Апдейт Solar CyberMir 7.1: движок позволяет строить адаптивные киберквесты

Апдейт Solar CyberMir 7.1: движок позволяет строить адаптивные киберквесты

Апдейт Solar CyberMir 7.1: движок позволяет строить адаптивные киберквесты

Группа компаний «Солар» представила обновление платформы для киберучений Solar CyberMir под номером 7.1. Главное нововведение — расширенные возможности движка SolarQuest. Теперь он позволяет создавать более гибкие и практико-ориентированные сценарии учений для команд Blue team.

Например, можно настраивать индивидуальные задания, внедрять собственный контент и выстраивать тренировочный процесс под конкретную отрасль или уровень подготовки.

Новый релиз продолжает курс на геймификацию: задания теперь оформлены как квесты, что помогает вовлечь участников и одновременно отследить, как именно специалисты расследуют инциденты и реагируют на атаки.

Ещё одна особенность — динамическая инфраструктура. Виртуальные машины, к которым подключаются участники, разворачиваются в зависимости от их действий в рамках тренировки. Это позволяет воссоздать эффект «живой» ИТ-среды. Платформа при этом поддерживает российские системы виртуализации.

По словам представителей компании, такие онлайн-форматы могут быть удобны для небольших команд — от 2 до 10 человек. Для них в платформе реализованы режимы CTF, квизов, квестов и других вариантов соревновательной отработки навыков.

Платформа также подходит для разных форматов учений: от компактных онлайн-тренировок до масштабных турниров. Релиз 7.1 уже использовался на IV Международном киберчемпионате, где участвовали около 500 специалистов из 26 стран. В рамках соревнований участники работали со сценариями, основанными на реальных киберугрозах, зафиксированных с декабря 2024 по май 2025 года.

Для удобства организаторов соревнований в платформу добавили возможность интеграции с внешними системами через API — для автоматической передачи результатов, отображения информации на дашбордах и создания лендингов.

Следующее крупное обновление SolarQuest должно добавить командный режим, в котором можно будет распределять роли между участниками и передавать задания в зависимости от этапа квеста. Такой формат особенно полезен для более сложных сценариев учений.

По результатам недавнего исследования «Солара», 85% компаний в России планируют организовать обучение своих ИБ-команд в 2025 году. При этом востребованы как классические форматы «Blue vs Red», так и более гибкие CTF и командно-штабные тренировки.

В декабре мы писали, что платформа Solar CyberMir сертифицирована ФСТЭК России по 4 уровню доверия. А в январе в арсенал Solar CyberMir добавили форматы квиза, квеста, Jeopardy.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru