Вчера вы, скорее всего, видели новости про критические уязвимости в PHP. Это один из самых популярных языков программирования, на котором работают сайты и веб-сервисы по всему миру.

СМИ писали об этих недостатках безопасности громко и массово, вплоть до заголовков о том, что под угрозой до 70% сайтов в мире. С новостями о кибербезе такое бывает нечасто. И не просто так.

Что случилось 🧐

Под удар попал практически любой веб-сервер, использующий уязвимую версию PHP для обработки запросов. Уязвимости позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. Опасность каждой из них оценили в 9,2 балла из 10.

Одну из уязвимостей обнаружили с помощью ИИ — модели OpenAI GPT-5.6 Sol. Мы буквально недавно на Positive Security Day обсуждали, как ИИ меняет кибербез, и вот вам наглядный пример.

Почему счет шел на минуты ⏰

Масштаб проблемы огромный — речь о миллионах серверов, сайтов и других систем по всему миру, в том числе в России. Устранять уязвимости нужно было немедленно: в сети быстро появились демонстрации их эксплуатации, а по данным Cloudflare, первые попытки атак начались еще до выхода обновления.

( Читать дальше )

Друзья, осень у IR-команды, как всегда, насыщенная. Собрали ближайшие мероприятия, в которых Positive Technologies примет участие как эмитент акций и облигаций.

«Время возможностей» от «Цифра брокер», 22 октября, Липецк

Уже завтра встречаемся с инвесторами, чтобы обсудить тренды фондового рынка и перспективы российских компаний. Наш IR-директор Юрий Мариничев выступит в деловой части конференции.

▶️ Начало деловой программы в 12:00

Конференция Смартлаба, 31 октября, Москва

Одно из крупнейших мероприятий для инвесторов и трейдеров, и мы традиционно в нем участвуем. Мы выступим в сессии для эмитентов, а стенд POSI будет работать весь день — подходите пообщаться, сыграть в инвест-игру и получить призы.

▶️ Открытие конференции в 10:00, наше выступление — в 12:00 в шестом зале

Investment Leaders Forum, 14 ноября, Москва

Большой ежегодный форум, демонстрирующий выдающиеся достижения в инвестициях во всех сферах. Юрий Мариничев выступит в трех сессиях, а на стенде POSI будет присутствовать наша IR-команда.

( Читать дальше )

На прошлой неделе мы провели нашу главную технологическую конференцию: рассказали, как ИИ меняет индустрию кибербезопасности, а вместе с ней — и весь наш продуктовый портфель (записи выступлений — на сайте).

Конференцию открыл Денис Баранов, генеральный директор Positive Technologies. Он начал с главного: впервые за последние полвека ИТ-индустрия столкнулась с по-настоящему подрывной технологией.

Раньше новые разработки в основном усиливали человека, позволяя ему работать быстрее и эффективнее. Но теперь появились ИИ-агенты, способные самостоятельно выполнять задачи, которые прежде требовали участия людей. И масштаб этих перемен нам еще только предстоит осознать. Они затронут всю отрасль, а впереди нас ждет настоящий технологический шторм.

Для нас это одновременно вызов и большая возможность: мы рассматриваем эти изменения как долгосрочный фактор роста спроса на современные решения в области кибербезопасности.

Кроме того, развитие ИИ делает гораздо ближе давнюю мечту Позитива — создать продукт, который сможет полностью останавливать кибератаки от начала и до конца. Но для этого нужно заново посмотреть на задачи, которые мы решаем, и переосмыслить подходы к защите. В Позитиве эта работа уже идет сразу по нескольким направлениям.

( Читать дальше )

Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.

В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.

Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.

Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».

В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.

Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.

Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).

А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!

Главная дискуссия второго дня Positive Security Day начнется в 11:00. Подключайтесь онлайн на сайте 🔴

Ее откроет Владимир Клявин, директор центра продаж и развития бизнеса в России, Positive Technologies, который расскажет о наших планах на 2026 и 2027 годы.

А затем мы поговорим о безопасности с теми, кто каждый день отвечает за защиту крупных компаний.

Разберем, как выстраивать приоритеты с учетом собственных возможностей, особенностей ИТ-инфраструктуры и бизнес-приложений — и того, насколько привлекательной мишенью компания является для атакующего.

Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников.

Пока продукт находится на стадии разработки: мы собираем команду, развиваем технологии и рассматриваем несколько направлений.

Среди них — защита корпоративных мобильных устройств, решения для банков, которые помогут защитить их клиентов, и отдельное приложение для частных пользователей.

Об этом мы сегодня рассказали на Positive Security Day.

Почему решили выйти на B2C-рынок 📲

Для нас это логичное продолжение того, чем мы уже занимаемся. У нас есть собственный антивирусный движок, опыт исследования вредоносного ПО и создания технологий для защиты от массовых и целевых атак.

