Перспективный мониторинг

Третья ежегодная конференция Ampire 360°: вспомним, как это было

▶️ Видеозаписи докладов вы найдёте в плейлисте по ссылке

Приятного просмотра!

Вышло очередное квартальное обновление киберполигона Ampire

В формат тренировок Red Team Labs добавлены новые сценарии, Конфигуратор сценариев получил новый уязвимый узел с уязвимостью 2026 года, а в Ampire Junior при создании тренировки появилась опция отвязки инфраструктуры.

Новые сценарии в Red Team Labs
Модули Web и Active Directory (AD) дополнены 7 новыми сценариями. В модуле Web пользователи будут изучать особенности небезопасной десериализации, уязвимости LFI и SSTI. В модуле AD новые сценарии продолжают тематику повышения привилегий.

Новый уязвимый узел
В нём содержится CMS-система с уязвимостью 2026 года, позволяющая нарушителю выполнять произвольные SQL-запросы к СУБД и повышать привилегии до удалённого выполнения кода (RCE).

Тренировки в Ampire Junior без подключения виртуальной инфраструктуры
Опция позволит в 3 раза увеличить число учеников, одновременно работающих с платформой.

🔗Подробнее

Специалисты ПМ зафиксировали множественные попытки распространения ВПО, связанного с хакерской группировкой Clubfoot Wolf

❗️ Максимальный результат атаки: получение несанкционированного доступа к инфраструктуре, компрометация системы.

Бюллетень ИБ содержит описание сценария атаки, меры противодействия и рекомендации.

🔗Читать бюллетень информационной безопасности