R-Vision

Public

Не можете присоединиться? @rvision_pro

2.2k Участники

Обновлено: April 8, 2026 at 1:53 AM

About R-Vision – Кибербезопасность Telegram Channel

Объединяем цифровизацию и кибербезопасность, делимся аналитикой и лучшими практиками, чтобы помогать бизнесу выстраивать эффективные процессы. Ещё делаем мир кибербезопасности понятнее для детей, развивая проект «Безопашка»: https://bezopashka.rvision.ru

Join @rvision_pro for exclusive httpsbezopashkarvisionru content and discussions in 12

Рейтинг

Глобальный рейтинг

#10403

-254

Рейтинг по языку

#7111

-198

Рейтинг по категории

#39Без изменений

Рост участников (Последние 30 дней)

Всего: 2.2K

Рост за 24ч: +3 0%

Последние посты

R-Vision

20 мар. 2026 г., 06:19

📷 Photo

⚙️ Как построить эффективный SOC в 2026?

За 15 лет работы команда R-Vision накопила серьёзную практическую экспертизу в построении и развитии SOC.

За это время рынок ИБ заметно повзрослел. Сегодня компаниям доступен широкий выбор технологических решений, но даже самый современный стек сам по себе не гарантирует защищённости инфраструктуры.

Настоящая эффективность SOC возможна там, где выстроен баланс между технологиями и процессами, когда инструменты не просто внедрены, а становятся частью ежедневной операционной работы.

Как эффективно развивать SOC рассказал Евгений Гуляев, руководитель отдела реализации проектов R-Vision, в эфире AM Live. Основные тезисы собрали в карточках ⬇️

755

R-Vision

20 мар. 2026 г., 06:19

📷 Photo

🎙 Вебинар «R‑Vision VM 6.1: новые возможности сканирования и управления уязвимостями»

На https://my.mts-link.ru/j/127707887/rvisionvm240326?utm_source=tg_announcement24 марта покажем ключевые изменения новой версии 6.1: от обновленных механизмов сканирования до ретроспективного обнаружения уязвимостей. Расскажем, как эти возможности применяются на практике и куда дальше развивается продукт.

В программе:
🔹 ключевые изменения R‑Vision VM за последний год;
🔹 новые возможности сканирования и работы с ИТ‑активами;
🔹 развитие базы уязвимостей и отчёты по трендовым уязвимостям;
🔹 обновления интерфейса и карточек активов и уязвимостей;
🔹 автоматизация управления активами и уязвимостями;
🔹 ретроспективное обнаружение: поиск уязвимостей на основе уже собранных данных;
🔹 планы развития продукта.

➡️ https://my.mts-link.ru/j/127707887/rvisionvm240326?utm_source=tg_announcement, чтобы первыми увидеть возможности R‑Vision VM 6.1 и задать вопросы команде.

💬 https://max.ru/join/gxCiS5pS-Fem4J1HtHGLQF2R88FBj5AdSYgiuzDsKWk

#RVision_Мероприятия

783

R-Vision

20 мар. 2026 г., 06:19

📷 Photo

⚙️ Масштабное обновление пакетов экспертизы для R‑Vision SIEM

Правила корреляции дополнены расширенным контекстом и практическими рекомендациями по реагированию. Это позволяет аналитикам SOC быстрее интерпретировать срабатывания и оперативно переходить к локализации угроз.

Что нового:
🔹 внедрена Универсальная модель событий 2.0;
🔹 ускорена обработка событий до 45%;
🔹 покрытие MITRE ATT&CK v17.1 — более 65%;
🔹 расширены контекст и управляемость правил корреляции;
🔹 поддержка 250+ источников событий;
🔹 доступно 850+ правил корреляции.

Теперь экспертиза также включает таблицы обогащения, активные списки, витрины данных и конвейеры нормализации. Часть материалов вместе с аналитикой и справочным порталом по настройке источников событий находится в открытом доступе.

«Мы убеждены, что корректное обнаружение угроз начинается именно с глубокого понимания природы событий безопасности, условий их формирования и индикаторов. Наши материалы помогают восстановить полную картину возможной атаки — от анализа «сырых» событий и используемых инструментов до логики построения правила детектирования»,
— прокомментировал Николай Рягин, руководитель управления исследований и аналитики R‑Vision.

➡️ С полным списком обновлений можно ознакомиться на https://clck.ru/3SV4GG
💬 https://max.ru/join/gxCiS5pS-Fem4J1HtHGLQF2R88FBj5AdSYgiuzDsKWk#RVision_Новости #RVisionSIEM

R-Vision

20 мар. 2026 г., 06:19

📷 Photo

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости февраля

Февраль оказался богат на критичные уязвимости. Команда инженер-аналитиков выделила 7 наиболее опасных уязвимостей, которые могут использоваться злоумышленниками. Разбираем ключевые угрозы месяца.

