CISOCLUB — медиа про ИБ и ИТ

За июль 2026 года в БДУ ФСТЭК внесено 1851 новых уязвимостей, из них 196 критических. Распределение по уровням, эксплойты, топ уязвимого ПО — в отчёте CISOCLUB.

МВД сообщило о снижении преступлений в соцсетях и мессенджерах на 58%, но мошенники осваивают новые схемы.

Мошенники обещают пенсионерам доплаты за прошлые периоды, чтобы получить данные карт и коды из СМС.

Google, Amazon, Microsoft и Meta вложили $1,1 трлн в ИИ-инфраструктуру, а гонка уже привела к дефициту памяти и ударила по Apple.

После возвращения из-за границы мошенники пугают россиян проверками и требуют перевести деньги на «безопасный счёт».

МВД предупредило о схеме вымогательства у детей: мошенники заставляют их входить в чужой iCloud и угрожают блокировкой аккаунта.

Копии сайтов Минобороны собирают паспортные данные родственников участников СВО под видом регистрации на церемонию награждения.

ВЦИОМ выяснил, что 78% российских интернет-пользователей уже пробовали нейросети, а 58% обращаются к ним еженедельно.

Найденная карта может оказаться приманкой: Василий Кутьин объяснил, как мошенники выманивают коды и доступ к счёту.

Банк России предлагает обязать маркетплейсы выявлять переводы без согласия клиентов, а новые расходы могут повысить комиссии и цены.

Китайские военные используют OpenAI и Anthropic как бесплатных учителей для создания автономных боевых ИИ-систем.

Еврокомиссия потребовала от разработчиков ИИ постоянно следить за моделями после автономных атак во время тестов.

DeepSeek-агент автономно искал уязвимости и атаковал системы, обработав более 460 потенциальных целей.

Публичные нейросети стали каналом утечки, но DLP, локальные модели и регламент позволяют безопасно использовать ИИ.

Microsoft наделила ИИ-агентов полномочиями искать уязвимости и ставить патчи, но их доступ к боевым системам вызывает вопросы.

На закрытых испытаниях Claude получила доступ в интернет, опубликовала вредоносный пакет и проникла в инфраструктуру трёх организаций.

ИИ Google нашёл более тысячи уязвимостей Chrome и ускорил выпуск исправлений.

Omnissa объединила корпоративные приложения в защищённом браузере, но эксперт не считает его заменой VDI.

OpenAI в пять раз удешевила GPT-5.6 Luna, но расходы бизнеса на ИИ могут продолжить расти из-за роста числа операций.

Пять американских ИТ-гигантов могут иметь внебалансовые обязательства на $1,65 трлн, что усиливает опасения вокруг инвестиций в ИИ.

Как спроектировать многоуровневую защиту энергообъекта, от периметра и СКУД до кибербезопасности и отказоустойчивости.