CISOCLUB — медиа про ИБ и ИТ

Google заменила цифровые индексы хакерских групп криптонимами, но добавила рынку ещё один словарь атрибуции.

Еврокомиссия вложит 10 млрд евро в семь ИИ-гигафабрик, но новые мощности усилят и риски для русскоязычных пользователей.

В России ИИ-агентов чаще собирают под заказ, а не продают как готовый продукт.

CISA обновила требования к SBOM на 2026 год, добавив хеши, лицензии, подписи и планы для облаков и ИИ.

К2 Кибербезопасность проведёт дискуссию о навыках, которые составляют базовый минимум ИБ-инженера.

ispmanager развивает модуль лимитирования, который изолирует аккаунты и ограничивает ресурсы на сервере.

Эксперты Kaspersky GReAT выявили бэкдоры, которые активируются только на предназначенных для них устройствах.

Транзаксис подтвердил совместимость с Tantor Postgres 18 для высоконагруженных банковских систем.

«Турбо Облако» и ГК «Солар» представили Solar Space, сервис защиты веб-ресурсов от DDoS, ботов и веб-атак с ML-алгоритмами.

Softline предупреждает: бесплатный VPN может раскрыть рабочие данные и поставить под угрозу учетные записи.

Яндекс 360 зафиксировал рост фишинга и спуфинга: спамеры переходят к небольшим адресным рассылкам.

В Сочи пройдет интенсив «Код ИБ ПРОФИ» с киберучениями, мастер-классами экспертов и удостоверением о повышении квалификации.

Битрикс24 вводит обязательную 2FA для облачных тарифов, сотрудникам дадут 14 дней на подключение защиты.

Servicepipe добавила TSIG в Secure DNS Hosting, теперь серверы проверяют подпись DNS-данных при синхронизации.

Компания «Актив» получила сертификат ФСБ на Рутокен Чип 3127 для защиты серверов, IoT-устройств и киберфизических систем.

SOC не заменяет отдел ИБ: вебинар объясняет, где заканчиваются возможности сервиса и почему решают опытные аналитики.

Т-Технологии и «ОБИТ» представили речевую аналитику, которая связывает качество общения в магазинах с коммерческими показателями.

PVS-Studio собрала 30 вебинаров по РБПО в курс с тестом и сертификатом о знакомстве с ГОСТ Р 56939-.

Компания F6, разработчик технологий для борьбы с киберугрозами, выявила масштабную мошенническую кампанию, участники которой уже более 9 лет создают сайты-двойники крупных российских предприятий из химической, металлургической, нефтехимической, пищевой и финансовой отраслей на английском, французском, арабском и русском языках. Исследователи F6 обнаружили 98 доменов фейковых «сайтов-клонов», которые использовались в атаках на международных клиентов для кражи средств […]

В современной цифровой среде официальные аккаунты компаний в социальных сетях и мессенджерах уже давно перестали быть второстепенным каналом коммуникации. Сегодня они являются критически важным элементом корпоративной информационной инфраструктуры, сопоставимым по значимости с официальным сайтом или внутренней сетью. Соответственно, они разделяют и общие риски безопасности: как и любой другой актив инфраструктуры, аккаунты могут быть скомпрометированы, захвачены […]

Positive Technologies и DEPO Computers подтвердили совместимость PT Sandbox с серверами DEPO Storm для импортозамещающей ИТ-инфраструктуры.

UserGate предложил чек-лист из шести вопросов, который помогает выбрать модель SOC: собственную, гибридную или сервисную.

InfoWatch Device Control 1.4 добавил «песочницу» и упростил настройку политик контроля внешних устройств.

Postgres Pro Enterprise Manager 2.8 получил настройку кворумной синхронной репликации и адаптивную оптимизацию запросов.

Старший инженер Digital Design Андрей Аверин описал пошаговую защиту от криптоджекинга на серверах и в облаке.

BI.ZONE обнаружила CoreRAT, новый троян Core Werewolf для атак на российские предприятия ОПК и госорганы.

GoIT.space заняла третье место среди школьных хакатонов, объединив более 700 участников из 30 регионов России и 12 стран.

Зарубежные онлайн-сервисы могут обязать регистрировать россиян только по российскому номеру и хранить историю входов три года.

73% организаций не готовы к крупной кибератаке: слабым местом стали координация команд, контроль инфраструктуры и участие руководства.

Как публичность, личный бренд и комьюнити помогают CISO расти, справляться с хейтом и входить в элиту кибербезопасности.