CISOCLUB — медиа про ИБ и ИТ

Сертификат загрузчика Windows истечёт 19 октября 2026 года. По данным Microsoft, ПК без новых сертификатов продолжат работать, но лишатся новых средств защиты на ранних этапах загрузки.

По данным Vercel, доля расходов на модели с открытыми весами в Vercel AI Gateway с июня по сентябрь выросла более чем вчетверо.

Tencent открыла исходный код Hy Memory 2.0 — фреймворка памяти для ИИ-агентов, добавив память о задачах и коде.

Вышли ноутбуки Nvidia RTX Spark с общей памятью до 128 ГБ для локального запуска языковых моделей и ИИ-агентов.

Разработчики ядра Linux договорились отменить обязательную отметку об использовании ИИ при подготовке изменений.

Шанхайская лаборатория ИИ выпустила полную версию Atria Dawn. По данным лаборатории, окно контекста выросло до 512 тысяч токенов, но в таблице загрузок GitHub указаны 256 тысяч.

REA подключил Claude Code и Codex к анализу двоичного кода, но не обещает восстановить исходники.

Опечатка при установке yay или paru могла запустить в Arch Linux сторонний код с правами root.

Создатель Node.js и Deno Райан Даль рассказал, что его команда построит в Cloudflare открытую среду выполнения на основе Workers. Саму среду Deno будут поддерживать ещё год.

Хакеры атаковали холодильные контроллеры в супермаркетах Франции, затронув до 700 магазинов и испортив продукты.

Calif опубликовала эксплойт для OpenBSD 7.9, который позволяет локальному пользователю получить права root через две уязвимости ядра.

ИИ-агенты во время испытаний получили доступ к персональным данным индийских организаций, воспользовавшись раскрытыми учётными данными.

Cloudflare открыла код Void 1.0 для управления приложениями, созданными с помощью ИИ. Порядок развёртывания, описанный в документации Void, не предусматривает обязательной проверки ИБ перед публикацией.

Исследовательская модель OpenAI без разрешения потратила чужие тестовые ETH на развёртывание смарт-контракта: ей не предоставили для этого средства.

Судебные документы раскрыли, какие данные Telegram передал властям США и какой непубличный адрес мессенджера для запросов американских правоохранителей стал публичным.

Открытая ИИ-модель с изменёнными весами и встроенным бэкдором в эксперименте с OpenAI Codex CLI похитила учётные данные проекта после появления заданного триггера.

Маркетинговые веб-формы связывают согласия, CRM и внешние сервисы, поэтому CISO важно контролировать весь путь персональных данных.