Вебинар: Бот-атаки в 2026 году — как остановить тех, кто крадет доступы

Разбор современных техник бот-атак: от использования Cloudflare-хостингов для фишинга до автоматизированного брутфорса. В прямом эфире покажем, как F6 Preventive Proxy блокирует трафик до того, как он достигает логики вашего приложения.

• 💥 Очистка трафика от ботов еще до входа в инфраструктуру.
• 💥 Экономия ресурсов серверов и бюджета на борьбу с фродом.
• 💥 Блокировка скрытых ботов, которые обходят стандартные фильтры.

⏱ Почему сейчас: Хакеры активно используют облачные сервисы для обхода защиты (https://gbhackers.com/cloudflare-hosted-aws-phishing/), что делает классические WAF неэффективными.

🎯 Заход через продукт: F6 Preventive Proxy обеспечивает превентивную блокировку автоматизированных атак на раннем уровне. Мы демонстрируем, как срезать 'паразитный' трафик и защитить аккаунты пользователей от автоматизированного подбора паролей без нагрузки на бэкенд.

Вебинар: «Невидимые угрозы в коде: как защитить периметр разработки»

Приглашаем экспертов SOC и DevSecOps обсудить, почему стандартные сканеры пропускают бэкдоры в зависимостях. Демонстрируем работу F6 Managed XDR в связке с песочницей для анализа подозрительной активности в CI/CD конвейерах в режиме 24/7.

• 💥 Круглосуточный мониторинг конвейеров силами аналитиков F6
• 💥 Эффективная защита без расширения собственного штата ИБ
• 💥 Мгновенная изоляция зараженных хостов при попытке атаки

⏱ Почему сейчас: Массовые атаки на npm-пакеты и инструменты CI/CD требуют автоматизации реагирования, так как вручную отследить тысячи зависимостей невозможно (пруф: https://habr.com/ru/companies/bastion/articles/1041736/).

🎯 Заход через продукт: Проблема: перегруженность ИБ-команд и сложность отслеживания многоэтапных атак на цепочку поставок. Решение F6 Managed XDR: объединяет мониторинг, анализ угроз и проактивный threat hunting, позволяя изолировать скомпрометированный узел разработки при обнаружении аномалий.

Почему сигнатурный анализ проиграл: разбор тактик Amadey/StealC

Технический вебинар для SOC-аналитиков и специалистов по реагированию. Разбираем, почему современные инфостилеры легко обходят статические методы защиты и как использование данных киберразведки в реальном времени меняет правила игры.

• 💥 Превентивная блокировка угроз на основе атрибуции атакующих.
• 💥 Снижение вероятности успешной кражи учетных данных на 20-30%.
• 💥 Доступ к закрытым данным из даркнета для раннего предупреждения об атаках.

⏱ Почему сейчас: Анализ Microsoft (https://www.microsoft.com/en-us/security/blog/2026/06/24/stealc-and-amadey-breaking-down-infostealers-and-the-cybercrime-services-that-deliver-them/) показывает, что сервис-ориентированная модель киберпреступности требует от нас перехода к Threat Intelligence-центричной обороне.

🎯 Заход через продукт: F6 Threat Intelligence предоставляет данные об инфраструктуре C2 (командных серверов) стилеров еще до начала активной фазы атаки. Мы покажем, как интеграция этих данных в SIEM/SOAR позволяет блокировать коммуникации стилеров на этапе подготовки, лишая хакеров управления над ботнетом.

Вебинар: «Бот-атаки 2.0: как ИИ меняет правила игры в антифроде»

Демонстрируем, как злоумышленники используют ИИ для генерации реалистичного поведения ботов (Human-like behavior), обходящих классические фильтры. Разбираем кейсы, где F6 Preventive Proxy выявляет такие угрозы за 4 мс.

• 💥 Блокировка до 40% трафика, скрытого от стандартных фильтров.
• 💥 Экономия инфраструктурных ресурсов и защита рекламного бюджета от скликивания.
• 💥 Защита от брутфорса и абуза форм без ущерба для UX легитимных клиентов.

⏱ Почему сейчас: ИИ-инструменты делают бот-атаки и брутфорс массовыми и дешевыми, что требует перехода к превентивной защите на уровне прокси. См. пруфы: SecurityLab (2).

