CISOCLUB — медиа про ИБ и ИТ

GIS CTF «Газинформсервиса» получил награду за самый зрелищный финиш после ничьей двух вузов с результатом 4400 баллов.

Astra Linux третий год подряд возглавила рейтинг российских ОС, а «Группа Астра» устранила 9 944 уязвимости ядра Linux.

Низкий уровень. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.

Высокий уровень. Затронуто российское ПО: Модуль «КОМТЕТ Касса Курьер» до 2.8.1. Уязвимость связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации.

Meta обсуждает с властями США соглашение по делу о подростковой зависимости и данных детей, где возможные выплаты достигают $1,4 трлн.

Билл Гейтс предложил заранее закрепить за людьми профессии и задачи, которые нельзя отдавать ИИ даже при технической возможности.

Публичный USB-порт может стать угрозой, но для атаки нужны изменённое оборудование и согласие пользователя.

Эксперт «Киберпротекта» советует распознавать дипфейки по давлению и проверять звонящего через другой канал.

Innostage PAM и PT Sandbox подтвердили совместимость, файлы администраторов можно проверять на вредоносное содержимое.

Июльские кибератаки показали, как npm-пакеты, AI-агенты и Wi-Fi-шлюзы превращаются в точки входа.

Подростков заманивают в дропперские схемы обещаниями лёгких денег, а их карты и аккаунты используют для незаконных переводов.

Мошенники заманивают учителей на поддельную образовательную платформу, чтобы похитить персональные данные через авторизацию в «Госуслугах».

Руководители британских компаний чаще готовы загружать рабочие документы в ИИ, чем рядовые сотрудники, что усиливает риск утечек.

С 1 сентября банки смогут задерживать подозрительные переводы, а число действующих карт для россиян не превысит 20.

Перед 1 сентября мошенники заманивают родителей фейковыми скидками на цветы, копиями магазинов и дешёвой доставкой.

Chubb выяснила: обращений по киберинцидентам стало меньше, но средняя выплата для крупного бизнеса в США достигла $4,4 млн.

Александр Могила объяснил, почему ИИ пока не стал главным оружием атакующих: компании не успевают закрывать известные уязвимости.

Июльская статистика SkyDNS показывает: при почти троекратном росте DGA-запросов пул C2-доменов сократился на 97%.

Евгений Царев рассказал, как ИИ с доступом к исходному коду ускоряет поиск уязвимостей и меняет баланс киберсил.

Эксперт «Бастиона» Алексей Трофимов объяснил, почему ИИ ускоряет поиск уязвимостей, но не гарантирует опережение злоумышленников.

Алина Ледяева из StopPhish объяснила, почему ИИ ускоряет поиск уязвимостей и требует от бизнеса более быстрой реакции.

Султан Салпагаров объяснил, как ИИ меняет ландшафт киберугроз и почему ИИ-агенты требуют защиты на всех уровнях.

Дмитрий Петухов объяснил, почему ИИ сокращает время от поиска уязвимости до готового эксплойта и требует новых правил для бизнеса.

Газинформсервис на вебинаре объяснит, как проверять иностранные электронные подписи в трансграничном ЭДО.