WMX | Web & API Security

⚡️Автоматизация становится обязательной частью каждой сложной веб-атаки. По данным WMX, в 1 полугодии 2026 года число автоматизированных сканирований выросло вдвое по сравнению с аналогичным периодом прошлого года.

Боты и автоматизированные скрипты сегодня не только ищут уязвимости в веб-приложениях. К классическому «прощупыванию» в 2026 году добавились активные попытки определить пороги срабатывания СЗИ. Это техника slow-drip разведки – «тихое» сканирование.

Опасность заключается не только в том, что ботов становится все больше, но и в том, что инструмент теперь доступен даже низкоквалифицированным злоумышленникам:
🔘сервисов типа ransomware-as-a-service все больше;
🔘наборы эксплойтов и скриптов для сканирования легкодоступны;
🔘массово появляются ИИ-помощники и агенты.

К массовым сканированиям «глупых» скриптов добавляются атаки умных, продвинутых ботов. Они имитируют поведение реальных пользователей: корректно работают с cookies и TLS-отпечатками, соблюдают ограничения по частоте запросов, меняют профиль активности, тем самым затрудняя обнаружение.

Вывод очевиден: современная компания нуждается в специализированной защите от ботов.

➡️В этом видео мы подробно рассказываем о том, как атакуют разные боты, почему их сложно обнаружить и как работает модуль защиты от продвинутых ботов WMX SmartBot Protection.

__
Следите за новостями WMX
📲MAX      📱 VK     🟧сайт

Веб-атаки стали умнее. И это плохая новость.

📈 За первое полугодие 2026 года ПроWAF отразил 849,7 млн веб-атак, что на 27% больше, чем годом ранее. Но главный тренд даже не в количестве.

Сегодня злоумышленники не просто ищут уязвимости. Они заранее изучают периметр, проверяют, как работают средства защиты, а затем атакуют API, веб-приложения и бизнес-логику. Благодаря ИИ и готовым наборам эксплойтов многосоставные атаки становятся доступнее для злоумышленников, а для обнаружения – сложнее.

Недооценивать веб-атаки опасно: они создают угрозу для сохранности данных, доступности сервисов и непрерывности работы всего бизнеса.

➡️Защитить веб-приложения помогает специализированное решение – межсетевой экран уровня веб-приложений (WAF).
Как работает WAF, от каких угроз защищает и почему он необходим для создания безопасного веб-контура, рассказываем в видео-шпаргалке «10 глупых вопросов про WAF». Простыми словами – без сложных терминов и рекламы.

⏩Смотрите видео на Rutube

📑А если удобнее читать, мы подготовили текстовую версию с ответами на все вопросы.

__
Следите за новостями WMX
📲MAX      📱 VK     🟧сайт

Автоматизация меняет не только защиту, но и сами кибератаки.

По данным совместного исследования WMX и Servicepipe, уже 44% веб-атак на российские компании стали многоэтапными: злоумышленники комбинируют DDoS, атаки на веб-приложения и эксплуатацию бизнес-логики.

Основные тренды:
🔘Практически каждая сложная атака начинается с автоматизированной киберразведки. За год число таких сканирований выросло в 2 раза.
🔘Современные боты уже умеют имитировать поведение реальных пользователей: работать с cookies, TLS-отпечатками, соблюдать лимиты запросов и даже проходить CAPTCHA.
🔘Пока DDoS перегружает инфраструктуру, злоумышленники атакуют прикладной уровень. За первое полугодие 2026 года было отражено 849,7 млн веб-атак - на 27% больше, чем годом ранее.
🔘Все чаще целью становятся не технические уязвимости, а ошибки бизнес-логики: авторизация, платежи, программы лояльности, API и другие критически важные процессы.

Вывод экспертов очевиден: защищать только сеть или только веб-приложения уже недостаточно. Эффективная защита требует комплексного подхода, объединяющего анти-DDoS, WAF, защиту API и технологии противодействия интеллектуальным ботам.

➡️Подробнее читайте в совместном исследовании WMX и Servicepipe.

