CISOCLUB — медиа про ИБ и ИТ

Злоумышленник распространяет Xctdoor под видом легитимных программ, используя DLL side-loading, LNK-файлы и обфускацию.

Бесплатный VPN может раскрыть рабочий трафик, украсть учетные данные и обойти корпоративные правила безопасности.

Kimsuky локально запускает ИИ и применяет RAG для автоматизации атак, а эксперт предупреждает о рисках для векторных баз.

RED Security добавила в «ГОСТ VPN» обновление «С-Терра Шлюз» до версии 5.0 силами сертифицированных инженеров.

VK объединила действия пользователей разных сервисов в нейропрофиль, повысив просмотр клипов на 5,5% и число лайков на 5%.

Старый мобильный номер после повторной выдачи может открыть доступ к чужим аккаунтам и сообщениям для сброса пароля.

KVADRA передала госучреждениям Лаоса планшеты KVADRA_T с Astra Linux Mobile для пилотной оценки российских решений.

Indeed MFA получил агенты для Microsoft NPS и Windows, чтобы защитить доступ и автоматизировать синхронизацию пользователей.

Владимир Нелюб назвал закон об ИИ и господдержку основой экосистемы с безопасностью, грантами и доступом к данным.

Astra Cloud запустила защищенное аттестованное облако: сертифицированная защита ускоряет подготовку ИС к аттестации от 3 до 5 раз.

«ИИ Ассистент КиберЗащиты» усилил «СёрчИнформ КИБ»: ИИ ищет инциденты, суммирует диалоги и переводит тексты со 120 языков.

41% ИТ-специалистов сообщили о киберинцидентах из-за подрядчиков, чаще всего это утечки данных и доступ к данным клиентов.

Cloud.ru и HiveTrace развернули AI Firewall в облаке для защиты GenAI-приложений.

ГК «Солар» зафиксировала конфиденциальные данные в 38% обращений сотрудников к публичным ИИ-сервисам, чаще всего в коде и конфигурациях.

Kimsuky строит локальную ИИ-инфраструктуру, чтобы анализировать украденные данные и точнее готовить атаки.

BI.ZONE SOC показал, какие ИИ-агенты реально активны в компаниях и как их доступ к данным повышает риск компрометации.

OpenAI изолировала Astra после тестов, показавших способность модели самостоятельно искать и эксплуатировать серьёзные уязвимости.

75% CISO тратят минимум десять часов на отчёт совету, но доверие укрепляют учения.

F6 обнаружила 21 фейковый сайт «Яндекс Доставки»: мошенники крадут данные карт у продавцов и покупателей на сайтах объявлений.

Владимир Рубанов объяснил, почему реестр российского ПО не выбирает лучшие продукты.

30 сентября Форум PROавтоматизацию 2026 соберет экспертов для обсуждения безопасной открытости АСУ ТП и защиты КИИ.

Владислав Ганжа из UDV Group объяснил, почему импортозамещение в ИБ начинается с архитектуры, пилота и проверки реальной нагрузки.

Власти обсуждают вычет до 500 тыс. рублей и компенсации за внедрение российского ИИ в МСП.

Что требует Указ Президента № 250 от госорганов, субъектов КИИ и системообразующих организаций: обязанности, запреты, проверки, ответственность руководителей.

Ассоциация менеджеров 13 августа обсудит, как встроить новые правила защиты инсайдерской информации в комплаенс.

Операционная система uOS написана на собственном коде без заимствованных модулей и служит основой всех продуктов UserGate.

UserGate InfraTwin поднимает цифровую копию участка сети с реальными конфигурациями, чтобы проверять изменения и обновления до внедрения в бой.