Эдуард Тихомиров, технический директор GitFlic, входящей в Группу Астра, прокомментировал для CISOCLUB рост числа утечек, связанных с vibe coding и AI-инструментами разработки. По его словам, сама технология при правильном использовании способна значительно ускорять создание программного …

Исследователи обнаружили, что новый банковский троян TCLBanker способен самостоятельно распространяться по принципу сетевого червя как через один из мессенджеров, так и через почтовый клиент Microsoft Outlook, рассылая фишинговые сообщения от имени заражённых пользователей. Аналитики предполагают, …

Команды ИБ сегодня видят свои инфраструктуры лучше, чем когда-либо, но часто всё ещё не знают главного — сработало ли исправление по факту. Уязвимость закрыли, патч поставили, правило переписали, настройку поменяли, тикет перевели в статус «решено». …

Специалисты Google впервые зафиксировали хакерскую атаку с использованием нейросети на систему двухфакторной аутентификации. Как защититься о подобных угрозах, рассказывает эксперт «ОБИТ» Андрей Рыков.
Технически уязвимость была реализована через Python-скрипт, который был нацелен на обход двухфакторной защиты …

Поверхность атаки растёт быстрее, чем многие компании успевают её учитывать. Старые поддомены, забытые тестовые стенды, лендинги маркетинговых агентств и облачные хранилища подрядчиков уже не помещаются ни в голове ИТ-отдела, ни в файле Excel. Класс решений …

Дмитрий Беляев, CISO компании Секьюрити Бэнд, прокомментировал для CISOCLUB рост числа утечек данных через AI-платформы для генерации приложений. По его словам, проблема связана не столько с отдельными уязвимостями, сколько с разрушением прежней модели контроля разработки.
«История …

Согласно исследованию ТехРадар/State of Java 2025 компании JUG Ru Group, Spring остается самым популярным фреймворком среди Java-разработчиков: его выбирают 90% опрошенных, а для упрощения разработки используют платформу Spring Boot 3.x версии (77%). Как отмечают в …

Компания Пассворк объявила о получении сертификата ФСТЭК России № 5063 по 4-му уровню доверия. Сертификат выдан 30 апреля 2026 года — Пассворк стал первым российским менеджером паролей, сертифицированным на этом уровне. Пройденная сертификация открывает возможность …

Американские разработчики ИИ-моделей стали активнее, чем раньше, выявлять пользователей из неподдерживаемых регионов и ограничивают им доступ. Под удар попадают россияне с Claude, ChatGPT и Gemini через VPN, прокси, зарубежные аккаунты или корпоративные схемы доступа. После …

Генеративный ИИ заполнил теневые форумы потоком слабых публикаций, и теперь на это жалуются даже хакеры. По данным Wired, участники таких площадок недовольны машинными текстами, ошибочными инструкциями и постами, где за опыт выдают пересказ из нейросети.
Исследователи …

Роскомнадзор впервые фактически перевел борьбу со средствами обхода блокировок в систему измеримых KPI. Согласно документу «Решение о порядке предоставления субсидии № 25–66883–01845–Р», эффективность ограничения VPN к 2030 году должна достичь 92%. Одновременно государство продолжает масштабное …

VPN в России перестаёт быть личным способом открыть недоступный сайт и превращается в отдельную инфраструктурную статью для бизнеса. Компании используют подобные решения не только для доступа к зарубежным сервисам, но и для удалённой работы, подключения …