📰 Самые интересные новости из мира кибербезопасности за

**Как мы помогли защитить клиентов от уязвимостей в PHP еще до выхода обновления** Вчера вы, скорее всего, видели новости про критические уязвимости в PHP. Это один из самых популярных языков программирования, на котором работают сайты и веб-сервисы по всему миру. СМИ писали https://www.rbc.ru/technology_and_media/21/10/2026/6ad8faa567d49206c6d15fc0 об этих недостатках безопасности громко и массово, вплоть до заголовков о том, что под угрозой до 70% сайтов в мире. С новостями о кибербезе такое бывает нечасто. И не просто так. **Что случилось** 🧐 Под удар попал практически любой веб-сервер, использующий уязвимую версию PHP для обработки запросов. Уязвимости позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. Опасность каждой из них оценили в 9,2 балла из 10. Одну из уязвимостей обнаружили с помощью ИИ — модели OpenAI GPT-5.6 Sol. Мы буквально недавно на Positive Security Day обсуждали, как ИИ меняет кибербез, и вот вам наглядный пример. **Почему счет шел на минуты** ⏰ Масштаб проблемы огромный — речь о миллионах серверов, сайтов и других систем по всему миру, в том числе в России. Устранять уязвимости нужно было немедленно: в сети быстро появились демонстрации их эксплуатации, а по данным Cloudflare, первые попытки атак начались еще до выхода обновления. Компании и госучреждения, в том числе в Европе, начали отключать сайты от интернета, чтобы не допустить взлома. Мера рабочая, но крайняя. Команда PHP объявила о том, что выпустит экстренное обновление. Но когда информация об уязвимостях уже попала в открытый доступ, счет идет не на часы, а на минуты. И защищаться нужно с той же скоростью. **Что сделали мы** 😎 Установить обновление — единственный способ полностью устранить уязвимости. Но пока его нет, нужны дополнительные меры защиты. Наша команда, которая занимается безопасностью приложений, оперативно разобралась, как работают уязвимости, и подготовила защитные правила — за несколько часов до выхода обновления PHP. Мы добавили их в PT Application Firewall — нашу линейку продуктов для защиты веб-приложений (это в том числе и сайты). Клиенты облачной версии PT AF Cloud могли самостоятельно включить защиту в личном кабинете. А для тех, у кого установлены PT Application Firewall PRO и PT Application Firewall 3, меры защиты и инструкции по их применению стали доступны через нашу техподдержку. Так мы помогли клиентам снизить риск атак и продолжить работу своих приложений, пока они готовились к выпуску обновления от PHP (оно появилось примерно в 17:00). Дополнительные правила мы подготовили для PT NAD и PT NGFW. А MaxPatrol VM детектирует эти уязвимости, которые наша команда признала трендовыми. **Почему защищаться нужно быстрее** 🏃‍♂️‍➡️ Появление новых критических уязвимостей, затрагивающих миллионы компаний, — вопрос времени. С развитием ИИ находить их становится проще, а времени на реакцию остается все меньше. Поэтому и защищаться нужно быстрее. Мы стремимся к тому, чтобы наши клиенты были защищены от таких угроз как можно раньше. И готовы оперативно приходить на помощь, не дожидаясь, пока потенциальная угроза превратится в недопустимое событие. POSI

**Где встретиться с POSI до конца года** 🗓 Друзья, осень у IR-команды, как всегда, насыщенная. Собрали ближайшие мероприятия, в которых Positive Technologies примет участие как эмитент акций и облигаций. **«Время возможностей» от «Цифра брокер»** https://cifra-broker.ru/events/vremya-vozmozhnostey-novye-idei-dlya-investorov-/ **, 22 октября, Липецк** Уже завтра встречаемся с инвесторами, чтобы обсудить тренды фондового рынка и перспективы российских компаний. Наш IR-директор Юрий Мариничев выступит в деловой части конференции. **▶️ Начало деловой программы в 12:00** **Конференция Смартлаба** https://confa.smart-lab.ru/msk26/ **, 31 октября, Москва** Одно из крупнейших мероприятий для инвесторов и трейдеров, и мы традиционно в нем участвуем. Мы выступим в сессии для эмитентов, а стенд POSI будет работать весь день — подходите пообщаться, сыграть в инвест-игру и получить призы. **▶️ Открытие конференции в 10:00, наше выступление — в 12:00 в шестом зале** **Investment Leaders Forum** https://forum.investleaders.pro/ **, 14 ноября, Москва ** Большой ежегодный форум, демонстрирующий выдающиеся достижения в инвестициях во всех сферах. Юрий Мариничев выступит в трех сессиях, а на стенде POSI будет присутствовать наша IR-команда. **▶️ 12:10 «Эмитент и инвестор: построение доверия в новых условиях»** **▶️ 17:50 «Инвестор vs. IR-директор: от страха к доверию?»** **▶️ 19:00 «Рынок акций: полет в черную дыру или гравитационный маневр?»** **Российский облигационный конгресс** https://cbonds-congress.ru/events/1375/ **, 3–4 декабря, Санкт-Петербург ** Крупнейшая в России конференция по долговому рынку. Мы примем участие в панельной дискуссии и поделимся опытом Positive Technologies на рынках капитала. IR-команда будет на мероприятии оба дня — готовы общаться с вами в кулуарах и отвечать на вопросы. **▶️ 3 декабря в 12:15, сессия «Корпоративные облигации: качество как новая доходность»** До встречи на конференциях! POSI

**Что мы представили на Positive Security Day** 🤩 На прошлой неделе мы провели нашу главную технологическую конференцию: рассказали, как ИИ меняет индустрию кибербезопасности, а вместе с ней — и весь наш продуктовый портфель (записи выступлений — на сайте https://psdconf.com/#stream). Конференцию открыл **Денис Баранов**, генеральный директор Positive Technologies. Он начал с главного: впервые за последние полвека ИТ-индустрия столкнулась с по-настоящему подрывной технологией. Раньше новые разработки в основном усиливали человека, позволяя ему работать быстрее и эффективнее. Но теперь появились ИИ-агенты, способные самостоятельно выполнять задачи, которые прежде требовали участия людей. И масштаб этих перемен нам еще только предстоит осознать. Они затронут всю отрасль, а впереди нас ждет настоящий технологический шторм. Для нас это одновременно вызов и большая возможность: мы рассматриваем эти изменения как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Кроме того, развитие ИИ делает гораздо ближе давнюю мечту Позитива — создать продукт, который сможет полностью останавливать кибератаки от начала и до конца. Но для этого нужно заново посмотреть на задачи, которые мы решаем, и переосмыслить подходы к защите. В Позитиве эта работа уже идет сразу по нескольким направлениям. **И на Positive Security Day мы показали первые результаты.** ▶️ **Автоматизируем защиту от кибератак.** Каскад ИИ-моделей MaxPatrol O2 теперь самостоятельно закрывает https://ptsecurity.com/about/news/the-maxpatrol-o2-ai-model-cascade-resolves-two-thirds-of-incidents-without-human-intervention/ 68% инцидентов без участия человека, тратя на каждый 15–20 секунд. По остальным аналитики киберзащиты получают вердикт ИИ-агента с объяснением происходящего менее чем за 15 минут. ▶️ **Развиваем собственную платформу больших данных.** Представили https://ptsecurity.com/about/news/pt-has-launched-a-commercial-version-of-the-pt-security-lakehouse-big-data-platform/ коммерческую версию PT Security Lakehouse, на которой уже два года работают наши продукты. Она объединяет данные из разных средств защиты и позволяет использовать их аналитикам, разработчикам и ИИ-моделям. ▶️ **Создаем технологии для защиты ИИ.** Научили https://ptsecurity.com/about/news/pt-has-taught-pt-application-firewall-to-protect-ai-agents-and-llms-from-cyberattacks/ PT Application Firewall защищать языковые модели и ИИ-агентов. Новый модуль LLM Firewall выявляет попытки атак, манипулирования промптами и утечки конфиденциальной информации. ▶️ **Переосмысливаем защиту конечных устройств.** Представили https://ptsecurity.com/about/news/pt-has-presented-the-concept-of-an-ai-driven-agent-for-protecting-end-devices/ концепцию AI-driven-агента, который сможет менять свое поведение в зависимости от действий злоумышленника и адаптироваться к конкретной ситуации. ▶️ **Выходим в новые для нас сегменты.** Positive Technologies будет защищать не только компании, но и обычных пользователей. Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников. Рассматриваем несколько направлений: защиту корпоративных смартфонов, решения для банков, которые помогут обезопасить их клиентов, и отдельное приложение для частных пользователей. **И это далеко не все, что мы готовим.** Мы уверены, что атаки на машинной скорости требуют ответа с такой же скоростью. Именно под эту новую реальность мы перестраиваем весь наш продуктовый портфель. Еще больше разработок представим на юбилейном PHDays Fest, который пройдет с 20 по 22 мая 2027 года в «Лужниках». И постараемся вновь всех удивить. POSI