CISOCLUB — медиа про ИБ и ИТ

Компрометация пароля привела к финансовым потерям у 13% пострадавших, средний ущерб составил 18,4 тысячи рублей.

Атаки на водоканалы в трех штатах США обнажили слабость CISA и риски для выборов.

Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome. Масштабную кампанию по его распространению обнаружили специалисты департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC). За два месяца они зафиксировали около 150 образцов вредоносного ПО. DragonDoll дает злоумышленникам почти полный контроль […]

Доверенный AI-контур для коммерческого блока помог ИТ-клиенту сократить возвраты КП на доработку втрое: с 28% до 9%.

Кирилл Лёвкин, Softline: биометрия усилит антифрод, но не заменит многофакторную проверку операций.

PAM Infrascope и SIEM Alertix теперь поставляются с доверенным Java-стеком Axiom JDK.

Цена свежих украденных данных россиян выросла на 13%: преступники охотятся за активными сессиями и быстрым доступом к аккаунтам.

Андрей Кузнецов объяснил, как резервное копирование снижает последствия утечки, но не освобождает компанию от ответственности.

Anthropic берет за токены в 4,4 раза больше рынка, собирает 65% платежей через Vercel и готовится к IPO.

Фальшивая вакансия за рубежом превращается в мошенническую схему с платежами, сбором документов, кредитами и риском принудительного труда.

Перед учебным годом мошенники заманивают студентов дешевыми квартирами и требуют предоплату до просмотра жилья.

На российских пользователей приходится до 18% логов стилеров в даркнете, свежие данные за год подорожали на 13%.

ShiftLeft Security и ARX Security объявили о партнерстве и совместимости продуктов SASTAV SAST и ARX ASPM PLATFORM, добавив автоматизацию триажа.

Исследование «Инфосистем Джет» показало, что бизнес умеет сдерживать атаки, но плохо готов к разрушению инфраструктуры и восстановлению.

Дефицит вычислительных мощностей заставляет ИИ-сервисы вводить очереди, квоты и многоуровневые тарифы.

Termidesk Connect 1.4 получил глобальную балансировку, синхронизацию сессий и централизованное управление инфраструктурой.

«Яндекс» предложил национальный тест для оценки соответствия ИИ-моделей духовно-нравственным ориентирам России.

Совместимость СУБД «Ятоба» с Metasfera Platform и Metasfera xD подтверждена сертификатами.

F6 обнаружила сети фишинговых сайтов, где автомобилистам обещают 5000 литров топлива за данные банковской карты.

ИИ в российских компаниях может оказаться дороже штатных ИТ-специалистов, если не учесть данные, инфраструктуру и контроль ошибок.

Postgres ProGate 1.4.0 получил поддержку Postgres Pro AXE и загрузку данных в S3-совместимое хранилище.

ИИ-агенты ускоряют сложные атаки, а NTA помогает увидеть их маршрут по сетевому трафику.

Группировка Sable Squirrel потратила почти 7 млн долларов на старые домены для нелегальных трансляций и вредоносного ПО.

На вебинаре Brand Analytics и Digital Guru покажут, как ИИ сокращает ручную работу с соцмедиа и помогает глубже понять клиентов.

19 августа Д.ПРО проведёт вебинар о теневом ИИ и его превращении из угрозы в управляемый актив для совета директоров.

На вебинаре 18 августа эксперты «Сател» и Axoft расскажут, как ФСТЭК меняет проекты систем оповещения и продажи.

10 сентября в Москве и онлайн пройдет встреча YADRO и C++ Russia о системном программировании и асинхронных операциях.

9 сентября в Санкт-Петербурге пройдет Data Dojo 2026 для ML-специалистов, готовых обсуждать кейсы и развивать карьеру.

SPb Python Meetup 2026 пройдет 20 августа в Петербурге, в программе доклады о замысле кода и CUDA для ML.

11 сентября в Москве пройдет Let's GoConf о Go, LLM-агентах, анализе кода и карьере разработчиков.