__
Следите за новостями WMX
📲MAX      📱 VK     🟧сайт

WMX и «Хэдхантер» укрепляют партнерство в сфере кибербезопасности

Компании подписали меморандум о технологическом сотрудничестве, чтобы вместе развивать защиту платформы hh.ru от современных веб-угроз.

Уже сегодня WMX ПроWAF защищает основной сайт, локализованные версии и внутренние ресурсы «Хэдхантера». Следующий этап – расширение возможностей защиты веб-приложений и API, а также обмен практической экспертизой для более эффективного выявления и предотвращения новых атак.

Мы стремимся к тому, чтобы каждая карьера начиналась в безопасной цифровой среде, поэтому для защиты наших веб-ресурсов мы выбирали ИБ-партнера, обладающего экспертностью и опытом в части выявления веб-угроз. Помимо точности детектирования для нас была важна гарантия доступности нашего ресурса даже при высоких нагрузках и отсутствие деградации трафика при фильтрации. При тестировании ПроWAF выдерживал нагрузки до 100 тыс. RPS», -отметил руководитель кибербезопасности «Хэдхантера» Михаил Щербаков.

➡️Подробнее — по ссылке.
__
Следите за новостями WMX
📲 MAX 📱 VK 🟧сайт

Не все кибератаки ломают сервис. Некоторые, напротив, заставляют его работать еще усерднее.

➡️Яркий пример – это SMS-бомбинг.

Пока кажется, что ничего страшного не происходит, бизнес оплачивает тысячи SMS, инфраструктура получает лишнюю нагрузку, а пользователи – десятки раздражающих сообщений.

В новой статье на Хабре мы наглядно разбираем:
🔘почему эта атака до сих пор остается актуальной;
🔘как эволюционировали боты: от простых curl-скриптов до браузеров с имитацией человека;
🔘почему CAPTCHA и rate limiting не всегда работают;
🔘как современные антибот-решения обнаруживают атаку еще до отправки SMS.

➡️Читайте статью на Хабре
 __________
Следите за новостями WMX
📲 MAX 📱 VK 🟧сайт

🎙Приглашаем на вебинар, посвящённый актуальным вызовам кибербезопасности и новым возможностям платформы WMX.

Когда: 28 июля, 12:00 (МСК)

В программе:

🔘Защита API: новые угрозы и практический опыт
• современный ландшафт атак на API;
• новые регуляторные требования к защите веба и API;
• новые возможности ПроAPI.

🔘Модуль SmartBot Protection
• как современные боты угрожают бизнесу;
• ключевые отличия SmartBot Protection от других антибот-систем;
• реальные сценарии применения, включая защиту от SMS-бомбинга.

🔘Обновление ПроWAF
• новая функция блокировки пользовательских сессий и сценарии её применения.

🔘Реальный Dogfooding
• расскажем, как тестируем собственные продукты и используем их для защиты инфраструктуры и сервисов WMX.

📍Регистрация: https://facecast.net/w/rqclhl

Просим указывать при регистрации актуальный корпоративный e-mail.

Присоединяйтесь, чтобы первыми узнать о новых возможностях продуктов WMX, увидеть реальные кейсы и задать вопросы нашим экспертам в прямом эфире.

Если у вас возникли вопросы о вебинаре, напишите нам: marketing@wmx.pro

⚡️wp2shell: как две CVE ведут к полному захвату WordPress-сайта

В середине июля исследователи безопасности раскрыли критическую цепочку уязвимостей WordPress (wp2shell). Спустя считанные дни после публикации PoC были зафиксированы первые попытки её эксплуатации. 

Комбинация CVE-2026-63030 и CVE-2026-60137 позволяет злоумышленнику перейти от обычного HTTP-запроса к полному контролю над сайтом. 

Суть проблемы

В состав wp2shell входят две ошибки в ядре WordPress:
● CVE-2026-63030 позволяет обходить ограничения REST API;
● CVE-2026-60137 позволяет вмешиваться в SQL-запросы к базе данных.

По отдельности они умеренно опасны, но в сочетании становятся критическими для безопасности:
Bypass REST API → SQLi → компрометация пользователей, включая админа → RCE.