🎯 Заход через продукт: В отличие от традиционных решений, которые реагируют постфактум, F6 Preventive Proxy блокирует интеллектуальных ботов до попадания в инфраструктуру, используя запатентованные технологии для идентификации 'нечеловеческого' трафика, даже если бот ведет себя как реальный пользователь.

Вебинар: Валидация эксплойтов в реальном времени — новый стандарт защиты

Демонстрация того, как с помощью F6 ASM Active Scanning можно перейти от бесконечного списка уязвимостей к верификации реальной эксплуатации. Показываем, как автоматизированный агент имитирует поведение хакера, чтобы подтвердить риск «здесь и сейчас».

• 💥 Переход от теоретических уязвимостей к верифицированным угрозам.
• 💥 Первый евразийский патент на безопасную эксплуатацию.
• 💥 Экономия ресурсов на исправлении критических дыр в первую очередь.

⏱ Почему сейчас: Help Net Security отмечает, что фокус на эксплуатируемых рисках является главным трендом 2026 года в ремедиации уязвимостей.

🎯 Заход через продукт: Вместо ежегодных пентестов, которые устаревают на следующий день, F6 Active Scanning непрерывно проверяет ваш периметр. Продукт автоматически запускает эксплойты в контролируемой среде, доказывая ИБ-директору, какие уязвимости требуют немедленного патчинга, а какие — ложная тревога.

Квантовая угроза и данные: как защитить активы от «отложенной расшифровки»

Вебинар для аналитиков SOC и ИБ-директоров о том, почему хакеры уже сегодня крадут зашифрованные данные для расшифровки в будущем (Store Now, Decrypt Later). Обсудим, как Threat Intelligence помогает выявлять интерес APT-групп к критической инфраструктуре.

• 💥 Проактивное выявление интереса хакеров к вашим данным.
• 💥 Обоснование инвестиций в PQC-миграцию через реальные угрозы.
• 💥 Снижение рисков компрометации долгосрочных архивов данных.

⏱ Почему сейчас: С учетом дедлайнов по миграции (https://thehackernews.com/2026/06/trump-order-sets-2030-deadline-for.html), информация об атакующих, которые охотятся за данными с прицелом на квантовое будущее, становится критической.

🎯 Заход через продукт: F6 Threat Intelligence предоставляет данные об активности APT-групп. Мы помогаем понять, какие именно данные компании находятся в зоне риска, позволяя приоритизировать переход на PQC для наиболее критических информационных потоков.

Вебинар: Уроки Operation Endgame для CISO и команд реагирования

Разбор стратегий защиты от RaaS-группировок (на примере Scattered Spider) и методов борьбы с вредоносным ПО, распространяемым через фишинг. Обсудим, как автоматизировать реагирование на инциденты, когда время играет против безопасности компании.

• 💥 Круглосуточный мониторинг и pro-active threat hunting.
• 💥 Решение проблемы кадрового голода в ИБ.
• 💥 Мгновенная изоляция зараженных узлов.

⏱ Почему сейчас: Аресты участников Scattered Spider подтверждают, что тактики социальной инженерии и фишинга остаются главными векторами атак, требующими немедленного реагирования (пруфы: https://krebsonsecurity.com/2026/06/scattered-spider-hackers-plead-guilty-on-day-1-of-trial/).

🎯 Заход через продукт: Демонстрируем, как F6 Managed XDR перехватывает атаки на этапе первичного проникновения (фишинг, вредоносные вложения), снимая нагрузку с внутренних ИБ-команд и обеспечивая круглосуточную защиту.

Бот-атаки на нейросети: когда ваш API становится инструментом для мошенников

Разбираем кейс использования 25 000 фейковых аккаунтов для доступа к Claude AI. Обсудим, как защитить свои ИИ-сервисы и API от автоматизированного скрейпинга, бонусхантинга и захвата учётных записей (ATO), которые стали новым вектором атак на бизнес.

• 💥 Блокировка бот-ферм до нагрузки на ваше приложение.
• 💥 Экономия ресурсов API и предотвращение кражи корпоративных ИИ-лимитов.
• 💥 Защита от массовых фейковых регистраций и скрейпинга.

⏱ Почему сейчас: Злоумышленники активно используют бот-фермы для несанкционированного доступа к дорогостоящим ИИ-моделям, что ведет к прямым финансовым убыткам компаний (пруф 5).

🎯 Заход через продукт: F6 Preventive Proxy блокирует автоматизированные бот-атаки на инфраструктуру до того, как они доходят до приложения. Мы показываем, как отсечь бот-фермы, имитирующие реальных пользователей, и сохранить ресурсы API от паразитной нагрузки и кражи аккаунтов.

Вебинар: «Охота на ботов: как ИИ-мошенники подделывают бренды и как с этим бороться»

Приглашаем CISO и руководителей антифрод-подразделений на разбор кейсов: от фишинговых сайтов-двойников, созданных через LLM, до массовых атак на программы лояльности. Демонстрируем, как F6 DRP в связке с Threat Intelligence выявляет эти угрозы на этапе подготовки.

• 💥 Автоматическое обнаружение скам-ресурсов в реальном времени.
• 💥 Защита интеллектуальной собственности и репутации бренда.
• 💥 Снижение уровня финансового мошенничества в цифровых каналах.

⏱ Почему сейчас: Масштабные мероприятия (как ЧМ-2026) провоцируют всплеск скама и фишинга, использующего ИИ для генерации правдоподобных подделок.

🎯 Заход через продукт: Показываем, как нейросети F6 DRP находят фишинговые ресурсы быстрее, чем их успевают проиндексировать поисковики. Подводим к тому, что защита бренда в 2026 году — это не ручной мониторинг, а автоматизированный поиск угроз в даркнете.

Почему ваши патчи опаздывают: роль Threat Intelligence в защите от 0-day

Вебинар для CISO о том, как получать информацию о подготовке атак до того, как появится CVE. Обсудим, как данные киберразведки помогают предсказать интерес хакеров к конкретным вендорам и сетевым узлам.

• 💥 Переход от реактивной защиты к проактивному предотвращению.
• 💥 Атрибуция атакующих: понимание того, кто и зачем целится в вашу инфраструктуру.
• 💥 Снижение потенциальных убытков на 20-30% за счет раннего оповещения.

⏱ Почему сейчас: Атаки на Cisco Catalyst проводились месяцами до раскрытия уязвимости — защита на основе сигнатур патчей проигрывает (пруф 0, 5).

🎯 Заход через продукт: F6 Threat Intelligence мониторит даркнет и теневые форумы, где продаются доступы к скомпрометированным устройствам еще до того, как они становятся заголовками новостей. Это дает ИБ-командам фору во времени для превентивной защиты.

Вебинар: Охота на «спящих» агентов в вашей корпоративной сети

Разбор того, как злоумышленники закрепляются в сети после успешной атаки на цепочку поставок. Демонстрация того, как с помощью NTA и Managed XDR выявлять латеральное перемещение и скрытые каналы связи (C2) от зараженных библиотек.

• 💥 Круглосуточный мониторинг и реагирование на инциденты.
• 💥 Обнаружение латерального перемещения и скрытых каналов C2.
• 💥 Снятие нагрузки с внутренней ИБ-команды.

⏱ Почему сейчас: Атаки через цепочку поставок часто приводят к долгосрочному присутствию хакеров в сети. Пруфы: https://thehackernews.com/2026/06/cordyceps-cicd-flaws-expose-300-github.html

🎯 Заход через продукт: F6 Managed XDR объединяет мониторинг сетевой активности и конечных точек. Если вредоносный пакет прошел фильтры, наши аналитики SOC и NTA-инструменты обнаружат аномальные коммуникации и изолируют зараженный хост в режиме 24/7.

Вебинар: Атаки на цепочку поставок и ИИ-агенты: как защитить периметр

Обсуждаем, как злоумышленники используют вредоносные плагины для ИИ-агентов (supply chain attack) для получения доступа к внутренним системам компании. Демонстрация сценария атаки и защиты с помощью проактивного сканирования и анализа угроз.

