CISOCLUB — медиа про ИБ и ИТ

Скомпрометированный веб-сервер госоргана дал хакеру доступ к данным примерно 15 тыс. пользователей системы госуправления Словении.

С 9 по 11 декабря в Москве конференция ИСП РАН посвятит три пленарные сессии математике, ИИ и кибербезопасности.

На теневых форумах доля объявлений о серых услугах выросла с 39% до 52%, выяснили в RED Security SOC.

Indeed ITDR 2.3 контролирует NTLM без отказа от унаследованных приложений и выявляет атаки на Active Directory.

IVA Technologies выпустила IVA One 2.2.0: в платформе появились новые инструменты коммуникаций и защиты корпоративных данных.

F6 запустила ежедневный мониторинг киберрисков подрядчиков, чтобы компании могли оценивать их защищённость и контролировать изменения.

«ИНКА 4.0» и Deckhouse проверили совместимость, чтобы промышленные MES-системы можно было запускать в российской контейнерной среде.

ИИ-агент ARTEX использовали в атаках на 16 финорганизаций Южной Кореи; проверки нашли недостатки защиты у 23,4% компаний.

Softline советует проверять цифровой след контрагентов, чтобы выявлять риски до предоставления им доступа к критичным системам.

CyberStrikeAI помог атакующим пройти путь от разведки до компрометации домена в образовательных организациях.

«Группа Астра» и «Лиман-Тех» интегрируют Astra Linux Embedded в контроллеры и шлюзы для промышленной автоматизации.

OpenAI и Anthropic превращают поиск уязвимостей с помощью ИИ в новый рынок, где скорость исправлений важнее числа находок.

OnePlus начала в Китае продажи Ace 7 и Ace 7 Pro: у смартфонов есть вентиляторы в блоках камер и аккумуляторы на 9000 мА·ч.

Академия АйТи учит связывать внешние данные о киберугрозах с событиями внутри корпоративной инфраструктуры.

Уязвимость в LXD и MicroCloud позволяла выдавать себя за доверенного клиента при сетевом доступе к HTTPS API и наличии его открытого сертификата.

ФБР призвало криптоиндустрию блокировать переводы с 628 адресов, связанных с хищением у Binance.

Microsoft убрала из Windows 11 инструмент переноса файлов и настроек на новый ПК по локальной сети. Вместо него компания рекомендует резервное копирование через OneDrive.

Почти одновременно фальшивые тревоги появились в приложениях МЧС России и Украины, а авторы атак пока не установлены.

Meituan выпустила LongCat-2.5 для разработки ПО и выполнения длительных задач ИИ-агентами.

VOLTA-AUTODOXER передаёт украденные данные ИИ, чтобы оценить имущество жертвы, и отправляет досье в Telegram.

За 2025 год в БДУ ФСТЭК внесено 16357 новых уязвимостей, из них 1423 критические. Распределение по уровням, эксплойты, топ уязвимого ПО — в отчёте CISOCLUB.

Как сообщается, Baseten может привлечь около $2 млрд двумя траншами с оценками компании $26 млрд и $30 млрд.

Объём обратного выкупа акций пяти ИТ-гигантов упал на 83% из-за роста расходов на ИИ.

CXMT планирует передать заказчикам образцы памяти DRAM с компоновкой 4F² до конца 2026 года.

NVIDIA снизила пропускную способность HBM4 и NVLink в серийных ускорителях Rubin, но увеличила скорость межсистемной сети.

Команда из пяти ИИ-агентов на базе Qwen3.8-27B обошла Fable 5 на десяти задачах LiveCodeBench Hard, решив в среднем 9,8 задачи против 8,0.

OpenAI ограничит подросткам практические сведения об оружии, а всем пользователям запретит подробное описание массовых нападений.

Исследователь опубликовал эксплойт CVE-2026-58882 для атаки через SMS на Android-смартфоны без последних обновлений. Атака позволяет нарушить сотовую связь без действий пользователя.

Команда DeepSeek Harness открыла на GitHub код исследовательского прототипа Super-agent для поиска и исправления ошибок. Разработчики подчёркивают, что это не официальный продукт DeepSeek.

Уязвимость ChatGPT позволяла похищать переписки пользователей, открывших ссылку на специально подготовленный публичный чат в авторизованной сессии.