GIS о кибербезопасности

Ближайшие 2️⃣ дня мы на SOC forum!

На стенде компании представлены ключевые разработки в области кибербезопасности:

• Security Operations ML Assistant (SOMA) — ML-ассистент для аналитиков SOC
• GSOC — центр мониторинга и реагирования на инциденты ИБ
• платформа защиты ИТ-инфраструктуры Efros DefOps
• киберполигон «Киберарена», позволяющий моделировать атаки на инфраструктуры предприятий
• BAS SimuStrike — платформа для автоматического поиска уязвимостей и симуляции кибератак

⚡️ Также на стенде представлен новый продукт линейки Efros — система поведенческого анализа трафика (NBA), органично дополняющая существующие продукты, в первую очередь NAC.

⏺ Приглашаем посетить стенд компании на втором этаже

#GSOC #gis_участвует #efros_defops #bas_simustrike
@gis_cybersec

💸 Ловушка открытых данных: почему бесплатные сливы опаснее продажи баз

За квартал хакеры заявили о шести утечках, среди которых 2ГИС, Wildberries и SplitVPN. При этом три лота опубликовал один и тот же продавец за сутки.

По мнению аналитика угроз команды ARKTIS компании «Газинформсервис» Заремы Шихметовой, три объявления, выложенные за одни сутки, являются фейком и «вбросом».

Эксперт подчеркивает: реальную опасность представляют именно бесплатные сливы в открытом доступе, поскольку такими данными может воспользоваться кто угодно. Так, в результате утечки SplitVPN были слиты токены и ID устройств, которые могут послужить материалом для захвата учетных записей.

☄️ Подробности анализа квартального ландшафта угроз и другие кейсы читайте в большом разборе по ссылке

#gis_новости #GSOC
@gis_cybersec

⚡️ Выявлены две критические уязвимости в интерпретаторе PHP — CVE- 2026-109618 и CVE- 2026-109619 (проект PHP2Shell). Обе имеют рейтинг CVSS 9.2 и позволяют злоумышленнику удалённо выполнять код без аутентификации.

Исправления вышли 21 октября, однако первые попытки атак Amazon зафиксировал на своих ловушках ещё 17 числа.
 
🔵 По словам эксперта по информационной безопасности компании «Газинформсервис» Арсения Мальгинова, уязвимость находится в ядре интерпретатора, поэтому потенциально уязвим любой сервер, который обрабатывает веб-запросы на PHP: PHP-FPM, Apache с mod_php, php-cgi.

«После обновления стоит проверить по журналам, не появилось ли новых .php-файлов и подозрительных процессов, запущенных от имени веб-сервера. Ветки 8.1 и более ранние исправлений не получат, а PHP часто может находиться там, где о нём вообще забыли, например на веб-интерфейсе мониторинга, сервис-деске или старом внутреннем портале», — отметил он.

🔍 Найти такие серверы можно через Efros DefOps: модуль ICC собирает перечень пакетов на Linux-хостах, поэтому версии PHP видны по всему парку, а моделирование векторов атак с помощью модуля VC на карте сети покажет, какие из уязвимых серверов доступны извне с учётом правил межсетевых экранов и маршрутизации.

Также эксперт рекомендует оперативно обновить PHP до актуальной версии, а после патчинга проверить журналы веб-серверов на признаки компрометации.

#gis_полезности #efros_defops
@gis_cybersec

🤝 «Газинформсервис» и «ГИГАНТ» подтвердили совместимость решений для защиты рабочих мест до запуска ОС 

Компании подтвердили совместимость рабочей станции ГИГАНТ ГКС-777 со средством доверенной загрузки SafeNode System Loader. Для бизнеса и государственных организаций это возможность выстраивать защиту рабочих мест начиная с момента включения компьютера, ещё до запуска операционной системы.

🔵 SafeNode System Loader встраивается в микропрограмму UEFI BIOS и обеспечивает защиту от несанкционированного доступа на этапе загрузки компьютера до старта операционной системы. Продукт поддерживает двухфакторную аутентификацию пользователей до загрузки ОС, контроль целостности UEFI и заданных файлов, блокировку запуска нештатной операционной системы, в том числе с внешних носителей.

