Блог компании Positive Technologies.

От аптек до облака: что показал год атак шифровальщиков и вайперов на российский бизнес

продолжить чтение

Kimi K3 — открытая модель, которая обошла закрытых лидеров рынка

Открытые системы редко конкурируют на равных с закрытыми лидерами индустрии: у их разработчиков обычно меньше вычислительных ресурсов и данных, чем у крупных лабораторий, и это сказывается на качестве. Kimi K3 — исключение: ее веса можно

продолжить чтение

Очередная супер-пупер уязвимость угрожает всему миру

21 октября были раскрыты две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, обе с CVSS 9.2. Их эксплуатация позволяет выполнять код без аутентификации с правами веб-сервера.

продолжить чтение

Две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619): что известно и как защититься

21 октября были раскрыты две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619

продолжить чтение

Тренды теневого рынка киберугроз: ИИ, блокчейн и кризис инфраструктуры

Передовые технологии и новые цифровые инструменты трансформируют все сферы современной жизни — и киберпреступная среда не остается в стороне от этих изменений. В исследовании мы проанализировали, как ключевые технологические тренды, включая развитие искусственного интеллекта и блокчейн-инфраструктуры, влияют на методы, инструменты и тактики злоумышленников.

продолжить чтение

BlueSec: an open competition where AI agents investigate security incidents

Hi all! I'm Andrey Kuznetsov, and I work on ML in cybersecurity. In our community, FalsePositive, we break down research papers and keep up with what's new in ML. Now we're launching BlueSec, an open competition where AI agents investigate security incidents. Each agent starts with a single piece of evidence, reconstructs the attack on its own and delivers a verdict. The platform scores it on accuracy and how few tool calls it needs. If you work with LLMs and agents, this is a chance to test your skills and your agent's on problems at the intersection of ML and cybersecurity, a field that I think is undergoing even more change than software development. The competition runs online from September 25 to October 10, and you can join from anywhere in the world. The final will be held in Moscow and St. Petersburg, both on-site and online. Sign up on the website.In this post I'll cover:Why we built this kind of competition.How the tasks and scoring work.Where to start if you've never built an agent or investigated an incident.

продолжить чтение

Positive Technologies покажет новые технологии и ИИ‑разработки на Positive Security Day 2026

В Москве 15 и 16 октября пройдет Positive Security Day 2026 — ключевая технологическая конференция Positive Technologies. Компания представит новые продукты и разработки, покажет, как ИИ уже меняет атаку и защиту, и даст участникам возможность проверить технологии на практике.

продолжить чтение

BlueSec: открытые соревнования ИИ-агентов по расследованию инцидентов

Привет, Хабр! Меня зовут Андрей Кузнецов, я занимаюсь ML в кибербезе. Наше сообщество FalsePositive разбирает научные статьи, последние разработки в ML. А теперь мы запускаем BlueSec, открытые соревнования, в которых ИИ-агенты расследуют ИБ-инциденты. Агент получает первую улику, сам собирает картину атаки и выносит вердикт. Платформа оценивает, насколько точно и с минимальным количеством тулколлов он это сделал. Если вы работаете с LLM и агентами, то это возможность проверить свои и агентские скиллы в задачах на стыке ML и кибербеза, области, которая, думаю, переживает даже больше изменений, чем разработка. 

продолжить чтение

Новое ИИ-решение Positive Technologies помогло найти критическую уязвимость в проекте Microsoft для работы с LLM

продолжить чтение

Не конкурируй с ИИ — управляй им. Как специалисту по ИБ остаться востребованным в эпоху ИИ-агентов

продолжить чтение

123456...8