CISOCLUB — медиа про ИБ и ИТ

Ботнет NadMesh автономно сканирует облака, атакует ИИ-сервисы и MCP, крадёт учётные данные и закрепляется через полиморфных агентов.

Злоумышленники маскируют письма о возврате GST, чтобы внедрить Remcos RAT и закрепиться в системах индийских компаний.

Эксперты сравнивают облачную и локальную инфраструктуру, разбирая риски, выгоды и условия безопасного перехода к гибридной модели.

На вебинаре CyberAgentReview эксперты покажут, как выстроить работу с AI агентами и снизить риски их использования в разработке.

На вебинаре 23 июля покажут, как превратить действующего агента на базе ИИ в управляемый прототип мультиагентной системы.

Конференция «ТрансЛогистика» пройдет 22 и 23 сентября в Санкт Петербурге и соберет экспертов для обсуждения маршрутов, цифровизации и цепей поставок.

18 сентября в Петербурге пройдет конференция «BIM на практике 2026» с докладами об ИИ, роботах и защите результатов строительства.

13 августа в Москве пройдет IT Sailing Day, где деловая программа об ИИ и командная регата объединят лидеров ИТ и ИБ.

31 июля выпускники ВШЭ и Яндекса расскажут, как учеба в магистратуре по ИИ меняет карьеру.

18 и 19 июля AvitoTech проведет онлайн хакатон HoneyBadger CTF с двумя лигами, заданиями по ИБ и 30 часами непрерывного соревнования.

Еврокомиссия открывает сторонним ассистентам на базе ИИ доступ к функциям Android 18, расширяя поверхность атак на смартфоны.

Конференция «Системы менеджмента 2026» соберет в Петербурге экспертов по качеству, ИИ, BPMS и управлению рисками.

24 июля в Петербурге покажут, как связать договоры, документы, задачи и платежи в 1С:Документообороте.

В Армении туриста Ермакова арестовали по запросу США, хотя разыскивают его тёзку, связанного с REvil.

Утекшие документы раскрыли трёхуровневый план России и Китая по подавлению Starlink, от глушения связи до атак на спутники.

«Кросстех» назвал главные пути проникновения в компании: фишинг сработал в 80% проектов, а ошибки доступа выявили в 65% инцидентов.

Windows 10 занимает 16,9% клиентских ПК, а число активных уязвимостей на них втрое выше, чем в Windows 11.

Совет Федерации одобрил новые правила для доверенных стран, а бизнесу придётся заново проверить трансграничные потоки данных.

Герман Греф назвал дефицит вычислительной инфраструктуры главным тормозом развития ИИ в России и предупредил о новых рисках.

LUIS+ выпустила доступную лицензию LTV-Зенит Х с полным функционалом и поддержкой Astra Linux для систем видеонаблюдения.

Через игры в Steam злоумышленники украли криптовалюту у владельцев 80 кошельков, заразив около 8 тысяч пользователей.

«Росчат» переименовали в «МиниКом-PING»: приложение вошло в единую линейку решений «Информтехники».

Контроль DNS помогает остановить фишинг и заметить признаки C2 до начала сетевой сессии.

Миллионы пылесосов Shark уязвимы для RCE: злоумышленники получают доступ к камерам и крадут пароли домашней сети.

Microsoft выявила две кампании ACR Stealer: злоумышленники крадут учетные данные через ClickFix, WebDAV, MSHTA и стеганографию.

Теневой ИИ уже связан с каждой пятой утечкой, а такие инциденты обходятся компаниям в среднем на 670 тысяч долларов дороже.

Шифровальщик Spirals за сутки прошёл путь от взлома IIS до масштабного шифрования сети и угрозы публикации украденных данных.