CISOCLUB — медиа про ИБ и ИТ

После первой потери денег аферисты обещают вернуть средства, а затем требуют комиссию, установить ПО или открыть удалённый доступ.

Поддельная скидка на маркетплейсе может лишить пользователя аккаунта в мессенджере и поставить под удар его знакомых.

Связанные с кражей у Binance хакеры начали отмывать похищенное через шесть мемкоинов в сети NEAR.

Создать похожую подделку теперь можно примерно за $5, а число дипфейк-инцидентов в Сбербанке выросло в 26 раз.

Похищенные API-ключи позволяют преступникам пользоваться платными ИИ-моделями за счёт компаний, которым затем выставляют счета.

«Кросстех» оценивает, что в 70% случаев злоумышленники нацеливаются на ИТ-компании, чтобы атаковать их клиентов.

SecureTower 8.0 Titanium добавила контроль данных в покое, мониторинг ИИ-сервисов и новые каналы перехвата.

Опрос Security Vision показал, какие задачи киберзащиты специалисты готовы поручить ИИ и где сохраняют контроль.

После атаки на холодильные системы примерно 700 французских супермаркетов следующими целями могут стать домашние роутеры и умная техника.

Четыре уязвимости SAP получили максимальные 10 баллов CVSS; эксперт «Газинформсервиса» рассказал, как снизить риск их эксплуатации.

Группа Citrus проникает в корпоративные сети через учётные записи подрядчиков и использует ИИ для подготовки команд и скриптов.

Astra Linux Server теперь включает функции каталога, PostgreSQL, контейнеризации и учета серверов в единой платформе.

Разработчики InfoWatch представили запатентованные решения для анализа и защиты данных на ассамблее молодых ученых в Великом Новгороде.

«Индид» выпустила Indeed AM 9.7: обновление сохраняет привычные сценарии доступа и добавляет аутентификацию по смарт-картам и USB-ключам.

Двенадцать практических рекомендаций показывают, как бизнесу наладить работу с уязвимостями, ИИ и реагированием на кибератаки.

Grok Build допустил утечку конфиденциальных данных пользователей из-за ошибки в публикации приложений.

PROWAY включила UEM SafeMobile в портфель, расширив партнёрам возможности проектов по управлению и защите корпоративных устройств.

На public talk K2 Кибербезопасность обсудят карьерные пути в ИБ и потренируются проходить собеседования.

«Шексна-Автоматизация» будет внедрять решения SimpleOne, чтобы компании учитывали ИТ-активы и управляли корпоративными услугами.

За девять месяцев 2026 года ИТ-преступления сократились на 31,5%, а число дел о вредоносных программах выросло более чем в восемь раз.

BI.ZONE обновила SD-WAN, добавив межсетевой экран до 230 Гбит/с, защищенный удаленный доступ и автоматизированный перенос политик Cisco ASA.

Эксперты «Инфосистемы Джет» разбирают цепочки атак на инфраструктуру разработки и способы защитить CI/CD, Registry и Kubernetes.

Ролик «Цифрового ликбеза» показывает детям, как действовать после заражения устройства, передачи кода мошенникам и публикации лжи о себе.

ESET обнаружила Cereal в Exchange госорганизаций Казахстана и Румынии: заражённый сервер стал командным центром Turla.

Postgres Professional выпустила ProBackup 3.5.0: обновление ускоряет возврат баз в работу и сокращает ручные операции.

Baidu выпустила ERNIE 5.5 Flash Preview и пообещала открыть веса до 25 ноября.

УЦСБ обновила противопожарные системы «Екатеринбург-ЭКСПО», не останавливая выставки и другие мероприятия.

В PT ISIM добавили общий обзор уязвимостей, чтобы специалисты видели масштаб проблем и могли расставлять приоритеты исправлений.

Россия, Китай и США обсуждают принципы контроля военного ИИ, который при сбое может ускорить ядерную эскалацию.

Команда Angular представила бета-версию Angular Preprocessor для перехода на TypeScript 7.