CISOCLUB — медиа про ИБ и ИТ

В DosGate теперь можно управлять правилами фильтрации в двух режимах и обновлять базы GeoIP и ASN без перезапуска сервиса.

Интеграция SafeTech CA с InfoWatch Traffic Monitor позволяет управлять сертификатами модулей DLP и защищать TLS-соединения.

По данным Flamerix AI, Claude Code расходует часть лимита подписки на короткие статусы фоновых агентов.

Приставы взыскали почти 16,8 млрд рублей за счёт банкротящегося ООО «Гугл» для погашения штрафов Google LLC.

MONT подключит партнеров к продуктам и учебным ресурсам «СёрчИнформ», расширяя дистрибуцию решений для защиты данных.

BI.ZONE DRP теперь оценивает найденные в GitHub и Postman секреты по уровню риска и предлагает порядок исправления.

88% айтишников сообщили, что поиск работы занимает от трех месяцев, выяснили «Хабр Карьера» и «Инфосистемы Джет».

Злоумышленники маскировали инструменты под средства защиты и почти четыре года оставались в сети госучреждения.

Discover-Tech подозревают в сборе данных через рекламу Starlink; Citizen Lab связала её объявления с заражением устройств Al Jazeera.

DiffuSpace открыла веса Clover-35B-A3B-Preview и заявила о скорости 515 токенов в секунду на одной NVIDIA H200 на задачах ИИ-агентов.

После взлома 25 межсетевых экранов атакующие добрались до Active Directory, а в их инструментах нашли признаки использования ИИ.

Как сообщается, CXMT планирует выпускать HBM3E при выходе годных чипов 20–30%.

SOAR помогает автоматизировать реагирование на инциденты и разгрузить ИБ-команды, особенно в крупных распределённых инфраструктурах.

Три месяца фишинговых тренировок помогли одной организации снизить переходы по фиктивной ссылке с 37% до нескольких процентов.

В России зарегистрированных киберпреступлений стало на 32% меньше, а атаки с социальной инженерией во втором квартале выросли почти на 50%.

О критической уязвимости CVE-2026-97631 в UEFI-прошивках стало известно раньше срока из-за публикации изменения кода с исправлением. Исследователи Anthropic и Google планировали раскрыть её в январе 2027 года.

Только 11% опрошенных зрителей AM Live заявили о полной готовности своих компаний к новым требованиям по защите КИИ.

Средний уровень. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS).

Средний уровень. Уязвимость связана с использованием небезопасной прямой ссылки на объект. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации.