CISOCLUB — медиа про ИБ и ИТ

Мошенники подкрепляют скидки ИИ-роликами со знаменитостями, затем требуют полную предоплату и ссылаются на задержку товара на таможне.

Публичных сообщений об утечках стало меньше, но базы продают в закрытых сделках и используют для шантажа.

Apple представила базовый 14-дюймовый MacBook Pro с M6 — первым чипом компании, выполненным по 2-нм техпроцессу.

В отчётах Microsoft, Amazon и Alphabet инвесторы будут искать признаки, что вложения в ИИ и дата-центры превращаются в доходы.

GitHub открыла общий доступ к режиму Copilot, в котором языковая модель проверяет запросы на запуск команд. Явно безопасные запросы выполняются автоматически, остальные требуют одобрения пользователя.

Антон Трофимов связывает возможное изменение статистики утечек с регулированием, блокировками и антифродом.

Ольга Чебунина объяснила, почему для объектов КИИ нет универсальной схемы защиты от кибератак.

VK Tech соберет инженеров и архитекторов, чтобы обсудить требования к storage-инфраструктуре, от репликации до защиты от шифровальщиков.

Ростелеком и РЕГЛАБ договорились вместе модернизировать предприятия Урала и развивать отечественные решения для промышленной автоматизации.

Фирма «1С» выбрала Axiom JDK Pro стандартной средой Java для ряда продуктов и включает платформу в их дистрибутивы.

Positive Technologies назвала трендовыми две уязвимости, которые злоумышленники уже используют для атак на Windows и сетевые устройства.

За 32 академических часа участники изучат защиту ИИ-систем и создадут прототип безопасного ИИ-агента.

Гендиректор «РуБэкап» объяснил, почему резервные копии должны быть защищены от атак и проверены на восстановление.

В России обсуждают идентификацию детей в соцсетях, но способы проверки и лимиты времени пока не определены.

За 32 академических часа участники соберут AI-pipeline для security-тестирования и освоят его применение в offensive security.

В московских компаниях доля утечек через ИИ-сервисы выросла с 6% до 40%, а чаще всего правила нарушали рядовые сотрудники.

Cohere сообщила о попытке Qwen отправить данные в хранилище Alibaba Cloud в Пекине во время проверки безопасности. Песочница заблокировала запрос.

Курс учит анализировать защиту приложений Android и iOS, искать уязвимости и проводить реверс-инжиниринг APK и IPA.

Программа готовит новичков к задачам junior-уровня в ИБ, от работы с инфраструктурой до мониторинга инцидентов и применения ИИ.

Tencent выпустила открытую Hy-SimulMT, которая переводит китайскую и английскую речь в реальном времени, имитируя голос говорящего.

ISPsystem раскрыла подробности атаки через уязвимость нулевого дня в VMmanager. По данным компании, инцидент затронул одну из сборок VMmanager 6 Hosting.

Курс «Основы» знакомит с управлением доступом, криптографией и практической настройкой защищённой корпоративной инфраструктуры.

Курс научит проектировать сетевую инфраструктуру, настраивать маршрутизацию и защищать корпоративные сети.

Исследователь обнаружил, как uCreator маскирует вредоносный код в Android-приложениях и перехватывает пароли Telegram.

Курс учит искать ошибки конфигурации веб-серверов и автоматизировать безопасное развертывание с Ansible и Vagrant.

Партнёрская программа UserGate сократила время реакции на обращения клиентов с восьми часов по стандартному SLA до восьми минут.

Orion soft и «Газинформсервис» подтвердили совместимость StarVault и Jatoba для централизованной защиты секретов и доступа к данным.