Детально: 
1️⃣В WordPress есть механизм, который позволяет отправлять несколько API-вызовов в одном HTTP-запросе (batching). Каждый вызов   должен проверяться отдельно, но из-за ошибки часть проверок выполняется некорректно. Так возникает CVE-2026-63030, когда злоумышленник может создать запрос таким образом, чтобы обойти внутренние проверки и получить доступ к внутренним API-механизмам.

2️⃣В этот момент подключается CVE-2026-60137 – возможность выполнения SQL-инъекции, которая труднореализуема извне. Но поскольку злоумышленник уже обошел ограничения REST API, у него появляются привилегии для удалённой эксплуатации уязвимости. В итоге он получает содержимое базы данных и может использовать скомпрометированную учетную запись администратора WordPress.

3️⃣Финальным шагом атаки может быть RCE (удаленное выполнение кода), так как администратор WordPress имеет возможность устанавливать плагины и загружать PHP-код. 

Чем это грозит?

Успешная атака ведет к:
🔘захвату административного доступа;
🔘установке веб-шеллов и вредоносных плагинов;
🔘краже данных пользователей;
🔘размещению фишинговых страниц и дальнейшему развитию атаки.

Кто под ударом?

Владельцы WordPress версий:
❌ 6.9.0–6.9.4
❌7.0.0–7.0.1

Особенно высокие риски у компаний с большим количеством WordPress-сайтов, хостинг-провайдеров и веб-студий.

Что делать?
✔️Провести инвентаризацию WordPress-ресурсов.
✔️Немедленно установить обновления безопасности.
✔️Проверить логи на признаки компрометации.
✔️Использовать WAF для виртуального патчинга и блокирования попыток эксплуатации.

🟧В частности, WMX ПроWAF уже детектирует данную цепочку атак и обеспечивает защиту от эксплуатации wp2shell.

🎨WMX — искусство защиты!

Лето в самом разгаре, и мы решили поддержать летнее настроение и немного поэкспериментировать с искусством. С помощью ИИ мы интегрировали наш логотип в картины, посвящённые солнцу, жаре и отдыху.

За основу мы взяли:
1. «Полдень. Лето» — Кузьма Петров-Водкин;
2. «В Севастополе» — Александр Дейнека;
3. «Ментона. Пляж с зонтиками» — Зинаида Серебрякова;
4. «После дождя (Мокрая терраса)» — Александр Герасимов.

☀️Получилось ярко и по-летнему!

Но как бы ни хотелось полностью переключиться на отдых, эксперты WMX не уходят на каникулы. Мы продолжаем заботиться о безопасности ваших веб-приложений, чтобы вы могли спокойно наслаждаться летом, не беспокоясь о защите своих цифровых ресурсов!

____
Следите за новостями WMX
📲MAX      💙 VK     🟧сайт

🗂WMX выпустил ПроWAF 5.0

Это крупнейшее технологическое обновление продукта за последнее время.

Что нового?

1️⃣Блокировка пользовательских сессий
Теперь ПроWAF блокирует атакующие пользовательские сессии, а не только отдельные запросы или IP-адреса, что повышает точность обнаружения атак.

2️⃣ Новая модель поставки
Решение доступно как в формате self-extracting .sh-установщика для быстрой инсталляции, так и в виде стандартных deb- и rpm-пакетов. Это обеспечивает более предсказуемый процесс обновления в инфраструктурах с централизованным управлением.

3️⃣Новый уровень детектирования
Улучшена обработка zstd, Brotli, Deflate, XML и JSON для более эффективного анализа сложного трафика. Также доработана защита gRPC, который широко используется для взаимодействия микросервисов и API.

4️⃣ Улучшены сценарии диагностики, эксплуатации и интеграции в сложные инфраструктуры
Обновлены сообщения об ошибках, доработаны метрики и журналы, улучшена работа с IPv6.

«Количество веб-атак на российские компании продолжает расти, а вместе с ним увеличиваются их сложность и скорость реализации. В таких условиях критически важно не только выявлять атаки в реальном времени, но и оперативно обновлять средства защиты и централизованно управлять их состоянием. Именно поэтому мы развиваем более гибкую, устойчивую и удобную систему защиты веб-приложений и API. Обновление ПроWAF ориентировано на современные требования бизнеса: защиту распределённых систем с множеством веб-приложений и сервисов, прозрачный мониторинг, интеграцию в существующие DevSecOps-процессы и упрощение эксплуатации»
менеджер продукта ПроWAF Дмитрий Конюк.

