz8d7azZhMTVi
Download Telegram
Представьте галактику, где C#, Java и JavaScript — не просто языки программирования, а целые планеты. В каждую из них могут попасть метеориты — потенциальные хакерские угрозы, которые способны пробить защиту кода и оставить разрушения.

В феврале экипаж экспертов Solar appScreener и AppSec Solutions отправился в экспедицию на планеты языков программирования, чтобы раскрыть их секреты. Вот часть опасностей, которые он обнаружил:

🔻 C# — мощная система с уязвимостями в десериализации данных. Один неверный параметр — и злоумышленники получат ключи от кода;


🔻 Java — гигант с трещинами в веб-сервисах. SQL-инъекции и XSS могут стать троянскими конями для атак;


🔻 JavaScript — динамичная, но хрупкая экосистема. Устаревшие библиотеки могут превращаться в черные дыры, в которые утекают данные пользователей.


Наша команда подготовила инструкции, как закрыть эти лазейки в коде и минимизировать риски атак — смотрите запись вебинара
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍6👾4😐1
Чтобы выстроить надежную киберзащиту, важно знать, какие тактики хакеры применяют активнее всего, какие отрасли они атакуют, каковы их цели и инструменты.

Эту информацию каждый год публикует центр исследования киберугроз Solar 4RAYS. Они собирают точечную аналитику по сложным расследованиям целевых атак и делятся ею в отчёте.

Вот четыре факта про основные тенденции в целевых атаках за 2024 год, но один из них — ложный. Найдете его?

👀 — В 83% атак хакеры использовали уязвимости приложений и украденные учетные данные

😈 — В 2023 году атаки чаще всего случались в четырех сферах экономики. В 2024 году — уже в 19

🌚 — Главная цель атакующих — шпионаж, его доля выросла с 59% до 80%

👾 — Каждый четвертый инцидент длился не больше недели

Ответ опубликуем в следующем посте.
🌚9👀8😈6👾5
👀 Если в предыдущем посте вы выбрали третий вариант 🌚 — вы обнаружили неправду!

Большинство хакеров действительно занимались шпионажем, но число таких атак выросло не сильно: с 48% до 58%. Еще хакеры вымогали средства у компаний, уничтожали данные и использовали кибератаки для продвижения политических заявлений.

Остальные тенденции 2024 года — правда:

☀️ количество отраслей экономики, где атаки случались чаще всего, выросло с 4 до 19;

☀️ чаще всего использовали уязвимости доступных из Сети приложений, например Bitrix, Exchange и Zimbra;

☀️ каждая четвертая атака длилась не больше недели (или организации стали реагировать на них оперативнее).


Чтобы узнать подробнее о расследованиях сложных кибератак в российских частных и государственных организациях, читайте полный отчет от экспертов Solar 4RAYS.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍118🎉8
Чтобы надежно защитить инфраструктуру, важно знать, как хакеры атакуют компании чаще всего. Как думаете, к каким атакам стоит готовиться тщательнее в 2025 году?
Anonymous Poll
13%
С использованием вредоносного ПО
37%
Через уязвимости приложений и украденные учетные данные
33%
С помощью методов социальной инженерии
17%
К фишингу
Узнать наверняка, к чему готовиться в этом году, можно в записи вебинара «Тренды информационной безопасности 2025». На нем эксперты Солара:

1️⃣ рассказали, какие типы атак были популярны в прошлом году и, вероятно, станут в будущем;

2️⃣ дали рекомендации по подготовке к новым нападениям;

3️⃣ поделились практическими кейсами остановки атак.

А вот отрывок из выступления Максима Жевнерева, руководителя отдела развития технологий и перспективных услуг SOC. На вебинаре он рассказал о тренде атак без закрепления в инфраструктуре компаний 👇
Media is too big
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍166👾4
Сайт без SSL/TLS-сертификата как дом без двери

🔽Пользователи не чувствуют себя в безопасности, когда видят в адресной строке http вместо https. Браузеры помечают такие ресурсы как ненадежные, пессимизируют их в поисковой выдаче или вовсе блокируют к ним доступ.

🔽До 2022 года основным решением были зарубежные сертификаты безопасности. Но сейчас их использование сопряжено с рисками — от санкционных ограничений до сложностей с продлением. Это не просто неудобство: отсутствие валидного сертификата может привести к потере трафика, клиентов и репутации.

🔼 Чтобы обезопасить себя от рисков, мы предлагаем переходить на отечественные разработки — или держать их наготове как запасные варианты. Один из таких сервисов — ГОСТ TLS.

В карточках рассказываем, как он защищает информацию на сайтах и сохраняет их позиции в поисковиках
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍7👾7
В апреле запланировали четыре вебинара: о расследованиях, пентестах, мониторинге уязвимостей и IdM-системах. Ждем ИТ- и ИБ-специалистов, директоров компаний и всех, кто интересуется кибербезом.