Кроме того, мы уже исследуем угрозы, с которыми сталкиваются обычные пользователи, в том числе различные схемы мошенничества. Все эти знания и технологии станут основой нового продукта. В 2027 году мы рассчитываем прокачать свою мобильную экспертизу и при помощи ML- и ИИ-технологий детектировать 90% существующих вирусов.

А еще мы за переход пользователей от пассивной защиты (когда они думают, что безопасность обеспечит государство, регуляторы, крупные игроки рынка в своих приложениях) к активной, когда они самостоятельно и осознанно выбирают средства защиты, изучают рынок и кейсы, повышают цифровую грамотность — свою и близких.

( Читать дальше )

Сегодня президент России провел совещание по вопросам повышения уровня цифровой безопасности, назвав эту тему крайне важной и актуальной. Делимся главными тезисами выступления.

▶️ Цифровизация и развитие технологий

От активного внедрения цифровых технологий во многом зависит устойчивое развитие государства и общества.

В России активно распространяются сервисы на основе технологий искусственного интеллекта, внедряются передовые подходы в области хранения, обработки и передачи данных, а также средств коммуникации, идет платформизация экономики.

▶️ Рост киберугроз

С развитием цифровизации на фоне прямой и гибридной внешней агрессии, с которой мы сталкиваемся, на новый уровень выходят и киберугрозы в отношении экономики, логистики, транспорта, социальной сферы и систем жизнеобеспечения и государственного управления.

▶️ Что необходимо для защиты

Для нейтрализации этих угроз необходимо совершенствовать все составляющие отечественной системы цифровой безопасности:

• оценку и анализ рисков
• механизмы мониторинга зависимости от внешних платформ

( Читать дальше )

Еще недавно злоумышленники использовали искусственный интеллект в основном для сбора информации и поиска потенциальных целей.

Теперь ИИ-агенты все чаще переходят от разведки к действиям: ищут уязвимости, пробуют разные способы взлома и берут на себя задачи, на которые раньше у злоумышленников уходило гораздо больше времени.

За счет этого кибератаки становятся дешевле и массовее, а защищаться от них прежними методами все сложнее.

🕵️‍♂️ Аналитики PT AF Cloud — нашего облачного продукта для защиты веб-приложений — уже видят эти изменения на практике:

• Число событий безопасности с признаками использования ИИ в третьем квартале этого года выросло на 65% — с 19 до 31 млн.

• Доля попыток эксплуатации уязвимостей среди них выросла с 1,1 до 5,6% — примерно в пять раз. То есть ИИ-агентов все чаще используют для поиска способов проникнуть в системы.

Почему так происходит 🧐

ИИ-агенты могут круглосуточно проверять тысячи веб-приложений на известные уязвимости и пробовать разные способы их эксплуатации.

( Читать дальше )

До 2023 года в портфеле Positive Technologies был технологический пробел. Продукты компании умели видеть атаку в сети, собирать события со всей инфраструктуры, находить уязвимости, но непосредственно конечные устройства — ноутбук, телефон, сервер или рабочую станцию — не защищали. Продукты компании наблюдали за конечным устройством со стороны, а не изнутри. Ситуация начала меняться в 2023 году, когда вышел MaxPatrol EDR — первый продукт Positive Technologies для защиты конечных устройств.

Три года спустя разница ощутима. В конце 2025 года Positive Technologies вывела на рынок антивирусный продукт MaxPatrol EPP, который вместе с MaxPatrol EDR формирует концепцию MaxPatrol Endpoint Security, обеспечивающую защиту серверов и рабочих станций от массовых и таргетированных атак. Сейчас под защитой endpoint-продуктов компании находятся более 300 тысяч устройств у 350 клиентов, а продажи направления за год удвоились. В августе 2026 года MaxPatrol EDR и MaxPatrol EPP получили сертификат ФСТЭК, который открывает доступ к новым категориям заказчиков.

( Читать дальше )

Во время главной пленарной сессии форума «Цифровые решения» представители ведущих ИТ-компаний страны вместе с Михаилом Мишустиным и Дмитрием Григоренко говорили о развитии отрасли и повсеместном внедрении ИИ.

Денис рассказал, как меняются ландшафт угроз и модели кибератак, почему злоумышленники все чаще смотрят в сторону российского ПО, а также о перспективах применения ИИ во взломе, защите и глобальной трансформации бизнеса.

Делимся подробностями.

2026-й в кибербезе 👋

Сегодня в России есть все необходимые решения, чтобы обеспечивать киберзащищенность на любом уровне — от отдельных компаний до отраслей и страны в целом.

Например, завершилась многолетняя битва за создание и выход на рынок отечественных NGFW, что было бы невозможно и нерентабельно без ухода западных вендоров. И эту битву мы провели достойно — теперь на рынке есть надежное решение от нас.

Во время сессии Дмитрий Григоренко, заместитель Председателя Правительства РФ — Руководитель Аппарата Правительства РФ, отметил, что российские кибербез-компании — одни из лучших в мире, потому что их решения сразу тестируются в промышленной эксплуатации, а не в опытной.

( Читать дальше )