• 💥 Тестирование защищенности ИИ-агентов до того, как их взломают.
• 💥 Переход от теории угроз к верификации реальной эксплуатации.
• 💥 Подтверждение зрелости ИБ перед регуляторами и партнерами.

⏱ Почему сейчас: Microsoft и другие вендоры подтверждают, что ИИ-агенты становятся главным вектором RCE, а текущие методы защиты не учитывают специфику 'агентного' взаимодействия.

🎯 Заход через продукт: F6 ASM Active Scanning позволяет имитировать атаку на собственные ИИ-интеграции, проверяя, насколько безопасно настроены права агентов и не приведет ли промпт-инъекция к выполнению критических команд.

Вебинар: Противодействие автоматизированным атакам на Web3-сервисы

Разбираем, как бот-сети используются для атак на Web3-инфраструктуру и как превентивно блокировать их с помощью F6 Preventive Proxy. Демонстрация того, как отсечь паразитный трафик без ущерба для UX легитимных пользователей.

• 💥 Блокировка 99% бот-трафика без влияния на скорость работы сервиса.
• 💥 Экономия инфраструктурных ресурсов за счет фильтрации на входе.
• 💥 Защита от массовых регистраций и атак на логику бонусных программ.

⏱ Почему сейчас: Случаи кражи миллионов долларов через автоматизированные атаки (источник 2) требуют перехода от реактивной защиты к превентивной блокировке на уровне прокси.

🎯 Заход через продукт: F6 Preventive Proxy блокирует ботов до того, как они доберутся до API приложения, предотвращая попытки брутфорса кошельков и эксплуатацию уязвимостей в смарт-контрактах, которые могут быть спровоцированы автоматизированным сканированием.

Утечка LastPass: Как старые доступы стали новой угрозой для вашей компании?

Разберём кейс LastPass и Klue, чтобы показать, как забытые или неактуальные учётные данные и инфраструктура могут стать критической точкой входа для атакующих. Обсудим лучшие практики управления поверхностью атаки и предотвращения подобных инцидентов.

⏱ Почему сейчас: Недавний инцидент с LastPass и Klue, где кибергруппировка Icarus использовала забытые доступы 2022 года, ярко демонстрирует актуальность проблемы управления цифровыми активами и своевременного выявления уязвимостей. Это не единичный случай, и многие компании сталкиваются с подобными рисками. Подробнее: https://www.securitylab.ru/news/574104.php

🎯 Заход через продукт: F6 Attack Surface Management (ASM) позволяет непрерывно обнаруживать и инвентаризировать внешние цифровые активы, включая 'теневую' и забытую инфраструктуру. Продукт выявляет уязвимости, некорректные конфигурации и упоминания в даркнете, снижая риск атак через внешний периметр и цепочку поставок, как это произошло с Klue. Мы покажем, как ASM помог бы выявить и закрыть этот 'забытый доступ' до того, как он стал угрозой.

AI на стероидах: как киберразведка F6 опережает скорость обнаружения уязвимостей и APT-атак

Вебинар для CISO и аналитиков SOC, где мы разберем, как стремительное развитие ИИ меняет ландшафт угроз, ускоряя обнаружение и эксплуатацию уязвимостей. Покажем, как F6 Threat Intelligence помогает не просто реагировать, а проактивно опережать эти изменения, предоставляя актуальные данные об угрозах и атакующих.

⏱ Почему сейчас: Новость Rapid7 подчеркивает, что ИИ значительно ускоряет процесс поиска и эксплуатации уязвимостей, делая традиционные подходы к безопасности устаревшими. 'AI vulnerability discovery is moving faster than security standards', что требует от компаний перехода к 'machine speed' в защите. [https://www.rapid7.com/blog/post/it-experts-video-series-ai-compliance-force-new-security-operating-models]

🎯 Заход через продукт: F6 Threat Intelligence предоставляет единый ландшафт угроз с атрибуцией атакующих, включая APT-группы и программы-вымогатели. На вебинаре мы покажем, как наши данные из даркнета и теневых Telegram-каналов позволяют обнаруживать упоминания компании и новые эксплойты до их массового использования, тем самым нивелируя преимущество ИИ-инструментов злоумышленников и снижая убытки на 20-30%.

