CISOCLUB — медиа про ИБ и ИТ

Kaspersky GReAT обнаружила буткит BlackX, применённый в атаках на дипмиссии Центральной Азии через уязвимость Baton Drop.

В 96% компаний тесты PT Dephaze находили логины, а в 77% проверок обнаруживали пароли в открытом виде.

ИИ-мошенничество в финансовом секторе все чаще нацелено на доверие и аутентификацию, а не на банковскую инфраструктуру.

NVIDIA представила проект контейнера DSX POD с семью стойками Vera Rubin NVL72, рассчитанного на установку за 14 дней.

Anthropic может потратить $750 млрд на вычисления, включая сделки, по которым переговоры ещё продолжаются.

Apple заблокировала восемь веб-сертификатов, но встроенный curl в macOS может продолжать им доверять.

Уязвимость в библиотеке звонков Signal может позволить злонамеренному участнику слышать собеседника после отбоя при переполнении очереди событий.

Участники опроса оценили среднее сокращение времени на написание кода в 52%, но мейнтейнеры разбирают поток некачественных ИИ-правок.

Исследователи Wiz с помощью ИИ создали эксплойт PHP2Shell, который выполняет код на уязвимых серверах без аутентификации.

По предварительным данным Anthropic, Claude нашёл 493 проблемы безопасности в 25 проектах с открытым кодом.

В DuckDB 2.0 появился режим для ИИ-агентов, сокративший в тестах TPC-H объём вывода для модели на 59%.

FirstVDS не открывает внешний доступ к панели VMmanager 6, пока разработчик готовит новые патчи для уязвимости.

MEXC прекращает обслуживание пользователей из России и Беларуси, но сроки закрытия позиций и вывода активов сообщит каждому отдельно.