CISOCLUB — медиа про ИБ и ИТ

Ozon предупредил о двух поддельных приложениях банка в Google Play и попросил удалить их.

MEDOED объединяет активы, риски, уязвимости, инциденты и обучение сотрудников в единой SGRC-платформе.

Мошенники обещают Telegram Premium, но выманивают код для входа в аккаунт с нового устройства.

Orion soft покажет, как подготовить ИТ-инфраструктуру КИИ и ГИС к аттестации с zVirt Max и Nova SE.

OpenAI тестирует Private Safety Processing, систему для поиска опасных цепочек запросов без доступа сотрудников к их содержимому.

Вредонос Manic крадёт данные из 169 приложений и передаёт их через цепочку заражённых смартфонов длиной до четырёх устройств.

Перед 1 сентября мошенники звонят под видом курьеров и выманивают SMS-коды, которые могут открыть доступ к «Госуслугам» и банкам.

Мошенники выдают себя за учителей и торопят родителей с переводом денег на нужды класса.

Злоумышленники взламывают роутеры и через подмену DNS ведут россиян на копии Госуслуг, чтобы украсть пароли и SMS-коды.

Анна Мазанова из VolgaBlob объяснила, почему зарплаты в ИБ растут умеренно, а компании делают ставку на развитие сотрудников.

Google усложняет установку непроверенных APK: Android потребует перезагрузку смартфона и 24 часа ожидания.

Старая бесконтактная карта может пережить срок действия: исследователи показали атаку Zombie Card на платежи Visa.

Алексей Пашков объяснил рост цен на специалистов по ИБ усложнением продуктов, инфраструктуры и требований к безопасности.

США предупредили о попытках взлома контроллеров Siemens S7, которые управляют критической инфраструктурой.

Борис Чернышов объяснил, как проверить входы в «Госуслуги» и не отдать мошенникам пароль через чужое устройство или фишинговую ссылку.

INSECA и SECURITM запускают курс по управлению уязвимостями с практикой полного цикла VM на учебном стенде SECURITM.

В Axiom JDK считают, что рост зарплат в ИБ сильнее заметен в Москве и дефицитных специализациях.

Максим Козлов объяснил, почему ИИ ускоряет разработку, но оставляет проверку кода позади.

«Ransom Busters» предлагает ключи расшифровки, но её ранняя осведомлённость выдаёт связь с вымогателями.

Родителям советуют учить детей не доверять чат-ботам личные данные и проверять ответы нейросетей.

Взлом системы продаж Sakura Internet мог поставить под угрозу до 1 360 563 аккаунтов, эксперт призывает защищать резервные копии.

В Туле пройдет хакатон «Тула Код ИТ» с призовым фондом 700 000 рублей и реальными кейсами.

III Байкальский ИТ-форум в Иркутске обсудит переход от пилотов ИИ к масштабным проектам и цифровую независимость.

Вебинар ELMA покажет, как контролировать договоры с сетями и быстрее оспаривать штрафы, ретро-бонусы и промо-условия.

Rubytech подтвердила стабильную работу российской LLM на китайских GPU без ускорителей NVIDIA.

Открытые панели роутеров позволяют злоумышленникам подменять DNS и красть доступ к Госуслугам, соцсетям и облачным сервисам.

На вебинаре ELMA покажут, как ИИ-агент устанавливает ELMA365 On-Premises и обслуживает систему.

Академия Эдюсон проведёт бесплатную конференцию, где покажут 6 кейсов внедрения нейросетей в бизнес.

2 и 3 сентября в Москве пройдет форум «ЦОД-2026» с фокусом на реестре ЦОДов, локальной генерации и ИИ.

27 августа на онлайн-конференции «Диджитал Смузи» обсудят ИИ-воронки, гипотезы роста и креативы для рекламы.