1️⃣ 15 апреля в 11:00 мск
Все по делу: как автоматизировать расследования и делать быстрые отчеты

Поговорим о плеере 4D и Dozor Detective: как с их помощью сократить время на расследования и сформировать отчеты за секунды.

2️⃣ 17 апреля в 12:00 мск
Взлом на пользу бизнеса: зачем и как компаниям проводить пентесты

Рассмотрим самые частые уязвимости внешнего и внутреннего периметра на основе анализа более чем 200 реальных проектов. Вы узнаете, как пентесты помогают защищать инфраструктуру компании от киберугроз.

3️⃣ 22 апреля в 11:00 мск
От сканирования к управлению рисками. Как вывести мониторинг уязвимостей на новый уровень

Расскажем, как контроль уязвимостей помогает достигать бизнес-целей и как с помощью типового набора ИБ-инструментов перевести компанию на комплексную стратегию управления рисками.

4️⃣ 24 апреля в 12:00 мск
Новая IdM-реальность: результаты внедрений коробочной версии с самостоятельной интеграцией

Вместе с экспертами разберемся, как быстро и эффективно внедрить IdM-систему в компанию на примере коробочной версии Solar inRights Origin.

Регистрируйтесь на вебинары и ставьте напоминания в календарь. А если не сможете подключиться в день мероприятия, отправим запись на почту.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥175👍4
👁 Расследование инцидента — настоящий детектив. Нужно выявить нарушение, найти подозреваемых, собрать улики и составить отчет. Целый клубок событий, который мы предлагаем вам распутать вместе.

15 апреля в 11:00 проведем расследование в прямом эфире на вебинаре «Всё по делу! Как автоматизировать расследования и делать быстрые отчеты».

На практическом кейсе наши эксперты покажут:
1️⃣ как обнаружить инцидент и выявить злоумышленника с помощью DLP-системы;
2️⃣ как установить обстоятельства нарушения в плеере 4D;
3️⃣ как вести расследование в модуле Dozor Detective и формировать отчет по делу.

Покажем обновленный функционал Solar Dozor, который сделает работу с инцидентами еще проще и быстрее

☀️ Регистрируйтесь
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1263
👀 Представьте, что интернет — огромный город. В нем много тесных улочек, и очень просто забрести не в тот район. Чтобы этого не случилось, нужен надежный навигатор — такой как SWG-система Solar webProxy. Она:

выстраивает безопасный маршрут — блокирует доступ к нежелательным и опасным сайтам;

помогает обнаружить тех, кто сбился с пути, — подсвечивает сотрудников, которые пытаются передать конфиденциальные данные;

защищает от веб-угроз — чтобы ничего вредоносного не проникло в систему через интернет.

☀️ С 7 апреля Solar webProxy можно установить бесплатно. В течение 60 дней вам будут доступны базовые функции системы и веб-интерфейс. Подключите шлюз веб-безопасности — и защитите ресурсы от веб-угроз

#Solar_webProxy
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍4👾3
Празднуем десятилетие «Солара» первой презентацией результатов по МСФО ❤️

Присоединяйтесь к онлайн-трансляции в нашем канале. Топ-менеджеры компании расскажут о результатах и планах развития компании, наших новых продуктах и трендах в мире кибербезопасности.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔15🔥85🎉4
Live stream started
Live stream finished (1 hour)
Сразу две хорошие новости: нам 10 лет и мы вышли на чистую прибыль 🚀

Лучший способ отметить день рождения — убедиться, что мы все делаем правильно.

Сегодня впервые поделились результатами по МСФО в канале «Солар | кибербез и бизнес»: раскрыли суммы выручки, чистой прибыли и другие финансовые показатели, а также рассказали о планах на 2025-й.

☀️ Читайте пост и подписывайтесь на канал 👇
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3111👍9😐1
Как Solar 4RAYS поймал Puma-руткит за хвост

В ноябре 2024 года к нам обратилась ИТ-компания — попросила помочь в расследовании инцидента. Мы проанализировали системы и выяснили: хакеры группировки Shedding Zmiy больше полутора лет имели доступ к инфраструктуре и занимались кибершпионажем. Злоумышленники применили Puma-руткит, который позволил им воровать данные и оставаться незамеченными.

Во время расследования мы обнаружили:
💣 десять версий руткита Puma;
💣 15 образцов Bulldog Backdoor (GoRed);
💣 несколько руткитов Megatsune;
💣 утилиту gsocket.

Такое огромное количество ВПО удивило: возникло ощущение, что хакеры использовали инфраструктуру компании как полигон для тестирования вредоносов. Таймлайн активности хакеров прикрепили выше 👆

Чтобы обнаружить скрытую атаку на ваши корпоративные ресурсы, проведите Compromise Assessment. Это позволит найти и остановить злоумышленников до того, как они достигнут целей и смогут нанести ущерб компании.


#Solar_4RAYS #кейс
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
139👍6😈4👾1