CISOCLUB — медиа про ИБ и ИТ

Вредоносная цепочка доставляет майнер через WAV-файлы

Связь с C2 поддерживается через DNS-over-HTTPS, а майнер использует WinRing0.sys для доступа к MSR.

Ещё от «Технологии киберугроз» 11

Показать все 11

Уязвимости

ФСТЭК России

BDU:2025-03722 — уязвимость функции aiptek_irq() модуля drivers/input/tablet/aiptek.c ядра операционной системы Linux

Средний уровень. Уязвимость связана с отсутствием валидации данных, приходящих в interrupt-пакетах от потенциально скомпрометированного USB-устройства. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

ЦОД «Ковчег» — точка восстановления бизнеса

22 сентября на вебинаре РТК-ЦОД покажет «Ковчег», который выносит точку восстановления за пределы основной ИТ-инфраструктуры.

18+. Период проведения: 22.09.2026 с 12:00 до 13:00 по московскому времени.

GLT

#ИБ #Инфра

Вебинар GLT об инфраструктуре цифрового рубля в одной стойке

GLT проведет бесплатный вебинар о подготовке банковской инфраструктуры к цифровому рублю и комплексе в одной стойке.

18+. Период проведения: 24.09.2026 с 11:00 до 12:00 по московскому времени.

ИТ Парк

ITPark Fest 2026

ITPark Fest 2026 пройдет в Севастополе с 24 по 26 сентября: в программе ИИ, автоматизация, кибертурнир и шесть тематических треков.

18+. Период проведения: с 24.09.2026 10:00 до 26.09.2026 18:00 по московскому времени.

Россиянам рассказали, как понять, что аккаунт на Госуслугах взломали

Владимир Садовский назвал признаки взлома «Госуслуг» и шаги для восстановления контроля над аккаунтом.

Kaspersky

«Лаборатория Касперского» обнаружила фишинговые сайты на тему выборов в Госдуму

«Лаборатория Касперского» выявила два фишинговых сценария о выборах: один крадёт доступ к мессенджеру, другой ведёт к звонку мошенников.

Заводы стали любимой мишенью хакеров-вымогателей, доля атак на производство выросла до 22%

Промышленность пятый год подряд лидирует по раскрытым атакам шифровальщиков, за семь месяцев 2026 года их стало на 40% больше.

Вежливые ИИ-боты обманывают людей в соцсетях заметно чаще агрессивных троллей

Исследование Surfshark показало: пользователи распознают лишь 40% ИИ-ботов, особенно часто принимая вежливых собеседников за людей.

Инфосистемы Джет

CyberCamp запустил образовательную платформу по практической кибербезопасности

CyberCamp запустил платформу для сезона киберучений, митапов и онлайн-кэмпа с призами до 350 000 рублей.

МВД рассказало родителям, что делать при угрозах ребёнку в интернете

Эксперт МВД объяснил, какие данные сохранить при угрозах ребёнку и почему нельзя удалять переписку.

IT-преступность в России обвалилась почти на треть, но мошенники по-прежнему высасывают миллиарды у россиян

МВД зафиксировало падение IT-преступности седьмой месяц, но ущерб от мошенничества остаётся высоким.

Россиян предупредили о мошенниках, которые используют чужие банковские реквизиты при продаже товаров

МВД рассказало о схеме, где покупатель платит за несуществующий товар через счёт случайного человека, а тот переводит деньги мошенникам.

Видео

R-Vision

R-Vision Talk: Young | Сезон 1. Наиболее распространенные киберугрозы

Видео

R-Vision

R-Vision Talk Young | 1 сезон. Введение в ИБ

Газинформсервис

#ИБ #Инфра

Российский DVCS заинтересовал Вьетнам: «Газинформсервис» принял делегацию вьетнамского регулятора

Россия и Вьетнам готовят проект взаимного признания электронной подписи на базе модели DVCS.

Сбер Банк

Робо Драйв Пати

21 сентября в Москве пройдет закрытая Робо Драйв Пати Сбера, где инженеры расскажут о задачах Physical AI, ML, RL и робототехники.

18+. Период проведения: 21.09.2026 с 19:00 до 21:00 по московскому времени.

Softline

ГК Softline: риски использования ИИ связаны с поведением модели в контексте

Softline объяснила, почему ИИ-системам нужны отдельные меры защиты от prompt injection и чрезмерной автономности агентов.

Кодекс

Неделя безопасности 2026. Комплексный щит предприятия: от документа к реальности

Консорциум «Кодекс» проведёт бесплатную онлайн-конференцию о безопасности предприятий с 29 сентября по 2 октября.