➡️Технические детали обновления можно найти в нашей документации.

__
Следите за новостями WMX
📲 MAX 📱 VK 🟧сайт

🤔Нужен ли WAF, если уже есть NGFW? Спасет ли Anti-DDoS от атак на веб-приложения? Можно ли купить эффективный WAF за небольшие деньги?

Это лишь часть вопросов, которые регулярно задают нам действующие и потенциальные заказчики.

Мы собрали 10 самых частых вопросов о WAF и попросили нашего эксперта, заместителя генерального директора по развитию бизнеса WMX Владимира Гриднева ответить на каждый из них. Без маркетинговых клише, простым и понятным языком.

🗂Разбираем распространенные заблуждения, объясняем, как работает WAF на практике, и помогаем понять, на что действительно стоит обращать внимание при выборе решения.

Если вы отвечаете за кибербез, планируете внедрение WAF или просто хотите разобраться в теме — это видео для вас.

➡️Смотрите по ссылке.

📑А если удобнее читать, мы подготовили текстовую версию с ответами на все вопросы.

🗂Продолжаем разбирать актуальные нормативные требования к защите веб-периметра, ведь деталей в этой теме намного больше, чем кажется на первый взгляд.

И нет, в этот раз не про Приказ №117 ФСТЭК России — о нём уже написано достаточно.

➡️В новой статье на Anti-Malware.ru мы смотрим, как именно регулятор предлагает защищать веб-периметр сегодня.

Совсем недавно (в апреле и мае) вышли сразу два важных документа:
➡️Методический документ «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах» (оригинал тут)
➡️Рекомендации по повышению защищенности информационной инфраструктуры от угроз безопасности информации, связанных с атаками типа "отказ в обслуживании" (оригинал тут)

В статье заместитель генерального директора по развитию бизнеса WMX Владимир Гриднев подробно разбирает эти документы и отвечает на вопросы:
🔘Почему список СЗИ на периметре уже не имеет такого значения и на что смотрит регулятор?
🔘Что меняется для бизнеса теперь, когда API официально становятся отдельным объектом защиты?
🔘Как новые документы отражают принципы Zero Trust для веб-приложений?
🔘Какую роль ФСТЭК России отводит антибот-системам?
🔘Для каких компаний и отраслей актуальны новые рекомендации?
🔘Как бизнесу выстроить баланс между веб-защитой, комплаенсом и устойчивостью процессов?

🎙А если вы хотите еще больше узнать про комплаенс в ИБ, посмотрите совместный вебинар экспертов WMX и «Информзащиты».

__________
Следите за новостями WMX
📲 MAX 📱 VK 🟧сайт

📢Yet another compliance: как балансировать между безопасностью, бюджетом и требованиями ФСТЭК России

В начале июня WMX и системный интегратор «Информзащита» провели совместный вебинар, посвященный актуальным нормативным требованиям в части защиты веб-периметра.
 
В рамках вебинара эксперты разобрали не только Приказ №117 ФСТЭК России, но и другие законодательные нововведения, а также практические кейсы и корректную интерпретацию требований регуляторов.

🗂Посмотрите запись эфира, чтобы взглянуть на комплаенс с трех точек зрения:
➡️глазами вендора, который должен создавать продукты, соответствующие постоянно меняющимся требованиям регуляторов;
➡️глазами заказчика, которому необходимо обеспечить реальную защиту, уложиться в бюджет и избежать санкций;
➡️глазами независимых консультантов, которые помогают правильно интерпретировать требования и применять их на практике.
 
Модератор:
Лев Палей, директор по информационной безопасности WMX
 
Эксперты:
Владимир Гриднев, заместитель генерального директора по развитию бизнеса компании WMX
Евгения Валиахметова, старший консультант по информационной безопасности компании «Информзащита»
Никита Наговицын, заместитель директора департамента проектирования компании «Информзащита»
Денис Султанов, начальник управления безопасности приложений «Компания БКС» и «БКС Финтех»
 
➡️А по этой ссылке вы найдете основные тезисы дискуссии, ключевые вопросы и краткие ответы на них. Надеемся, что наша комплаенс-шпаргалка будет вам полезна.

