CISOCLUB — медиа про ИБ и ИТ

Intel предварительно оценила потери из-за взрыва на фабрике в израильском Кирьят-Гате примерно в $600 млн.

В тестовой Windows 11 поиск открывает Android-приложения с подключённого телефона через Phone Link. Приложения работают на смартфоне, а на ПК транслируется изображение.

Xiaomi открыла доступ к модели Xiaomi-OCR-0, которая распознаёт документы, извлекает данные и отвечает на вопросы по их содержимому.

Сайты на WordPress атакуют через уязвимость в механизме обновления. Wordfence заблокировала 62 969 таких попыток за 24 часа.

Apple разослала пользователям в 99 странах предупреждения об атаках коммерческого шпионского ПО.

Злоумышленники атакуют интернет-магазины через уязвимость CVE-2026-118539 в модуле Drupal Commerce Core.

Злоумышленники под видом техподдержки в Microsoft Teams использовали ошибки настройки AD CS и получили сертификаты привилегированных учётных записей.

Средний уровень. Уязвимость связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Высокий уровень. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

По данным Synergy Research Group, расходы компаний на облачную инфраструктуру выросли на 55% за год, а треть рынка уже занимают специализированные облачные сервисы для ИИ.

«Группа Астра» подтвердила уязвимость ядра Linux и сообщила, что работы по её устранению продолжаются.

Дмитрий Шепелявый объяснил, почему при ИИ-атаках защищаться тоже должен искусственный интеллект и какие компетенции нужны специалистам.