1⃣ Уязвимость Microsoft Desktop Window Manager ( https://nvd.nist.gov/vuln/detail/CVE-2026-21519)
Из-за ошибки type confusion процесс Desktop Window Manager (DWM) может ошибочно интерпретировать объект памяти как объект другого типа. Локальный пользователь с низкими привилегиями способен передать в DWM специально подготовленные данные, которые будут приняты за легитимный внутренний объект. Это позволяет подменить служебные данные DWM и добиться выполнения кода с привилегиями SYSTEM.

2⃣ Уязвимость Microsoft MSHTML ( https://nvd.nist.gov/vuln/detail/CVE-2026-21513)
Уязвимость позволяет обходить Mark‑of‑the‑Web из-за недостаточной валидации пути в ieframe.dll: гиперссылки передают его в ShellExecuteExW. Эксплуатация требует убедить пользователя открыть вредоносный .lnk/HTML, после чего команды выполняются с правами текущего пользователя как первый этап цепочки атаки.

3⃣ Уязвимость Microsoft Windows Shell ( https://nvd.nist.gov/vuln/detail/CVE-2026-21510)
Уязвимость при обработке ярлыков (.lnk) и URL‑ссылок позволяет «отмыть» Mark‑of‑the‑Web. Windows считает файл локальным, не показывает SmartScreen и запускает его. Достаточно нажатия на фишинговую ссылку, чтобы выполнить код от имени пользователя.

4⃣ Уязвимость Microsoft Remote Desktop Services ( https://nvd.nist.gov/vuln/detail/CVE-2026-21533)
Служба Remote Desktop Services (RDS) некорректно проверяет права пользователя, что позволяет локальному пользователю с минимальными привилегиями изменить параметр запуска службы TermService и указать путь к вредоносному файлу вместо легитимного системного процесса. При следующем запуске TermService или перезагрузке системы этот файл будет выполнен с привилегиями SYSTEM, что может привести к краже учётных данных и дальнейшему перемещению по сети.

5⃣ Уязвимость Microsoft Windows Notepad ( https://nvd.nist.gov/vuln/detail/CVE-2026-20841)
В обновлённой версии Notepad для Windows 11 (с версии 11.2504.52.0) уязвимость позволяет через Markdown‑ссылку запустить локальный EXE или инициировать установку вредоносного пакета (ms‑appinstaller), что приводит к RCE при клике. При исправлении риск эксплуатации снижен, но не устранен полностью.

6⃣ Уязвимость Microsoft Word ( https://nvd.nist.gov/vuln/detail/CVE-2026-21514)
Microsoft Word некорректно проверяет OLE‑объекты, из-за чего вредоносный контент может пройти как безопасный и обойти защиту OLE/COM. Достаточно убедить пользователя открыть документ — и вложенный код выполнится с его правами, что даёт старт для дальнейшей атаки и повышения привилегий.

7⃣ Уязвимость Google Chrome ( https://nvd.nist.gov/vuln/detail/CVE-2026-2441)
В движке Google Chrome обнаружена критичная уязвимость Use‑After‑Free в компоненте CSSFontFeatureValuesMap: при изменении коллекции итераторы обращаются к уже освобождённой памяти. Через специально сформированную страницу атакующий может контролировать освобождённый участок и добиться чтения/записи, что приводит к выполнению кода в контексте процесса браузера. Достаточно просто посетить вредоносный сайт.

Все уязвимости уже добавлены в базу https://clck.ru/3NUqkX. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на https://habr.com/ru/companies/rvision/articles/1008532/.

#RVision_Хабр

R-Vision

20 мар. 2026 г., 06:19

CISOCLUB. Точки отказа. Что нам стоит SOC построить?

В выпуске мы говорим про on-prem SOC, вы узнаете:

1. Когда он действительно нужен.
2. Что должно быть, чтобы SOC работал эффективно.
3. Где чаще всего «сыпется» SOC и как это предотвратить.

🎙 Спикеры:

▪️ Вера Орлова — независимый эксперт, представитель компании заказчика
▪️ Евгений Гуляев — руководитель отдела реализации проектов, R-Vision
▪️ Ринат Сагиров — руководитель департамента мониторинга и реагирования, «Инфосистемы Джет»

🎤 Ведущий — Антон Ленский, CEO CISOCLUB

📋 Содержание выпуска:

1️⃣ Что считать результатом SOC.
2️⃣ Что подготовить до начала проекта.
3️⃣ Архитектура и ответственность.
4️⃣ Инцидент как проверка стройки.
5️⃣ Автоматизация без иллюзий.
6️⃣ Рекомендации экспертов.