Сбои в критической инфраструктуре: как угрозы из даркнета парализуют города и как F6 Threat Intelligence помогает предотвратить катастрофу

Вебинар для CISO и аналитиков SOC, где мы разберем недавние инциденты с критической инфраструктурой, покажем, как злоумышленники готовятся к атакам в даркнете, и продемонстрируем, как F6 Threat Intelligence позволяет выявлять эти угрозы на ранних стадиях, до того как они нанесут ущерб.

⏱ Почему сейчас: Недавние случаи атак на транспортные системы и телекоммуникации, такие как инциденты с Transport for London и железными дорогами Германии, подчеркивают критическую уязвимость городской инфраструктуры. Эти события демонстрируют, как кибератаки могут парализовать жизнь мегаполисов и вызывают острую необходимость в проактивной защите. ([0] Scattered Spider members plead guilty to hacking Transport for London, [4] Ваучеры на такси, ночевка в вагонах и тишина на рельсах. Из-за чего встала вся железная дорога Германии)

🎯 Заход через продукт: Примеры атак на критическую инфраструктуру показывают, что злоумышленники часто координируют свои действия и обсуждают планы в даркнете и теневых Telegram-каналах. F6 Threat Intelligence решает эту проблему, предоставляя CISO и аналитикам SOC доступ к обширной базе данных даркнета для поиска упоминаний компании и отрасли. Это позволяет проактивно выявлять киберугрозы, направленные на критическую инфраструктуру, до того как они нанесут ущерб, и получать данные об атакующих, их тактиках и индикаторах компрометации. Например, если в даркнете обсуждаются уязвимости, специфичные для транспортных систем, F6 TI поможет обнаружить это и принять меры заранее, снижая риски массовых сбоев.

Новый курс на кибербезопасность: как государственное регулирование меняет правила игры для CISO

Вебинар для CISO и ИБ-директоров, где мы обсудим последние изменения в государственном регулировании кибербезопасности, включая требования к постквантовой криптографии и ужесточение контроля над цифровыми активами. Разберем, как эти изменения влияют на ландшафт угроз и какие стратегии защиты становятся приоритетными.

⏱ Почему сейчас: Правительства по всему миру активно внедряют новые правила и законы в сфере кибербезопасности, защиты данных и использования ИИ. Это создает новые вызовы и требования для компаний, особенно в контексте миграции на постквантовую криптографию и ужесточения контроля за телекоммуникациями. Актуальность подтверждается новостями о новых законодательных инициативах и сроках их реализации.

🎯 Заход через продукт: На вебинаре мы покажем, как F6 Threat Intelligence помогает CISO быть в курсе всех актуальных угроз, связанных с государственным регулированием. Например, данные о прогосударственных хакерах и их тактиках, которые могут быть активизированы новыми законами, или утечки данных, вызванные недостаточной подготовкой к новым стандартам криптографии. F6 Threat Intelligence предоставляет единый ландшафт угроз, позволяя проактивно выявлять риски, связанные с изменениями в законодательстве, и адаптировать стратегии защиты. Это помогает снизить потенциальные убытки, вызванные несоблюдением новых требований или атаками, использующими пробелы в защите, возникшие из-за регуляторных изменений.

SOC будущего: Как AI и XDR меняют правила игры для CISO и команд реагирования

Вебинар для CISO и руководителей SOC, где мы обсудим, как искусственный интеллект и унифицированные платформы XDR трансформируют операционные модели ИБ. Разберем кейсы применения AI для автоматизации расследований и проактивного поиска угроз, а также покажем, как F6 Managed XDR помогает справиться с нехваткой кадров и растущей сложностью атак.

