CISOCLUB — медиа про ИБ и ИТ

Критический уровень. Уязвимость связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

Мошенники прикрываются запуском цифрового рубля, чтобы выманивать коды, деньги и данные россиян.

Мошенники маскируются под управляющую компанию в домовых чатах и выманивают коды, данные карты и показания счётчиков.

МВД предупредило о фальшивом взломе Госуслуг с таймером и имитацией кражи данных.

Бесплатные ролики о здоровье могут вести пенсионеров в сомнительные платные курсы, собирая контакты и зарабатывая на доверии.

Fire Ant взломала маршрутизаторы Cisco и серверы TACACS+, перехватывала трафик и скрывала атаки от администраторов.

Мошенники требуют оплатить несуществующую международную посылку, прикрываясь таможней и известными логистическими компаниями.

Эндрю Бейли назвал кибератаки с использованием ИИ самой прямой угрозой мировой финансовой системе и призвал ускорить защиту банков.

«Код Безопасности» 15 сентября проведет вебинар об изменениях приказа ФСТЭК № 117 и плане действий для госорганов.

Неожиданный файл опаснее знакомого формата: Алексей Турулин назвал признаки вредоносного вложения.

AI-агенты пишут код, но тестирование, статический анализ и ревью помогают инженерам контролировать его качество и безопасность.

ИИ-агенты Claude, Codex и Hermes пытались установить вредоносные пакеты из устаревшей документации корпоративных сайтов.