CISOCLUB — медиа про ИБ и ИТ

GitHub открыла общий доступ к ИИ-проверке изменений в pull request, которая ищет уязвимости в PHP и Shell/Bash.

KDE Plasma 6.8 отказалась от сеансов X11, но приложения для этой системы по-прежнему запускаются через XWayland.

Hirudo выдаёт подмену за обновление, удаляет оригинальное банковское приложение и устанавливает копию, обходящую проверки Android.

Drupal выпустил исправления для критической уязвимости Field UI, которая позволяет выполнить код на сервере сайта через дополнительные модули.

Nvidia выпустила открытые модели Nemotron 3.5: Super VL предназначена для корпоративных ИИ-агентов, а Bolt рассчитана на локальные компьютеры.

GPT-6-Astra решила 49 из 50 задач теста TheoPhysEval по теоретической физике с доступом к веб-поиску и без подсказок человека.

На INFOSTART A&PM EVENT 2026 практическим форматам отведено 70% программы.

Академия АйТи fabricaONE.AI открыла набор на курс, который учит связывать внешние угрозы с событиями в корпоративных системах.

Shadow AI выходит за рамки личных аккаунтов: в тени остаются расширения, API и агенты с доступом к корпоративным системам.

Первая реальная перевозка с eCMR из Казахстана в Россию проверит готовность электронных накладных к работе в ЕАЭС.

Доверенный помощник может остановить подозрительный перевод, а самозапрет защитит пожилых от кредитного мошенничества.

Пауза перед переводом и звонок близкому по сохранённому номеру помогают пенсионерам проверить тревожную историю.

ГУ МВД Москвы объяснило, почему не стоит перезванивать незнакомцам и как проверять сообщения от имени банков.

УЦСБ и «ЦОД ЭКСПЕРТ» объединят экспертизу в кибербезопасности и проектировании для комплексных проектов дата-центров.