WMX выпустил новую версию ПроAPI

ПроAPI –комплексное решение для защиты API в условиях роста киберугроз. Продукт полностью обновлён, переведён в формат on-premise, получил новую архитектуру и расширенные возможности для контроля и защиты API-инфраструктуры.

Обновлённый ПроAPI включает два взаимодополняющих модуля:
«ПроAPI Структура»: обеспечивает прозрачность API-ландшафта, выявляет эндпоинты и помогает обнаруживать неучтённые (shadow) API.
«ПроAPI Защита»: валидирует запросы и ответы по позитивной модели безопасности, проверяет соответствие спецификациям и блокирует потенциально опасные вызовы.

Что еще изменилось:
✔️реализация в формате on‑premise – локальное развёртывание всех элементов решения в инфраструктуре заказчика;
✔️анализ как запросов, так и ответов API, что усиливает защиту от утечки данных;
✔️легкое развертывание - интеграция в веб-сервер NGINX/Angie без необходимости выделения отдельных узлов фильтрации;
✔️повышенная производительность и упрощение внедрения.

В условиях роста числа атак на API и ужесточения требований к защите данных организациям необходимы решения, которые позволяют одновременно контролировать инфраструктуру, снижать риски утечек и выполнять требования регуляторов. Обновлённый ПроAPI ориентирован именно на эти задачи.

➡️Подробности тут

______________________________________
Следите за новостями WMX
📲 MAX 📱 VK 🟧сайт

📢Yet another compliance: как балансировать между безопасностью, бюджетом и требованиями ФСТЭК России

ИТ- и ИБ-ландшафт активно меняется. Вместе с ним меняются и требования регуляторов к безопасности цифровой инфраструктуры. Для защиты веба уже недостаточно просто «поставить WAF» или закрыть вопрос наличием сертифицированного СЗИ. Регуляторы все чаще смотрят на комплексную защиту периметра, включая API, устойчивость к DDoS, доверенность AI-агентов.

2 июня в 12:00 ИБ-вендор WMX и системный интегратор «Информзащита» проводят совместный вебинар, посвященный актуальным изменениям законодательства в ИБ. На вебинаре разберем не только Приказ №117 ФСТЭК России, но и другие законодательные нововведения, а также практические кейсы и корректную интерпретацию требований регуляторов.

Взгляд на комплаенс с трех точек зрения:
➡️глазами вендора, который должен создавать продукты, соответствующие постоянно меняющимся требованиям регуляторов;
➡️ глазами заказчика, которому необходимо обеспечить реальную защиту, уложиться в бюджет и избежать санкций;
➡️глазами независимых консультантов, которые помогают правильно интерпретировать требования и применять их на практике.

О чем именно поговорим:
🔘Какие требования сегодня формируют ФСТЭК России, ЦБ, ГОСТ и отраслевые стандарты?
🔘В каких случаях WAF действительно необходим?
🔘Когда без сертифицированного файрволла не обойтись?
🔘Можно ли использовать облачные и гибридные модели и оставаться в рамках комплаенса?
🔘Как защищать API и AI-агентов, если регулирование пока не успевает за технологиями?
🔘Что стоит сделать уже сейчас, чтобы подготовить инфраструктуру к новым требованиям?
 
Модератор:
Лев Палей, директор по информационной безопасности WMX
 
Эксперты:
Владимир Гриднев, заместитель генерального директора по развитию бизнеса компании WMX
Евгения Валиахметова, старший консультант по информационной безопасности компании «Информзащита»
Никита Наговицын, заместитель директора департамента проектирования компании «Информзащита»
Денис Султанов, начальник управления безопасности приложений "Компания БКС" и "БКС Финтех"
 
  
🗓2 июня 2026
⏰ 12:00 МСК
➡️ регистрация по ссылке - https://global-digital-space.timepad.ru/event/4004319/

⚡️От RCE до root за один шаг

В конце апреля стало известно о серьезной уязвимости в ядре Linux - CVE-2026-31431 (широко известной как Copy Fail). Это локальная уязвимость повышения привилегий, которая позволяет несанкционированно получить права администратора.

