CISOCLUB — медиа про ИБ и ИТ

Мы знаем все про информационную безопасность, кибербезопасность и информационные технологии.

Информзащита

#Отчеты #ИБ

Около 80% атак на киберфизические системы совершаются через удаленный доступ без сложного взлома

78% атак на киберфизические системы идут через открытый удаленный доступ и слабую аутентификацию.

Модели OpenAI и Anthropic используются в кибератаках на критическую инфраструктуру

Claude и GPT могли помочь в кибератаке на мексиканский водоканал, показав риск ИИ для IT и OT-сред.

Блоги

Газинформсервис

#ИБ

Эксперт компании «Газинформсервис» рассказала о киберугрозах на Российском международном энергетическом форуме

Газинформсервис назвал главные киберугрозы для ТЭК и объяснил, как не потерять контроль.

Capital One: старые инструменты защиты данных мешают компаниям безопасно внедрять ИИ

Компании уходят от периметра: защита данных требует новых подходов для облаков, ИИ и токенизации.

Мероприятия

SECURITM

#ИБ

Вебинар «Идеальное преступление против рутины: автоматизация, которая закрывает угрозы»

Вебинар о том, как автоматизация ИБ в банках помогает сократить рутину и усилить защиту.

Показать полностью

18+. Дата проведения: 21.05.2026 в 10:00 по московскому времени.

Блоги

Газинформсервис

#ИБ #ИИ

Эксперт компании «Газинформсервис» выступит на IV Форуме «Технологии доверенного искусственного интеллекта»

В Москве обсудят, как сделать ИИ безопасным и предсказуемым для реальных задач.

«Лаборатория Касперского» обнаружила кибератаку на разработчика DAEMON Tools — через официальный сайт вендора распространяется ПО с бэкдором

DAEMON Tools распространяет заражённые версии с бэкдором: уже зафиксировано более 2 тысяч заражений в 100 странах.

Показать полностью

Дайджесты

Артем

#ИБ

Обзор уязвимостей за прошедшую неделю (1-7 мая)

Неделя уязвимостей: критические баги в cPanel, Linux, Cisco, Firefox, iOS, Windows RPC и ASP.NET Core.

Показать полностью

Новости

Артем

#ИБ

Контртерроризм по-новому: США вписали наступательные хакерские атаки в национальную стратегию

США включили наступательные кибероперации в новую контртеррористическую стратегию наряду с санкциями и дипломатией.

Vibe coding превратился в главный канал утечек 2026 года, 5000 ИИ-приложений раздают данные клиентов через обычный поиск Google

ИИ-сервисы для создания сайтов и приложений раскрыли тысячи проектов с данными клиентов и компаний.

Между нами SLA: как бизнесу и поддержке договориться до первого инцидента

SLA помогает бизнесу и техкоманде заранее договориться о реакциях, сроках и ответственности при сбоях.

Фишинг-2026: когда доверие становится уязвимостью, а защита уходит в код

Фишинг в 2026 году стал индустрией: ИИ, QR-коды и доверенные аккаунты усложняют защиту.

Новости

Артем

#Dev #ИБ

Claude Code, Gemini, Cursor и Copilot оказались уязвимы, хакеры нашли способ взломать вас через два JSON-файла и ИИ-помощника

Уязвимость TrustFall в ИИ-инструментах программирования позволяет вредоносному репозиторию запускать код на компьютере разработчика.

Майнинговая компания Interhash запустила серверы для искусственного интеллекта

Interhash запустила серверы для майнинга биткоина и задач ИИ, переключая мощности между двумя рынками.

Исследование «Солара»: каждый второй пользователь рискует своими данными из-за слабого пароля

Каждый второй россиянин использует один пароль для разных аккаунтов, повышая риск взлома и кражи данных.

Показать полностью