В CyberMir 7.2 появилась таксономия киберучений и новые игровые форматы

В CyberMir 7.2 появилась таксономия киберучений и новые игровые форматы

В CyberMir 7.2 появилась таксономия киберучений и новые игровые форматы

Вышла новая версия платформы для киберучений CyberMir 7.2 от ГК «Солар». Главное обновление — появление таксономии мероприятий, которая помогает участникам проще ориентироваться в форматах и тематиках киберсоревнований. Теперь можно выбрать подходящий тип учений, уровень сложности, роль и даже формат контента — теория, практика или смешанный вариант.

Над улучшением работали на основе UX-исследования, в котором участвовали более 300 специалистов по информационной безопасности — как сотрудники Solar JSOC, так и представители бизнеса.

По словам Сергея Кулакова, директора департамента «Киберполигон», результаты проведённых киберучений показали, что многие специалисты изначально владеют только 20–30% от целевых навыков. После серии тренингов этот показатель удаётся поднять до 60% и выше. Чтобы повысить эффективность обучения, разработчики развивают игровые форматы и делают акцент на онлайн-решениях, которые позволяют вовлечь больше участников.

Таксономия мероприятий охватывает более 30 форматов. Среди них — тренировки, обучение, тесты, игры, соревнования и смешанные варианты. Введено чёткое деление по ролям: Red Team, Blue Team, Red vs Blue, Purple Team и другие. Это позволяет участникам проверить свои навыки в конкретных областях киберзащиты.

Навыки можно прокачивать по 20 экспертным направлениям: от форензики и восстановления систем после инцидентов до защиты инфраструктуры, поиска уязвимостей, криптографии, реверс-инжиниринга и CTF-соревнований разных типов. Уровни сложности — пять, от элементарного до экспертного.

В основе платформы работает игровой движок Solar Quest, который добавляет в киберучения элементы приключенческих игр. Это позволяет варьировать сценарии и лучше оценивать действия специалистов в реальных условиях атаки и расследования инцидентов.

CyberMir можно использовать для киберчемпионатов с большим количеством участников — от отдельных команд до сотен специалистов, как в облаке, так и в локальном формате.

Подпишитесь на новости

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.

О ранней попытке атаки сообщила Amazon Threat Intelligence. Её обнаружили в телеметрии сети ловушек MadPot. Запрос пришёл с адреса коммерческой сети анонимизации; откуда отправитель получил сведения об эксплуатации до раскрытия, неизвестно.

Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен.

После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.

Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний.

Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет. Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.

RSS: Новости на портале Anti-Malware.ru