«Попытка запустить компьютер с внешнего носителя не должна становиться способом обхода правил доступа к корпоративным данным. Поэтому важно проверять пользователя и целостность заданных компонентов ещё до старта операционной системы, а загрузку нештатной ОС — блокировать. Подтверждённая совместимость SafeNode System Loader с ГКС-777 дает заказчикам проверенное сочетание оборудования и средства защиты для проектов обновления рабочих мест. При использовании „Блокхост-Сеть 4“ развертыванием и настройками можно управлять централизованно. Это позволяет включать доверенную загрузку в стандарт оснащения рабочих мест и применять единые настройки защиты при дальнейшем расширении парка компьютеров», — подчеркнул Константин Хитрово, менеджер по продукту SafeNode System Loader компании «Газинформсервис».

⏺Рабочая станция ГИГАНТ ГКС-777 включена в реестр российской промышленной продукции Минпромторга России, а SafeNode System Loader входит в Единый реестр российского программного обеспечения.

🔗 Подробнее про совместимость можно узнать на сайте

🗣 Компания «Газинформсервис» примет участие в SOC Forum 2026.

Генеральная тема 2026 года — искусственный интеллект как инструмент в руках атакующих и защитников.

В рамках деловой программы в дискуссии «ИИ атакует вас первым. Почему бы этому ИИ не быть вашим?» примет участие Александр Михайлов, руководитель GSOC компании «Газинформсервис».

Сессия посвящена проверке киберустойчивости бизнеса с помощью ИИ, моделирующего действия атакующего.

«Дискуссия обещает быть увлекательной — мы коснёмся практической стороны применения ИИ не только в контексте защиты, но и в контексте нападения в интересах выстраивания защиты. Многое из того, что мы обсудим — методики, конкретные модели, советы — слушатели смогут внедрить в работу за считаные дни», — отметил руководитель GSOC.

📌 На стенде компании будут представлены ключевые разработки в области кибербезопасности:
• Security Operations ML Assistant (SOMA) — ML-ассистент для аналитиков SOC,
• GSOC — центр мониторинга и реагирования на инциденты ИБ,
• платформа защиты ИТ-инфраструктуры Efros DefOps
• киберполигон «Киберарена», позволяющий моделировать атаки на инфраструктуры предприятий.

☄️ Также на стенде будет представлен новый продукт линейки Efros — система поведенческого анализа трафика (NBA), органично дополняющая существующие продукты, в первую очередь NAC.

«Мы понимаем перспективы технологий ИИ как в атаке, так и в защите, но не всегда с точки зрения бизнеса уместно строить и защищать инфраструктуру для ИИ. В ряде случаев более "легкие" решения показывают не меньшую, а то и большую эффективность, особенно если они находятся на границе — сочетают статистические методы и оптимизированные под предметную область ИБ алгоритмы. Приглашаем посетить наш стенд и воочию убедиться в этом», — подчеркнул директор по продуктам компании «Газинформсервис» Сергей Никитин.

📍Форум пройдет 27–28 октября в московском кластере «Ломоносов». Приглашаем посетить стенд компании на втором этаже

#GSOC #gis_участвует #efros_defops
@gis_cybersec

❗️Уязвимостей стало на 79% больше, а окно для патчинга сжалось до 1 дня.

Команды компании "Газинформсервис" ARKTIS и GSOC выпустили отчёт по ландшафту угроз за III квартал 2026 года. Главные выводы: эксплоиты выходят моментально, а злоумышленники смещают фокус на периметр и ИИ.

Ханипоты Arktis зафиксировали 17,9 млн атак (рост на 540% по сравнению со II кварталом). Россия поднялась с шестого на третье место по числу атак (2 млн атак, 11%).

🔴Ключевые цифры квартала:
— В NVD опубликовано 36 971 CVE (+79% ко II кварталу).
— У 32% новых уязвимостей с известной датой PoC эксплоит появляется в день публикации или раньше.
— CVSS больше не панацея: из 192 критических уязвимостей в каталог KEV попали лишь 17%.

🔴Главный тренд: AI/ML — новая поверхность атаки
Этот блок заслуживает отдельного внимания. В выборке из 5 популярных AI/ML-продуктов (LangFlow, n8n, Open WebUI, LiteLLM, Ollama) выявлено 204 уязвимости.
— 56% из них имеют высокую или критическую оценку.
— Уязвимости шлюзов (например, LiteLLM) ведут к утечке ключей провайдеров.
— Ошибки оркестраторов (n8n) могут дать злоумышленникам доступ к внутренним сервисам.


🔗 Полная версия отчета – на нашем сайте. Помимо обзора угроз, в нем есть еще и практические рекомендации.