CISOCLUB — медиа про ИБ и ИТ

В iOS нашли скрытый список из более чем 100 тыс. слов: свайпный ввод может подменять фразы, которых нет в подсказках.

Игорь Чудин объяснил, почему рост расходов на ИБ не гарантирует защиты и как заказчики могут проверить подрядчиков.

Cursor добавил публикацию приложений с автоматической настройкой хостинга. Функция доступна только облачным агентам на платных тарифах, где они включены; собственный аккаунт Vercel больше не нужен.

Google начала добавлять облачных ИИ-агентов в Antigravity для подписчиков платных тарифов Google AI Pro и Ultra. Агенты продолжают выполнять задания после закрытия ноутбука.

Innostage включила PAM в открытые кибериспытания, где независимые исследователи смогут искать уязвимости.

Технологический ключ может дать злоумышленникам доступ к инфраструктуре на месяцы, поэтому компании меняют подход к защите.

Слушатели МГИМО освоили Python и создание программ с ИИ, даже без профильного технического образования.

В Санбери под угрозой оказался проект Amazon стоимостью около 2 млрд долларов из-за голосования против крупных дата-центров.

Дмитрий Сатанин назвал реалистичным рост рынка ИБ от 10 до 15% и отметил, что импортозамещение теряет роль драйвера.

Мошенники маскируют сбор паспортных данных под оформление на работу и могут использовать документы для финансовых махинаций.

GPT-6 Cyber автоматизирует путь от поиска ошибки до рабочего эксплойта, поэтому OpenAI открыла модель только проверенным специалистам.

Игорь Сухарев объяснил, почему рынок ИБ растёт неравномерно и какие решения нужны компаниям с нехваткой специалистов.

По прогнозу группы Б1, коммерческий ИТ-рынок России может вырасти более чем вдвое к 2032 году.

Исследование Kaspersky показало, как DDoS-провайдеры и хактивисты обмениваются инфраструктурой и рекламными возможностями.

На пике мониторинги зафиксировали около 33 тыс. жалоб на сбой Ozon Банка за час, но хакерскую атаку не подтвердили.

Восемь соглашений в ИТ и кибербезопасности охватили багбаунти, защищённую разработку и промышленную автоматизацию.

Адрес сайта-клона может отличаться от настоящего всего на несколько символов, а скидки доходят до 90%.

За неделю появились решения для Kubernetes, контроля доступа, аудита файлов и киберучений, а также обновления виртуализации и баз данных.

Код из SMS после платежа в один рубль может разрешить автосписания, а мошенники подбирают сумму после отказа банка.

Ant Group выпустила мультимодальную Ling-3.2-flash с контекстом до 1 млн токенов.

IT TASK внедрила Indeed AM в коммерческий SOC, чтобы защитить доступ сотрудников и клиентов двухфакторной аутентификацией.

Поправка о сборе €0,055 за гигабайт трафика во Франции утратила силу после отклонения доходной части бюджета.

Открытый FTP, забытая учётная запись и доверие к коллеге показывают, как человеческий фактор приводит к утечкам и атакам.

InfoWatch и «Базальт СПО» подтвердили совместимость DLP-системы Traffic Monitor с ОС «Альт Рабочая станция» 11.

Сергей Полунин объяснил, почему ИИ-агенты не заменят SOC и как изменят поиск уязвимостей.

Делегация Лаоса обсудила с «Группой Астра» проекты цифровой безопасности и развитие цифрового суверенитета страны.

ACCORDTEC готовит три UHF-считывателя для СКУД с дальностью считывания от 6 до 15 метров и документами для работы в России.

MWS Cloud прогнозирует рост рынка кибербезопасности до 455,4 млрд рублей к 2026 году; быстрее всего растут управляемые сервисы ИБ.

Победителю предстоит оснастить защитой 97 площадок Росимущества примерно за месяц после заключения контракта.