Настало то время года, когда в электронной почте прячутся гоблины, VPN преследуют фантомы, а в ночи рыщут упыри-программы-вымогатели. Кроме того, это последняя неделя Месяца осведомленности о кибербезопасности, что весьма символично. Самое страшное в вашем дата-центре — это вовсе не гигантский паук, притаившийся за углом, а работа на устаревшем ПО с известными уязвимостями. Вот почему вам стоит обновить ПО Purity//FA, Purity//FB и Portworx® прямо сейчас, и вот вполне реальные истории в подтверждение.

Монстры существуют (и они заняты)

Объем атак продолжает расти. По данным Check Point, в августе 2026 года организации сталкивались в среднем с 2422 кибератаками в неделю, что на 22% больше, чем годом ранее, а количество зарегистрированных атак программ-вымогателей за тот же период почти удвоилось.
Монстры стали быстрее. Среднее время прорыва сократилось примерно до 29 минут, согласно CrowdStrike’s 2026 Global Threat Report, а на конференции Black Hat USA 2026 эксплуатация уязвимостей осуществлялась с помощью небольших и дешевых моделей с открытым исходным кодом всего за несколько минут. Одна из команд использовала пограничную модель found more than 2,000 zero-days in seven weeks. Время на подготовку, на которое раньше рассчитывали защитники для установки патчей, исчезло.
Во сколько обходится один укус? Во втором квартале 2026 года средняя сумма выкупа выросла до 1,88 млн долларов (медианное значение — 150 тыс. долларов), согласно данным Coveware, даже несмотря на то, что доля жертв, выплачивающих выкуп, достигла рекордно низкого уровня. Даже если вы не платите, IBM puts the average breach at $4.99M в 2026 году этот показатель достиг рекордного уровня, и теперь каждое четвертое вредоносное проникновение использует искусственный интеллект, обходясь примерно в 6 млн долларов каждое.

Ваши серебряные пули (аконит не требуется)

Итак, что вы можете сделать для защиты своей организации от угроз? Вот несколько инструментов, которые стоит иметь в своем арсенале:

Pure1® Security Assessment Center и Pure1 Anomaly Detection: помогают выявлять рискованные конфигурации и аномалии в FlashArray™ и FlashBlade® — такие как пароли по умолчанию, версии с истекшим сроком поддержки и необычная активность администраторов. Сигналы об аномалиях теперь поступают прямо в вашу платформу резервного копирования через рабочие процессы Pure1 с Veeam и Commvault, поэтому команда восстановления знает, каким точкам восстановления можно доверять. Используйте это как свой постоянный защитный круг. Learn more about data and infrastructure security with Pure1.
Обеспечение отказоустойчивости данных FlashArray и FlashBlade: гарантирует встроенную устойчивость к тому, что шевелится по ночам. Неизменяемые снимки (snapshot), шифрование, репликация и быстрое восстановление помогают выдержать любую атаку. SafeMode™ Снимки блокируют критические точки восстановления от несанкционированного доступа, обеспечивая чистоту и возможность восстановления данных независимо от того, что бродит в вашей среде.
Ресурсы команды Pure Storage Everpure Product Security and Incident Response Team (PSIRT): предоставляют каноническое представление об уязвимостях и исправлениях:
Политика PSIRT в отношении уязвимостей и раскрытия информации о СХД: как подразделение Pure Storage Everpure обрабатывает отчеты об уязвимости и их раскрытие
Бюллетени безопасности: рекомендации для конкретных продуктов
База данных CVE: централизованная база общих уязвимостей и воздействий (CVE) для продуктов Pure Storage Everpure. Справочную информацию о том, как Pure Storage Everpure упаковывает практическую информацию о CVE, см. в блоге: «Безопасность простыми словами: как Pure Storage предоставляет применимую информацию о CVE».
Portworx: поддерживайте кластеры в актуальном состоянии, изучайте рекомендации по безопасности и доверию Portworx и читайте примечания к выпускам, в которых устраняются уязвимости. Посетите Центр безопасности и доверия Portworx.

Что сделать до полуночи

Проверьте свою подверженность рискам за считанные минуты
Изучите оценку безопасности (Security Assessment) в Pure1 для конфигураций FlashArray и FlashBlade. Проверьте рекомендуемые исправления и оповещения об аномалиях.
Устанавливайте патчи осознанно
Сначала расставьте приоритеты для критических и высоких бюллетеней, затем для средних. Отслеживайте исправления с помощью бюллетеней безопасности и базы данных CVE.
Обновите Purity и Portworx
Используйте только поддерживаемые релизы. На страницах раскрытия информации Pure Storage Everpure и в артефактах релизов указаны исправленные версии. В примечаниях к оператору Portworx упоминаются исправления безопасности.
Защитите систему с помощью SafeMode
Включите снимки SafeMode на всех массивах, чтобы точки восстановления оставались недоступными — ни один хакер или ночной монстр не сможет их удалить.
Укрепите убежище
Обеспечьте минимальные привилегии для администраторов массива, ротируйте учетные данные, отключайте неиспользуемые службы и регулярно проверяйте сетевую доступность (в этом помогают бюллетени безопасности Pure Storage Everpure и улучшения Pure1). См. рекомендации по безопасности Pure Fusion™ Everpure Fusion™ (требуется вход в Pure1).
Сделайте гигиену CVE привычкой
Добавьте в закладки главную страницу PSIRT, бюллетени безопасности, базу данных CVE и блог PSIRT для получения актуальных обновлений. Посетите страницу безопасности продуктов Pure Storage Everpure.

Почему это важно именно сейчас

Ландшафт угроз не станет дожидаться вашего окна для проведения изменений. Только в августе 2026 года группировки вымогателей заявили о более чем тысяче жертв, и экономический ущерб от каждого инцидента продолжает расти. Обновление FlashArray, FlashBlade и Portworx закрывает двери, через которые так любят проскальзывать эти существа, в то время как оценка безопасности Pure1 и PSIRT дают вам фонарь, чтобы заметить то, что скрывается в тени, до того, как оно нанесет удар.

Шутка: «Мы установим патчи после праздников».

Угощение: установите патчи сейчас, проверьте их с помощью функции оценки безопасности Pure1 и спите как убитые.

Берегите себя и удачной «охоты за привидениями».