Смотреть:

🅱 https://vkvideo.ru/video-194156287_456239575

📺 https://rutube.ru/video/028ef578451f5fe0007f51c158261e2a/

📝 https://dzen.ru/video/watch/69a836ce1e04d65c97627cbc

📺 https://youtu.be/_QgVezKZ6dY

794

R-Vision

20 мар. 2026 г., 06:19

📷 Photo

🔎 У вас есть кейс в практическом кибербезе?

А у нас есть технический трек на https://clck.ru/3RqBUC

Мы открываем приём заявок и ищем спикеров, готовых честно разобрать свой опыт: показать результат, сделать выводы и рассказать не только про успехи, но и про ошибки.

Нас интересует не теория, а живая практика. Кейсы, которые можно обсудить и унести в работу.

Темы, которые особенно ждём:
🔹 обнаружение и реагирование;
🔹 расследование и автоматизация;
🔹 уязвимости и управление ими;
🔹 кейсы расследований;
🔹 тренды и аналитика угроз;
🔹 ландшафт угроз;
🔹 ИИ и его безопасность.

➡ Зарегистрировать свой доклад можно по https://clck.ru/3SG6kT

Ждём ваши заявки до 10 марта.

#RVision_Мероприятия

831

R-Vision

20 мар. 2026 г., 06:19

📷 Photo

🤝 Jet CSIRT расширил свой портфель SOC‑технологий решением R‑Vision SIEM

В процессе внедрения команда Jet CSIRT успешно адаптировала свой детектирующий контент SIEM под синтаксис новой системы, а также процессы мониторинга и реагирования, и уже начала подключение первых клиентов к новому решению.

При выборе SIEM‑системы команда оценивала решение по совокупности параметров:
🔹 масштабируемость и надёжность при работе под нагрузкой;
🔹 функциональные возможности настройки детектирующего контента;
🔹 гибкость ролевой модели для корректного распределения задач и зон ответственности в команде.

Кроме того, R‑Vision SIEM продемонстрировал оптимальную совокупную стоимость владения (ТСО) при сопоставимом функциональном покрытии. По сравнению с альтернативными решениями, более низкое ТСО обеспечивается гибкой лицензионной политикой, умеренными требованиями к вычислительным ресурсам и меньшими трудозатратами на внедрение и последующую эксплуатацию.

Виктор Никуличев, руководитель продукта R‑Vision SIEM:
«Одной из ключевых задач при разработке R‑Vision SIEM было обеспечение стабильной работы системы в крупных SOC с высокой нагрузкой, сложными процессами и большим числом ролей. Выбор нашего решения командой Jet CSIRT подтверждает, что мы успешно достигли этой цели».

Ринат Сагиров, директор центра мониторинга и реагирования, «Инфосистемы Джет»:
«По итогам тестирования R‑Vision SIEM мы высоко оценили решение по ключевым показателям – гарантия стабильности сервиса, гибкие функциональные возможности по выявлению реализации актуальных киберугроз и удобство работы команды аналитиков и инженеров. Команда R‑Vision традиционно продемонстрировала нацеленность на развитие решений».

➡️ Подробнее о партнёрстве читайте по https://clck.ru/3SHujw

💬 https://max.ru/join/gxCiS5pS-Fem4J1HtHGLQF2R88FBj5AdSYgiuzDsKWk

#RVision_Новости #RVisionSIEM

R-Vision

20 мар. 2026 г., 06:19

🎥 Video

732

R-Vision

20 мар. 2026 г., 06:19

🎙 Через 30 минут встречаемся на https://my.mts-link.ru/j/127707887/rvision-soar030326?utm_source=tg_stream «Автоматизация с R‑Vision SOAR: первые шаги к передовому SOC».

Расскажем, какое место SOAR занимает в архитектуре SOC и разберём, с чего начать автоматизацию.

➡ https://my.mts-link.ru/j/127707887/rvision-soar030326?utm_source=tg_stream и подключайтесь к трансляции.

751

R-Vision

20 мар. 2026 г., 06:19

📷 Photo

🎙 Как выглядит передовой SOC в 2026 году?

Одним из ключевых факторов зрелости является управляемая автоматизация, стандартизация процессов реагирования и измеримая эффективность операций.

Завтра в 11:00 на https://my.mts-link.ru/j/127707887/rvision-soar030326?utm_source=tg_tomorrow «Автоматизация с R‑Vision SOAR: первые шаги к передовому SOC» покажем, как выстроить первые процессы с помощью R‑Vision SOAR так, чтобы SOC стал быстрее, устойчивее и прозрачнее для бизнеса.

Своей экспертизой поделятся:
🔹 Анастасия Федоренко, менеджер по развитию бизнеса R‑Vision;
🔹 Илья Ясюкевич, ведущий пресейл-менеджер R‑Vision.

