CISOCLUB — медиа про ИБ и ИТ

Партнеры SOC Forum 2026 покажут, как ИИ автоматизирует работу SOC и помогает проверять устойчивость инфраструктуры к атакам.

30 октября на «ЛЦТ.Фест-2026» финалисты представят городские ИТ-разработки, а победители хакатона разделят 40 млн рублей.

BI.ZONE выявила попытки эксплуатации двух уязвимостей PHP; в России около 50 тысяч потенциально уязвимых приложений.

Kaspersky GReAT обнаружила буткит BlackX, применённый в атаках на дипмиссии Центральной Азии через уязвимость Baton Drop.

В 96% компаний тесты PT Dephaze находили логины, а в 77% проверок обнаруживали пароли в открытом виде.

ИИ-мошенничество в финансовом секторе все чаще нацелено на доверие и аутентификацию, а не на банковскую инфраструктуру.

NVIDIA представила проект контейнера DSX POD с семью стойками Vera Rubin NVL72, рассчитанного на установку за 14 дней.

Anthropic может потратить $750 млрд на вычисления, включая сделки, по которым переговоры ещё продолжаются.

Apple заблокировала восемь веб-сертификатов, но встроенный curl в macOS может продолжать им доверять.

Уязвимость в библиотеке звонков Signal может позволить злонамеренному участнику слышать собеседника после отбоя при переполнении очереди событий.

Участники опроса оценили среднее сокращение времени на написание кода в 52%, но мейнтейнеры разбирают поток некачественных ИИ-правок.

Исследователи Wiz с помощью ИИ создали эксплойт PHP2Shell, который выполняет код на уязвимых серверах без аутентификации.

По предварительным данным Anthropic, Claude нашёл 493 проблемы безопасности в 25 проектах с открытым кодом.