CISOCLUB — медиа про ИБ и ИТ

Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

Высокий уровень. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды.

UDV Group объясняет, как превратить защиту АСУ ТП из разовой проверки в постоянный контроль изменений, конфигураций и проектов ПЛК.

В CodeScoring 2026.35.0 появились каталог пакетов, точный анализ достижимости и поиск клонированных уязвимостей Java.

Мошенники маскируют вредоносные файлы под записи с камер, чтобы получить доступ к телефону, камере и биометрии жертвы.

Данные ФРБ Нью-Йорка показывают: ИИ почти не приводит к увольнениям, зато меняет найм и повышает спрос на специалистов.

На G20 предложили сначала проверять старые законы, а новые нормы для ИИ вводить только при явном правовом пробеле.

«Гарда» выявила: 35% файлов в хранилищах не используются более пяти лет, а для 33% аккаунтов нет надежной ротации паролей.

Из-за ошибки в проверке Lenovo ID хакеры получили доступ к 5000 аккаунтов Dropbox, у трети пользователей просмотрели или скачали файлы.

Мошенники меняют оформление фишинговых атак под праздники и родительские чаты, а их доля в опасном почтовом трафике выросла на 11,6%.