➡️ https://my.mts-link.ru/j/127707887/rvision-soar030326?utm_source=tg_tomorrow, чтобы сформировать стратегию развития SOC и понять, с чего начать автоматизацию уже сейчас.

#RVision_Мероприятия

803

R-Vision

19 мар. 2026 г., 14:53

📷 Photo

💙 Дайджест вакансий в R‑Vision

Весна уже близко, а вместе с ней и время карьерных перемен.

Мы ищем профессионалов, готовых усилить нашу команду:
🔹 технический аккаунт-менеджер;
🔹 инженер тестовой лаборатории;
🔹 стажёр группы технической поддержки.

Подробные описания вакансий читайте в карточках ⬆

С полным списком вакансий можно ознакомиться по https://rvision.ru/career

✉ Отклики и рекомендации присылайте на почту [email protected]

#RVision_Вакансии

857

R-Vision

16 мар. 2026 г., 02:53

📷 Photo

🤝 Интеграция R‑Vision SIEM и ALD Pro усиливает защиту от киберугроз в корпоративных сетях

Совместимость решений позволяет https://clck.ru/3S5W23 обеспечить централизованный мониторинг событий безопасности, поступающих из ALD Pro.

Для этого в пакет экспертизы был включён набор правил детектирования и нормализации, что повышает точность обнаружения подозрительной активности и ускоряет реагирование на инциденты.

Дополнительно реализован безопасный и надёжный доступ пользователей к веб-интерфейсу R‑Vision SIEM, с использованием их учётных данных через протокол LDAPS в домене ALD Pro.

«Интеграция R‑Vision SIEM с ALD Pro в первую очередь обеспечивает централизованный мониторинг событий безопасности доменной инфраструктуры. Передача в SIEM‑систему данных об аутентификации, изменениях учетных записей, групп и политик позволяет своевременно выявлять инциденты и контролировать один из ключевых векторов атак. Дополнительно наши клиенты получают возможность использовать ALD Pro для авторизации в R‑Vision SIEM»,
— прокомментировал Владимир Оралов, руководитель отдела технологического партнёрства и клиентского опыта R‑Vision.

«Интеграция ALD Pro с системой R‑Vision SIEM значительно повышает контроль безопасности. В режиме реального времени отслеживаются критически важные события из доменной инфраструктуры: попытки несанкционированного доступа, изменения в учетных записях и группах, аномальная активность при аутентификации и модификации групповых политик. Это даёт специалистам по информационной безопасности возможность своевременно обнаруживать и эффективно реагировать на угрозы в инфраструктуре, построенной на базе отечественных решений»,
— прокомментировал Анатолий Лысов, менеджер продукта ALD Pro «Группы Астра».

➡ Подробнее об интеграции читайте по https://clck.ru/3S5fxE.

#RVision_Новости #RVisionSIEM

R-Vision

11 мар. 2026 г., 12:55

📷 Photo

🎙 https://my.mts-link.ru/j/127707887/rvision-soar030326?utm_source=tg_announcement «Автоматизация с R‑Vision SOAR: первые шаги к передовому SOC»

Создание Центра мониторинга и реагирования на киберинциденты (SOC) сегодня становится важным элементом стратегии защиты от киберугроз для компаний разного масштаба и сфер деятельности.

Но с чего начать? Как выстроить процессы так, чтобы SOC действительно работал эффективно?

3 марта в 11:00 разберём эти вопросы на https://my.mts-link.ru/j/127707887/rvision-soar030326?utm_source=tg_announcement, посвящённом возможностям R‑Vision SOAR и практическим рекомендациям по построению современного SOC.

В программе:
🔹 какое место занимает SOAR в SOC: архитектурные особенности на старте проекта;
🔹 с чего начать? Сбор информации об ИТ активах и приоритизация критичности;
🔹 от регламентов реагирования к плейбукам: нюансы, которые важно учесть;
🔹 автоматизация ключевых этапов реагирования: когда 20% усилий дают 80% результата.

➡ https://my.mts-link.ru/j/127707887/rvision-soar030326?utm_source=tg_announcement, чтобы увидеть, как с помощью R‑Vision SOAR сделать первые шаги к передовому SOC.

#RVision_Мероприятия

R-Vision

11 мар. 2026 г., 12:55

📷 Photo

⚙ Самая опасная атака — та, которую не видно

APT — не просто попытка взлома, а длительная и целенаправленная кампания. Пока компания живёт обычной жизнью, злоумышленники могут месяцами находиться внутри инфраструктуры: изучать процессы, искать ценные данные, повышать привилегии, закрепляться в системе.

Как снизить риски APT‑атак?
🔹 Мониторинг аномалий: системы анализа поведения пользователей, например https://clck.ru/3S4VSh, помогают выявлять нетипичную активность до того, как она перерастёт в инцидент.
🔹 Обновление и патч-менеджмент: закрытие уязвимостей в ОС и ПО.
🔹 Обучение персонала: фишинг и социальная инженерия остаются главными точками входа, регулярные тренинги снижают риск человеческой ошибки.
🔹 План реагирования: чётко прописанные процедуры позволяют сократить время реакции и минимизировать ущерб.
🔹 Использование SIEM‑решения: такие платформы, как https://clck.ru/3S4VYR, автоматизируют выявление скрытой активности и помогают выстраивать полную цепочку атаки.

За такими атаками нередко стоят организованные группы вроде APT28, APT29 или Lazarus Group с ресурсами и конкретной целью (о них расскажем в отдельном посте).

А подробнее о том, что такое APT‑атаки и как они выглядят, смотрите в карточках ⬆

#RVision_Киберрекомендации

R-Vision

11 мар. 2026 г., 12:55

🎙 Задали 10 неудобных вопросов руководителю продукта R‑Vision VM

В новом выпуске R‑Vision Talk: под капотом Антон Исаев, лидер продуктовой практики R‑Vision SIEM и R‑Vision VM, встретился с Андреем Селивановым, руководителем продукта R‑Vision VM, чтобы узнать то, что действительно волнует пользователей.

Вот о чём получился разговор:
🔹 можно ли гарантировать, что сканер не будет выдавать фолзы?
🔹 в R‑Vision VM своя база уязвимостей или купленная?
🔹 оправдана ли поставка новых уязвимостей в базу каждый час?

Смотрите и слушайте выпуск на всех удобных площадках:

📺  https://vkvideo.ru/video-212120072_456239190 | 📺  https://youtu.be/M45Vy7cIPEw | 📺  https://rutube.ru/video/bcd593cd4ed186f2bbb9cdb0522e8a9b/ https://rutube.ru/video/f8e824a6ec8b9e6dc549e3bbc1e4e7f7/?r=wd https://rutube.ru/video/f8e824a6ec8b9e6dc549e3bbc1e4e7f7/?r=wd  https://r-vision.mave.digital/ep-19

#RVision_Подкасты

1,070

R-Vision

10 мар. 2026 г., 08:20

📷 Photo

🤝 Гарда и R‑Vision заключили соглашение о технологическом партнёрстве

Документ закрепляет долгосрочное cотрудничество по продвижению, внедрению и поддержке совместимости ПО. Компании планируют развивать интеграции и обеспечивать их стабильную работу в проектах заказчиков.

Основное внимание уделяется интеграции решений Гарды с системами мониторинга ИБ‑событий R‑Vision, которое актуально в том числе коммерческим и частным SOC‑центрам. Такой подход позволяет передавать данные между платформами без сложных доработок и ручных операций.

«Для нас это партнёрство — возможность предложить заказчикам более прикладной сценарий использования систем защиты данных и сетевой безопасности. Интеграция с решениями R‑Vision помогает выстраивать процессы работы с инцидентами на основе данных из разных источников и снижать объем ручных операций. В результате команды безопасности могут сосредоточиться на анализе и принятии решений, а не на технической настройке инструментов»,
— отметил Рустэм Хайретдинов, заместитель генерального директора компании «Гарда».

«Для SOC‑команд важны стабильные интеграции и корректная передача данных между средствами мониторинга и защиты. Подтвержденная совместимость помогает выстроить эту связку на базе российских продуктов и снизить риски при эксплуатации. Мы рассчитываем, что развитие сотрудничества с Гардой и упростит внедрение решений обеих компаний, и повысит эффективность ежедневной работы служб информационной безопасности заказчиков»,
— комментирует Даниил Тамеев, коммерческий директор R‑Vision.

➡ Подробнее о сотрудничестве читайте по https://clck.ru/3Rv97R.

#RVision_Новости

R-Vision

5 мар. 2026 г., 02:34

📷 Photo

⚡️ ПСБ и R‑Vision объединяют силы для усиления кибербезопасности в финансовом секторе

В рамках Банк ПСБ и R‑Vision заключили соглашение о сотрудничестве.

Партнёрство предусматривает:
🔹 развитие взаимодействия в сфере ИБ;
🔹 экспертное консультирование;
🔹 организацию системы мониторинга;
🔹 изучение и анализ актуальных и эффективных практик и решений в области кибербезопасности.

«Для ПСБ партнёрство с R‑Vision — стратегический шаг в укреплении киберустойчивости. Финансовый сектор находится на передовой цифровой трансформации, и на фоне усложнения киберугроз нам критически важно выстраивать взаимодействие с лидерами рынка, которые разделяют наш подход к комплексной защите данных. Объединение экспертизы позволит не только внедрять передовые технологии, но и совместно формировать новые стандарты защиты, опережающие актуальные риски. Рассчитываем на долгосрочное продуктивное партнёрство как основу надёжности наших цифровых сервисов и доверия клиентов»,
— сказал Дмитрий Миклухо, вице‑президент, руководитель блока информационной безопасности ПСБ.

