Positive Technologies добавила в PT Dephaze базовую проверку 1С. Система автоматического тестирования на проникновение теперь пытается добраться до 1С:Предприятия из внутренней сети компании, ищет слабые настройки и проверяет, помогут ли ранее найденные логины и пароли войти в приложение. Для бизнеса риск особенно чувствителен, поскольку через 1С часто проходят бухгалтерия, финансы, закупки, поставки и работа с персоналом.
PT Dephaze проводит автопентест, то есть автоматически воспроизводит действия реального злоумышленника в контролируемой среде. Обычный сканер способен указать на отдельную уязвимость или ошибку настройки, а пентест идет дальше и проверяет, получится ли объединить несколько слабых мест в рабочую цепочку атаки.
При проверке 1С система сначала выясняет, доступно ли приложение по сети. Затем PT Dephaze проверяет, можно ли без аутентификации получить список пользователей, находит учетные записи с пустыми паролями и пробует войти с учетными данными, добытыми на предыдущих этапах атаки. Например, пароль от другого корпоративного сервиса может открыть доступ и к 1С, если сотрудник использовал одну и ту же комбинацию в нескольких системах.
Масштаб потенциальной проблемы велик. Число организаций, использующих 1С:Предприятие, оценивается в более чем 1,6 млн. Свыше 11 000 предприятий работают с 1С:ERP, причем в подобных системах хранятся не только бухгалтерские сведения, но и данные о закупках, финансах, контрагентах, поставках и сотрудниках.
Разработчики также доработали девять сценариев атак на Active Directory, FreeIPA, Windows, Linux и Unix. PT Dephaze теперь показывает в цепочке атаки IP-адреса и учетные данные, которые использовал на разных этапах. Рекомендации стали конкретнее: система указывает настройки, команды и действия, которые помогут закрыть найденный путь. Область проверки можно расширять прямо во время теста, а анализ паролей помогает находить слабые места парольной политики.
Новая версия поддерживает установку на Debian 13 Trixie и Astra Linux 1.8.5. Positive Technologies планирует расширять проверку 1С и добавлять сценарии для других корпоративных приложений.
При этом о новой уязвимости в самом коде 1С:Предприятия не сообщается, и нет сведений о реальных атаках, которые использовали перечисленные проблемы. PT Dephaze пока проверяет прежде всего ошибки конфигурации, слабую аутентификацию и возможность развить уже начавшуюся атаку до доступа к 1С.
Статистика за 2025 год показывает, что 64% атак, которые компания относит к успешным, закончились утечкой конфиденциальной информации. Чаще злоумышленники похищали коммерческую тайну и учетные данные, на каждую категорию пришлось по 19% случаев. Эти цифры описывают общий ландшафт кибератак и не относятся отдельно к системам 1С.