⏱ Почему сейчас: Растущая сложность атак и нехватка квалифицированных кадров требуют более эффективных и автоматизированных решений в ИБ. Индустрия активно внедряет AI для усиления защиты и оптимизации работы SOC, что подтверждается новостями об интеграции AI в инструменты киберзащиты. (Пруфы 0, 2)

🎯 Заход через продукт: Тренд на усиление защиты критически важных систем и автоматизацию расследований угроз с помощью ИИ напрямую связан с функционалом F6 Managed XDR. На вебинаре мы покажем, как 'GPT-5.5-Cyber' (пруф 0) или аналогичные технологии могут быть интегрированы в процессы XDR. F6 Managed XDR (продукт) позволяет автоматизировать мониторинг, анализ угроз и реагирование на инциденты (решение 'обеспечивает проактивную защиту от киберугроз 24/7: приоритизирует инциденты, изолирует заражённые хосты, блокирует спам, фишинг и вредоносные письма, противостоит целевым атакам и шифровальщикам'). Мы покажем, как модульный конструктор XDR (EDR, почта, NTA, песочница) в сочетании с круглосуточным threat hunting от F6 позволяет компаниям без собственного полноценного SOC получить 'полный цикл киберзащиты', снижая нагрузку на ИБ-команду (проблема 'нехватка кадров и нагрузка на ИБ-команды').

Утечки данных: почему ваши пароли, ПДн и биометрия под угрозой, и как F6 Threat Intelligence помогает CISO быть на шаг впереди

Вебинар для CISO и ИБ-директоров, посвященный актуальным угрозам конфиденциальным данным. Мы разберем последние тренды в утечках, методы их предотвращения и покажем, как F6 Threat Intelligence обеспечивает проактивную защиту, предоставляя уникальные данные из даркнета и атрибуцию атакующих.

⏱ Почему сейчас: Число утечек данных и усиление законодательства о защите персональных данных (GDPR, новые правила Google) делают эту тему критически важной для бизнеса. Важно понимать, как злоумышленники используют украденные данные и как им противостоять. Ссылки на новости Google и Apple подтверждают актуальность темы приватности и защиты данных. ([0], [1], [2])

🎯 Заход через продукт: F6 Threat Intelligence позволяет проактивно выявлять упоминания компании, её сотрудников и клиентских данных в даркнете, включая украденные пароли и персональную информацию. Продукт предоставляет CISO и аналитикам SOC единый ландшафт угроз, атрибуцию атакующих и индикаторы компрометации, позволяя отражать атаки еще на этапе подготовки и предотвращать утечки. Например, если Google ужесточает требования к данным ([0]), а Apple закрывает уязвимости в приватности ([1]), это говорит о необходимости постоянного мониторинга и анализа угроз, что и делает F6 Threat Intelligence, предоставляя данные об APT-группах, программах-вымогателях и утечках данных.

Скрытые угрозы в почте: как BEC-атаки и фишинг с AI обходят традиционную защиту

Вебинар для CISO и ИБ-директоров, где мы разберем последние тренды в фишинговых и BEC-аатаках, включая использование ИИ для создания убедительных подделок. Покажем, как злоумышленники используют вредоносные вложения и ссылки для обхода стандартных фильтров и как F6 Business Email Protection обеспечивает эшелонированную защиту.

⏱ Почему сейчас: Киберпреступники активно адаптируют свои методы, используя новые технологии (например, ИИ-дипфейки) и социальную инженерию для рассылки вредоносных писем. Недавние инциденты, такие как кампании с использованием VBScript через WhatsApp для установки RMM-инструментов, подчеркивают критическую важность защиты корпоративной почты. (Пруф: WhatsApp VBScript Campaign Uses Fake Documents to Install ManageEngine RMM Tool)

🎯 Заход через продукт: Проблема: Вредоносные вложения и ссылки, а также BEC-атаки с использованием социальной инженерии, остаются одним из основных векторов проникновения. Традиционные антиспам-решения не всегда справляются с новыми, более изощренными методами. Возможность F6 Business Email Protection: Решение F6 BEP проверяет ссылки по технологии Time-of-Click, детонирует вложения в песочнице с морфингом и атрибутирует угрозы на основе данных киберразведки. Это позволяет остановить атаки на раннем этапе, даже если они используют передовые техники социальной инженерии или AI-сгенерированный контент, предотвращая проникновение стилеров, кейлоггеров и шифровальщиков, о которых говорится в тренде.

Скрытые угрозы в коде: как вредоносные пакеты подрывают вашу цепочку поставок

Вебинар для CISO и ИБ-команд, посвященный растущей угрозе атак на цепочки поставок через скомпрометированные репозитории и вредоносные плагины. Мы разберем реальные кейсы, покажем, как злоумышленники используют этот вектор, и расскажем, как F6 Threat Intelligence помогает проактивно выявлять такие угрозы.