«Финансовый сектор предъявляет одни из самых высоких требований к уровню кибербезопасности: цифровые сервисы развиваются быстрее, чем когда‑либо, а угрозы становятся всё более сложными. Наше сотрудничество с ПСБ продолжается уже несколько лет, и за это время мы выстроили эффективное рабочее взаимодействие. Подписание партнёрства закрепляет достигнутые результаты и выводит наше сотрудничество на новый уровень. Уверен, что совместная работа позволит и дальше укреплять устойчивость цифровой инфраструктуры банка и обеспечивать эффективное противодействие современным киберугрозам»,
— отметил Валерий Богдашов, генеральный директор R‑Vision.

➡ Подробнее о сотрудничестве читайте по https://clck.ru/3Ru88Z.

#RVision_Новости

R-Vision

4 мар. 2026 г., 13:43

На одной из сессий Валерий Богдашов, генеральный директор R‑Vision, совместно с другими спикерами обсудил, выдержит ли существующая архитектура кибербезопасности удары будущих угроз.

875

R-Vision

3 мар. 2026 г., 13:07

🎥 Video

868

R-Vision

2 мар. 2026 г., 13:35

📷 Photo

⚡️ R‑Vision уже на https://uralcyberfin.ru/

В этом году R‑Vision выступает официальным партнёром форума и представляет решения для финансового сектора.

Ждём вас на стенде, где продемонстрируем ключевые ИБ‑сценарии для банков:
🔹 Динамическое управление рисками в R‑Vision SGRC: оценка рисков в режиме реального времени с учётом доступного контекста и фактических показателей по инцидентам.
🔹 Автоматизация взаимодействия с ФинЦЕРТ: выстраивание процессов работы с инцидентами и мошенничеству на базе решений R‑Vision SOAR и R‑Vision TIP.

⬆️ Расписание сессий с участием Валерия Богдашова, генерального директора R‑Vision, ищите в карточках.

🔹 Где? г. Екатеринбург, Экспо‑бульвар, 2а, конгресс‑центр Екатеринбург‑ЭКСПО
🔹 Когда? 18‑20 февраля 2026

До встречи в Екатеринбурге!

#RVision_Мероприятия

858

R-Vision

26 февр. 2026 г., 20:32

📷 Photo

⚡ Открываем регистрацию https://clck.ru/3RqBUC

9 апреля состоится четвёртая ежегодная конференция, посвящённая ИБ и ИТ‑технологиям. Встречаемся в Москве, а также будет доступна онлайн-трансляция.

В этом году сосредоточимся на эффективности подходов и технологий: обсудим ключевые тренды ИТ и ИБ, осознанный выбор архитектур и инструментов, способы повышения результативности без наращивания сложности и платформенный подход на практике.

Участников ждут два полноценных направления:
🔹 Бизнес‑трек для тех, кто принимает стратегические решения.
🔹 Технический трек для архитекторов, инженеров и специалистов, которые строят и внедряют продукты.

Место проведения: TAU, Москва, Рязанский проспект 8а, стр. 10

➡ Регистрируйтесь на https://clck.ru/3RqBUC

#RVision_Мероприятия

905

R-Vision

26 февр. 2026 г., 20:32

📷 Photo

⭐️ Точка притяжения для будущих специалистов по кибербезопасности

13 февраля состоялось торжественное открытие нового учебного класса для подготовки специалистов по информационной безопасности в РГУ имени И.М. Губкина.

Что представляет собой новое пространство?
🔹 15 полностью оборудованных рабочих мест;
🔹 современная техника и специализированное ПО;
🔹 брендированный класс, спроектированный командой R‑Vision.

Открытие учебного класса в Губкинском университете — это вклад в формирование нового поколения экспертов, способных уверенно работать с современными технологиями защиты и системно подходить к вопросам безопасности с учётом отраслевой специфики.

«С 2011 года R‑Vision создаёт отечественные решения в сфере информационной безопасности, опираясь на запросы рынка. Мы хорошо понимаем, какие компетенции сегодня действительно востребованы у специалистов ИБ, и считаем важным передавать этот опыт студентам. Рассчитываем, что это пространство станет точкой притяжения для талантливых студентов, а также площадкой для исследовательских инициатив и реализации проектов, укрепляющих кадровый потенциал отрасли»,
– отметил Валерий Богдашов, генеральный директор R‑Vision.

➡ Подробнее читайте по https://clck.ru/3RrLVq.

