Аналитики Microsoft Threat Intelligence сообщили об обнаружении обновлённой версии вредоносного ПО XCSSET, ориентированной на macOS. Обновлённый вариант внедряется в проекты Xcode и активируется при их сборке. Основной целью атаки остаются разработчики, работающие с экосистемой Apple. …

Большинство респондентов переживают, что технологию используют мошенники: украдут сбережения или возьмут кредит, скопировав внешность и голос с помощью ИИ. Почти половина боится, что обманут их близких. Об этом говорится в исследовании сервиса коммуникаций Контур.Толк и …

Злоумышленники активно используют искусственный интеллект и алгоритмы машинного обучения (ML) в фишинговых атаках. По данным «Информзащиты», мошенники используют ИИ примерно в 80% таких инцидентов. Эксперты указывают, что искусственный интеллект позволяет преступникам автоматизировать, масштабировать и ускорять …

Компания Trend Micro сообщила о появлении новой редакции программ-вымогателей под брендом LockBit — под обозначением LockBit 5.0, выпущенной в сентябре 2025 года в честь шестой годовщины активности группировки. По данным исследователей, в распоряжении злоумышленников оказались …

Андрей Мишуков, генеральный директор ИБ-интегратора iTPROTECT, прокомментировал для CISOCLUB инициативу ФСТЭК по созданию национального стандарта безопасной разработки систем искусственного интеллекта. Он считает эту меру своевременной и логичной в контексте общемировой тенденции регулирования ИИ.
«Такой стандарт в …

Лариса Карпан, старший специалист по безопасной разработке Angara Security, прокомментировала для CISOCLUB инициативу ФСТЭК по созданию национального стандарта по безопасной разработке систем искусственного интеллекта. По её мнению, речь идёт не только о необходимости закрыть нормативные …

Стали известны подробности CyberCamp 2025, который пройдёт с 20 по 25 октября. Акцент в заданиях будет сделан не только на предотвращении угроз, но и на способности быстро реагировать, минимизировать последствия атак и восстанавливать работу систем …

В России продолжается активное импортозамещение в сегменте межсетевых экранов нового поколения (NGFW), однако большинство представленных на рынке решений не выдержат конкуренции и будут вытеснены в ближайшие годы. Об этом заявили участники пресс-завтрака, организованного компанией Ideco …

Американские юридические и IT-компании вновь оказались в центре целенаправленной кибератаки. Эксперты компании Mandiant, которая входит в структуру Google, сообщили о масштабной хакерской операции, связанной, по их словам, с китайской кибергруппой. В течение последних недель злоумышленники …

Специалисты Агентства по кибербезопасности и инфраструктурной безопасности США (CISA) сообщили о серьёзном инциденте — хакеры смогли получить доступ к сети одного из гражданских федеральных ведомств, воспользовавшись критической уязвимостью в серверном ПО GeoServer. Проблема касалась неисправленной …

Аналитики Центра кибербезопасности (ЦК) F6 обнаружили новую волну вредоносных рассылок от группы Hive0117.
Hive0117 — это финансово-мотивированная киберпреступная группировка, которая проводит атаки с февраля 2022 года с использованием ВПО DarkWatchman. Рассылки носят массовый характер. Злоумышленники маскируются …

Почему для зрелой разработки важна не только функциональность «на бумаге», но и целостность реализации.
В условиях, когда российские компании активно ищут замену зарубежным DevOps-инструментам, на рынке появляются различные подходы. Один из них – создание решений-агрегаторов, которые …