⏱ Почему сейчас: Число инцидентов, связанных с компрометацией цепочек поставок, постоянно растет, о чем свидетельствуют недавние новости о Cordyceps CI/CD Flaws, атаках на npm-пакеты и уязвимостях в плагинах WordPress. Это делает тему крайне актуальной для всех компаний, использующих стороннее ПО и библиотеки.

🎯 Заход через продукт: F6 Threat Intelligence предоставляет единый ландшафт угроз, позволяя выявлять упоминания вредоносных пакетов, скомпрометированных репозиториев и уязвимостей в даркнете до того, как они нанесут ущерб. Например, если в даркнете обсуждается эксплойт для конкретного плагина (как в случае ShapedPlugin WordPress Pro Plugins Backdoored), наша система позволит заранее узнать об этом и принять меры, а также идентифицировать атакующие группы, стоящие за этими угрозами.

Уязвимости как открытые двери: почему непрерывный мониторинг внешнего периметра — это не роскошь, а необходимость

Вебинар для CISO и ИБ-команд, на котором мы разберем последние кейсы эксплуатации уязвимостей, покажем, как злоумышленники находят 'забытые' точки входа, и представим стратегию непрерывного управления поверхностью атаки. Эксперты F6 поделятся методиками proactive-сканирования и графового анализа для выявления скрытых рисков.

⏱ Почему сейчас: Новости пестрят сообщениями об активной эксплуатации критических уязвимостей в ПО и оборудовании, включая 'zero-day' и проблемы в цепочках поставок. Это подчеркивает, что традиционные методы защиты уже не справляются с динамикой угроз, и компаниям нужна проактивная защита внешнего периметра. (пруфы 0, 1, 2, 3, 4)

🎯 Заход через продукт: Вебинар будет логично подводить к F6 ASM, демонстрируя, как продукт решает проблему теневых ИТ-активов и уязвимостей на внешнем периметре. Мы покажем, как F6 ASM обнаруживает забытые серверы, некорректные конфигурации и уязвимости, которые становятся целью атак (как в случае с Cisco Catalyst SD-WAN или FortiGate). Особое внимание уделим графовому анализу, который помогает выявить неочевидные связи и риски, аналогичные уязвимостям в CI/CD, ведущим к атакам на цепочки поставок. Продукт будет представлен как решение для полной видимости цифровых активов и снижения рисков атак через внешний периметр.

Вебинар: 'ИИ в руках злоумышленников: как новые атаки на ИИ-агентов меняют ландшафт угроз и как их обнаружить'

Вебинар для ИБ-команд и SOC-аналитиков, посвящённый новым угрозам, связанным с ИИ, таким как инъекции промптов и компрометация ИИ-агентов. Мы разберём реальные кейсы, покажем, как эти атаки проявляются в сетевом трафике и на конечных точках, и представим методы их обнаружения.

⏱ Почему сейчас: С учётом быстрого развития ИИ и его активного внедрения, а также появления конкретных примеров вредоносного ПО, использующего ИИ для обхода защиты, критически важно обучить специалистов ИБ новым методам обнаружения. (The Hacker News, 'New Gaslight macOS Malware Uses Prompt Injection...', 'Fake AI Agent Skill Passed Security Scans...', 'Agentic AI: The Weapon That No Longer Needs a Warrior')

🎯 Заход через продукт: В рамках вебинара мы продемонстрируем, как F6 Network Traffic Analysis (NTA) может обнаруживать скрытые каналы связи, аномалии и подозрительные коммуникации, возникающие при компрометации ИИ-агентов или использовании ИИ в атаках. NTA способен выявлять латеральное перемещение и C2-коммуникации, которые могут быть замаскированы под легитимную активность ИИ-систем, даже если атакующий пытается месяцами оставаться незамеченным. Мы покажем, как сигнатуры, машинное обучение и атрибуция из Threat Intelligence F6 помогают выявлять домены-однодневки (DGA), генерируемые, в том числе, с помощью ИИ, и другие индикаторы, связанные с новыми ИИ-угрозами.