#RVision_Новости

R-Vision

26 февр. 2026 г., 20:32

📷 Photo

💙 Бывают профессии «по расчёту». А бывают по любви

У каждого эта история своя. Кто-то «заболел» безопасностью ещё в школе, кто-то пришёл через ИТ или другую профессию. Для одних это была случайность, для других — путь длиной в несколько лет.

К 14 февраля мы предложили коллегам взглянуть на свою работу иначе и ответить на вопросы, которые обычно звучат в диалогах о личном. Так получился разговор о мотивации, развитии и будущем отрасли через личный опыт.

А что вдохновляет вас в вашей работе? Делитесь в комментариях ⬇

961

R-Vision

25 февр. 2026 г., 07:06

⚙ R‑Vision SGRC выходит за рамки ИБ‑рисков

В основе нового функционала https://clck.ru/3RmBPY лежит гибкий подход к управлению операционными рисками, при котором каждый риск рассматривается как самостоятельный объект со своим жизненным циклом.

Это позволяет:
🔹 фиксировать риски в момент их выявления без привязки к общему циклу пересмотра;
🔹 выстраивать индивидуальный воркфлоу для каждого риска;
🔹 инициировать переоценку при изменении параметров и статуса мероприятий;
🔹обеспечивать непрерывный мониторинг.

Таким образом, R-Vision SGRC выходит за рамки управления ИБ‑рисками и становится инструментом для системной работы с операционными рисками на уровне всей организации.

«Расширение функциональности R‑Vision SGRC отражает запрос рынка на более целостный и динамичный подход к управлению рисками. Новый модуль позволяет выстраивать непрерывный процесс работы с операционными рисками и учитывать реальный бизнес‑контекст при принятии управленческих решений»,
— отметила Ксения Коляда, руководитель продукта R‑Vision SGRC

Обновлённая версия продукта будет впервые представлена на https://clck.ru/3RmJLU.

➡ Подробнее об обновлённой версии продукта читайте по https://clck.ru/3Rm9fv

#RVision_Новости #RVisionSGRC

899

R-Vision

25 февр. 2026 г., 07:06

💙 R‑Vision — официальный партнёр https://uralcyberfin.ru/

Финансовый сектор традиционно находится в числе лидеров по числу и сложности кибератак. При этом требования к устойчивости, прозрачности процессов и скорости реагирования растут из года в год.

Где формируются ответы на эти вызовы?

С 18 по 20 февраля в «Екатеринбург‑Экспо» пройдёт ключевое отраслевое событие, где формируются ориентиры развития кибербезопасности в финансах.

R-Vision примет участие в 3 панельных дискуссиях. Поговорим о защите информации в новых архитектурах, разберём эволюцию киберугроз и кадровые ответы на неё, а также рассмотрим как сочетать строгие правила кибербезопасности с творческим мышлением.

⚡ Следите за нашими постами и сторис, совсем скоро поделимся подробностями нашего участия.

До встречи в Екатеринбурге!

#RVision_Мероприятия

767

R-Vision

24 февр. 2026 г., 00:31

⚡️ Как выбрать эффективные инструменты для SOC в 2026?

В 2026 году SOC‑командам сложнее, чем когда-либо: ресурсов мало, а киберугрозы растут. Поэтому бизнес ищет инструменты SOC, которые действительно дают результат, а не создают «зоопарк технологий».

11 февраля на https://amlive.ru/am-live/tehnologii-i-produkty-dlya-soc/ Евгений Гуляев, руководитель отдела реализации проектов R‑Vision, вместе с экспертами рынка разберёт ключевые вопросы, с которыми сталкиваются SOC‑команды:
🔹 Как реалистично оценивать объём работ, ресурсы и сроки при построении SOC?
🔹 Какие инструменты действительно работают, а какие только создают видимость безопасности?
🔹 Какие процессы и сценарии имеет смысл автоматизировать на раннем этапе, а где участие аналитика остаётся критически важным?

➡️ https://amlive.ru/am-live/tehnologii-i-produkty-dlya-soc/, чтобы разобраться, какие технологии дают измеримый результат.

#RVision_Мероприятия

818

R-Vision

19 февр. 2026 г., 16:17

⚡️ Notepad++: обновление рекомендаций по инциденту

2 февраля 2026 года разработчики Notepad++ опубликовали официальное заявление, в котором подтвердили компрометацию инфраструктуры обновлений редактора. Согласно обновлённой информации, инцидент оказался значительно более масштабным и длительным, чем предполагалось изначально.

Что важно знать:
🔹 затронуты версии Notepad++ ниже v8.9.1;
🔹 рекомендовано обновление до v8.9.1 и выше;
🔹 критичный нюанс: обновление должно выполняться вручную, а не через стандартный механизм автообновления.

Мы https://docs.rvision.ru/vulndb/ru/latest/release/rvdb-rn-39-05022026.html в базе уязвимостей https://clck.ru/3RfEjb, дополнив их практическими действиями, которые стоит учитывать именно в этом кейсе.

