CISOCLUB — медиа про ИБ и ИТ

Мошенники заклеивают настоящие QR-коды поддельными и крадут данные карт через фишинговые страницы.

Фишинг стал началом более половины корпоративных атак, а QR-коды в PDF помогают обходить почтовую защиту.

Мошенники пугают взломом «Госуслуг» и проверкой на полиграфе, чтобы вывезти жертву и забрать накопления.

Ольга Попова объяснила, как проект приказа ФСТЭК изменит защиту персональных данных и повысит ответственность операторов.

Уязвимость FastJson позволяет запускать код удаленно, атаки уже идут, а патча для CVE-2026-16723 пока нет.

Дмитрий Петухов объяснил, как проект приказа ФСТЭК меняет защиту персональных данных и повышает требования к обоснованию мер.

Штраф ЕС для Google на $1 млрд может запустить волну исков конкурентов на общую сумму до $10 млрд.

Троян под видом обновления Windows крадет активные сессии Telegram и открывает мошенникам доступ к аккаунтам и данным.

Александр Шипков объяснил, как проект приказа ФСТЭК меняет защиту персональных данных и учитывает риски ИИ.

Nvidia объединилась с 36 компаниями для открытой защиты ИИ, но OpenAI, Google и Anthropic остались вне проекта.

Виктор Терских предупредил: загрузка рабочих файлов в открытые нейросети может нарушить конфиденциальность и привести к ответственности.

СКБ Контур и 2ГИС договорились совместно развивать кибербезопасность и тестировать новые продуктовые решения.

«Группа Астра» встроила защиту в разработку ПО и раскрыла практики работы с уязвимостями, SBOM, фаззингом и Bug Bounty.

Антон Трофимов объяснил, как проект нового приказа ФСТЭК меняет защиту персональных данных и усиливает роль оценки рисков.

Публичные ссылки Claude вывели в Google чаты, бизнес-планы и медицинские документы пользователей.

СК хочет сделать использование ИИ, VPN и прокси отягчающим обстоятельством для любого преступления.

Загрузка закрытых документов в нейросети может обернуться увольнением, штрафом и уголовным делом.

На ИННОПРОМ-2026 эксперты объяснили, зачем бизнесу платформенный подход и как CISO связать ИБ с доходами компании.

Security Vision TIP и «Гарда NDR» автоматизировали обмен проверенными индикаторами угроз для ускорения реакции на инциденты.

Обзор версии 2.3 Secret Disk для Linux: новые возможности защиты информации и упрощение администрирования.

5 сентября Яндекс проведёт онлайн-конференцию Deep Tech Night о вызовах AI для разработки, архитектуры и инфраструктуры.

13 августа в Самаре на OPS Meetup Сбера обсудят AI-агентов, инфраструктуру и новую роль инженеров сопровождения.

13 августа в Москве Яндекс подведёт итоги мировых ML-конференций и обсудит тренды первого полугодия 2026 года.

Ozon Tech открыла регистрацию на E-CUP 2026 Students с призовым фондом 7,2 млн рублей и тремя треками по ML и анализу данных.

На онлайн-воркшопе VK Cloud участники развернут локальную LLM и подключат агента OpenClaw без выхода данных за периметр.

4 августа эксперты НИУ ВШЭ обсудят, каким должно стать образование для специалистов в эпоху искусственного интеллекта.

30 июля Content AI представит обновление ContentCapture с RPA внутри IDP, 1С-коннектором и Kerberos на Linux.

Наталия Кладова на вебинаре покажет, как объединить соцмедиа и нейровыдачу для исследований рынка и репутации.

18 августа в Кибердоме обсудят границы доверия и контроля в облаке.

RuDesktop покажет, как Ansible-политики сокращают ручную работу и приводят новые устройства к корпоративному стандарту.