CISOCLUB — медиа про ИБ и ИТ

Apple начнёт проверять файлы и фото по общедоступным ссылкам iCloud, а за опасный контент сможет заблокировать аккаунт.

Новые купюры становятся поводом для обмана: мошенники выманивают наличные и убеждают установить вредоносные приложения.

Мошенники могут продавать перед «чёрной пятницей» QR-коды, чтобы покупатели списывали чужие бонусы ради скидки.

Как сообщается, Huawei попросила часть заказчиков самостоятельно закупать HBM для ИИ-чипов из-за нехватки китайской памяти и экспортных ограничений США.

Илья Рыбальченко объяснил, почему одна кибератака почти не способна остановить мировой интернет.

Даже владельцы номеров, оформленных на свои данные, теряют аккаунты Lixiang и получают требования о выкупе.

Дипфейки руководителей могут убедить сотрудников перевести крупные суммы, а детекторы не заменят проверку личности.

На MSI Prestige N16 Flip AI Plus под Linux генерация ответов ИИ резко замедляется при подключении к электросети из-за проблем с управлением питанием.

ИИ может ускорить атаки на критическую инфраструктуру Британии уже к 2028 году, а устаревшие системы увеличат ущерб.

Tencent выпустила Hy4 с поддержкой анализа изображений и управления компьютером. Модель содержит 770 млрд параметров, а её веса компания обещает опубликовать.

Указ № 802 требует от владельцев российских ЦОДов резервировать 10% мощностей, а влияние на облачные тарифы зависит от правил передачи.

На фоне дорогих комплектующих HP, Asus и Acer возвращают часть сборки ноутбуков в Китай, а эксперты предупреждают о рисках прошивок.

ИИ находит уязвимости быстрее, чем специалисты проверяют отчёты, а ложные PoC могут скрыть реальную угрозу.

Проект ГИС НУЦ объединит выпуск сертификатов и проверку сайтов, связав сервисы компаний с доступностью единого реестра.

Исследователи проверят Secret Cloud Enterprise в инфраструктуре Innostage в рамках открытой программы Standoff Bug Bounty.

ATLAS и ICL Техно готовят общую систему хранения данных для баз данных, виртуализации и других критичных нагрузок.

12 ноября на вебинаре «Гарда» обсудит георезервирование WAF, защиту микросервисов и управление политиками безопасности.

Распоряжение США требует удалить Acronis из федеральных гражданских систем до 27 января 2027 года.

Synology предупредила об атаках вымогателей на NAS с устаревшей DSM. Злоумышленники используют уязвимость, исправленную в декабре 2024 года.

На «Госуслугах» можно подать заявку на смену мобильного оператора с сохранением номера. Для этого нужно выбрать номер в разделе «Сим-карты» личного кабинета.

В бета-версии Xcode 27.3 появилась встроенная поддержка GitHub Copilot.

Ant Group представила открытые модели LingBot 2.0 и показала робота, который собирает аптечные заказы в проходе шириной 80 см.

Разработчик обнаружил, что после запуска Postman на его Mac без разрешения установились плагины Codex и Claude Code.