Если используете Notepad++, самое время проверить, как и когда он обновлялся.

#RVision_Киберрекомендации

1,200

R-Vision

19 февр. 2026 г., 16:17

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости января

Злоумышленники быстро вернулись к активной работе после январских праздников. Команда инженер‑аналитиков R‑Vision выделила 12 трендовых уязвимостей. В январский дайджест вошли те, что представляют наибольшую опасность по уровню риска и наличию подтверждённой эксплуатации.

1⃣ Уязвимость Microsoft Office ( https://nvd.nist.gov/vuln/detail/CVE-2026-21509)
Уязвимость позволяет обойти функцию безопасности OLE и запускать вредоносный код при открытии специально подготовленного документа. Эксплуатация уязвимости может осуществляться с помощью приемов социальной инженерии, например фишинга. Нужно отметить, что для успешной эксплуатации жертва должна открыть вредоносный документ. В режиме предпросмотра уязвимость проэксплуатировать нельзя.

2⃣ Уязвимость Desktop Window Manager ( https://nvd.nist.gov/vuln/detail/CVE-2026-20805)
Уязвимость связана с некорректной обработкой Desktop Windows Manager сообщений через ALPC порты, что приводит к раскрытию адресов памяти процесса DWM. Эксплуатация позволяет обойти защиту ASLR и облегчает дальнейшие атаки, включая повышение привилегий (EoP) через уязвимости, связанные с работой памяти (Use-After-Free, Heap Overflow и т.д.).

3⃣ Уязвимость GNU Inetutils ( https://nvd.nist.gov/vuln/detail/CVE-2026-24061)
Уязвимость связана с некорректной передачей переменной окружения USER сервисом telnetd в команду /usr/bin/login, что позволяет обойти аутентификацию. При передаче специально сформированной нагрузки злоумышленник может автоматически войти в систему с правами root без ввода логина и пароля. Эксплуатация приводит к полной компрометации хоста и может использоваться для развёртывания C2‑инфраструктуры или подключения к ботнету.

Все уязвимости уже добавлены в базу https://clck.ru/3NUqkX. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на https://habr.com/ru/companies/rvision/articles/993018/.

#RVision_Хабр

R-Vision

19 февр. 2026 г., 16:17

⚡ NVD больше не успевает за реальностью

Экспоненциальный рост числа уязвимостей привёл к тому, что традиционная модель анализа в рамках NVD перестала успевать за темпами появления новых CVE: объём аналитической работы существенно превышает доступные ресурсы NIST.

NVD по‑прежнему играет важную роль в инфраструктуре кибербезопасности. Однако опора на неё как на единственный источник актуального и полного контекста становится всё более рискованной. Задержки в обработке данных и выборочный анализ уязвимостей напрямую влияют на качество оценки рисков и эффективность защитных решений.

В новой статье Николай Рягин, руководитель управления исследований и аналитики R‑Vision, анализирует происходящие изменения с точки зрения вендора системы управления уязвимостями.

В материале разбираем:
🔹 как изменения в подходе NIST влияют на рынок ИБ;
🔹 какие риски это создаёт для инструментов управления уязвимостями;
🔹 почему компаниям важно работать с несколькими источниками данных.

➡ Читайте статью по https://clck.ru/3RatWG.

#RVision_СМИ

1,100

R-Vision

18 февр. 2026 г., 02:25

⚡ Что происходит с данными?

Сегодня отмечается Международный день защиты персональных данных. И это отличный повод задуматься: насколько мы осознаём ценность наших данных.

Почему конфиденциальность так важна?
Персональные данные становятся основой для:
🔹 фишинговых и целевых атак;
🔹 финансового мошенничества;
🔹 подмены личности и компрометации аккаунтов;
🔹 точечного воздействия на пользователей и сотрудников.

Куда попадают данные после утечки?
Они распространяются в сети и даркнете, агрегируются с другими базами, формируя детальные цифровые профили, многократно перепродаются и используются повторно.

Даже устаревшие массивы персональных данных продолжают участвовать в новых сценариях атак.

Как защитить свои данные?
🔹 проверьте настройки приватности;
🔹 удалите лишние приложения;
🔹 будьте осторожны с письмами и сообщениями, не переходите по подозрительным ссылкам;
🔹 обновляйте приложения и устройства.

И помните: персональные данные — важный цифровой актив. Хотя абсолютной защиты не существует, регулярное соблюдение правил цифровой гигиены позволяет существенно снизить риски и сохранить личную информацию в безопасности.

#RVision_Киберрекомендации

1,040

Showing 30 of 100 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

R-Vision

About R-Vision – Кибербезопасность Telegram Channel

Рейтинг

Рост участников (Последние 30 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Последние посты

Отзывы пользователей (0)