Суть уязвимости
В Linux есть специальный сокет-интерфейс, который позволяет программам напрямую использовать криптографические алгоритмы ядра через Linux Kernel Crypto API. Он называется AF_ALG. В 2017 году в него добавили оптимизацию, что повлекло за собой логическую ошибку.

Из-за этой ошибки при работе с данным интерфейсом некорректно (с недостаточной проверкой) передаются ссылки на элементы, что позволяет записать несколько контролируемых байтов в страничный кэш (Page Cache).

Проще говоря, обычный пользователь может изменить программу прямо в памяти системы, т.к. содержимое файлов в первую очередь отдается из страничного кэша, который и был подменен. Если это системная программа с правами администратора, то при её запуске атакующий получает полный root-доступ.

Почему это опасно?
🔘Ошибка существует с 2017 года и затрагивает почти любой дистрибутив, вышедший после этой даты (а это большинство версий Linux). Да, она оставалась незамеченной почти 10 лет! 
🔘Эксплуатация очень простая: для атаки достаточно короткого кода на Python (всего 732 байта). 
🔘Сложно обнаружить атаку, т.к.  эксплойт использует легитимные системные вызовы, неотличимые от штатной работы приложений.
🔘На данный момент существует уже более 160 вариантов эксплойтов для Copy Fail -   уязвимость активно эксплуатируется в дикой среде. 
🔘Последствия атаки: root-доступ ведет к полному контролю над системой, краже данных, разрушению окружения, удалению журналов и т.п.

Почему мы об этом пишем?
Да, CVE-2026-31431 – локальная уязвимость. Но локальный доступ сегодня чаще всего получают через уязвимости незащищенного веб-приложения. 

Простая цепочка: злоумышленник получает shell через веб-эксплойт (RCE-атака), дальше он легко использует Copy Fail и становится root. 

WAF не исправляет CVE-2026-31431, но может не допустить ее эксплуатацию, заблокировав злоумышленника еще «на подлете». Поэтому защита веба сегодня – это не просто про то, чтобы «сайт не взломали». Это важная составляющая комплексной защиты всей инфраструктуры компании.

__________________________________________
Следите за новостями WMX
📲 MAX 📱 VK 🟧сайт

🎨 WMX — искусство защиты

Кибербезопасность - это как искусство. Только вместо холста — инфраструктура,
вместо красок — правила, политики и патчи.

Здесь важно всё: и крупные мазки, и маленькие детали. По отдельности это просто задачи. Вместе — единая система, где каждый элемент на своём месте.

🧑‍🎨Мы попросили ИИ пофантазировать и изобразить, как увидели бы суть веб-трафика и его защиту великие художники:

Винсент ван Гог
Иероним Босх
Густав Климт
Василий Кандинский

И вот что из этого получилось⬇️

🗂Мы продолжаем рассказывать о том, как провести пилотное тестирование ИБ-продукта и не сойти с ума.

В прошлом посте на Хабре мы писали о том, как подготовиться к пилоту, чтобы в процессе не утонуть во внезапных согласованиях и форс-мажорах.

И вот пилот завершён - теперь его результаты нужно оценить. Но как? Какие критерии гарантируют правильный выбор, а что окажется второстепенным?

Чтобы не играть в рулетку с безопасностью, мы собрали боевой чек-лист для оценки WAF - не теоретический, а выстраданный на реальных кейсах.

В посте вы найдёте ответы на вопросы:

🔘Как WAF влияет на доступность сайтов?
🔘Сколько ресурсов требует установка?
🔘Насколько качественно детектируются атаки?
🔘Какие задачи, помимо ИБ, может закрыть WAF?
🔘Удобно ли пользоваться решением?

📝 Читайте в нашем блоге на Хабре. В конце поста — готовая таблица-шпаргалка.
➡️https://habr.com/ru/companies/webmonitorx/articles/1024268/