Безопасность АСУ ТП: как выстроить защиту без капитальных вложений
Практическое руководство для малых и средних организаций в условиях роста кибермошенничества и экономических рисков
Две критические CVE в PHP и GitLab: уязвимости выходят быстрее, чем их успевают закрыть
Во второй половине октября две критические уязвимости в PHP и GitLab заставили компании по всему миру срочно обновлять серверы, а часть государственных и коммерческих сайтов на время ушла в офлайн. Обе позволяют выполнить код на сервере без авторизации, и обе затрагивают версии, выпущенные больше десяти лет назад.PHP2Shell, или угроза 70% веб-приложений
Обзор изменений в законодательстве за сентябрь 2026 года
В обзоре изменений за сентябрь 2026 года рассмотрим следующие темы:1. Критическая информационная инфраструктураРассмотрим приказ об определении организации, привлекаемой Госкорпорацией «Росатом» к оценке сведений о категорировании объектов КИИ.Разберем будущие полномочия Минпромторга России и Минцифры России по обеспечению технологической независимости КИИ.2. Финансовые организацииРассмотрим расширенные требования Банка России к защите информации для некредитных финансовых организаций в связи с оборотом цифровых валют и цифровых прав.
В релизе LiteLLM 1.107.0 обнаружены инфостилер и бэкдор
21 октября 2026 года релизный конвейер LiteLLM был скомпрометирован. В течение нескольких часов в PyPI, Docker Hub и GitHub Container Registry (GHCR) распространялась версия 1.107.0 с инфостилером и бэкдором. Проект удалил вредоносные артефакты и опубликовал разбор атаки. Об инциденте также писал «Хакер», а на Хабре
Безопасность ИИ-систем 2026. Часть 1: нормативные акты и методологии защиты
Безопасность машинного обучения долгое время была нишевой темой: несколько исследовательских групп, десяток публикаций в год, минимум практических инструментов. Пару лет назад LLM и агентные системы вышли в промышленную эксплуатацию, и это привело к появлению новых регуляторных требований и инструментов для их выполнения.
Проектирование мониторинга информационной безопасности: от хаоса к системности
В эпоху цифровизации и постоянно растущих киберугроз мониторинг информационной безопасности перестал быть просто «хорошим тоном» — он стал критическим элементом защиты бизнеса. Однако как показывает практика, создание эффективной системы мониторинга в рамках Security Operations Center (SOC) может превратиться в хаотичный процесс, перегруженный дорогими инструментами, но не дающий ожидаемых результатов. Почему так происходит? Все из-за того, что многие компании подходят к задаче с позиции «купить все и сразу», забывая о главном — целях и балансе.
Защита ИИ, которую нельзя игнорировать в 2026 году
28 июля на вебинаре эксперты УЦСБ и AppSec Solutions расскажут, как защитить ИИ-системы, соответствовать актуальным нормативным требованиям и выбрать эффективные средства защиты.На вебинаре вы узнаете:какие угрозы делают защиту ИИ приоритетом и как они влияют на бизнес;какие требования необходимо учитывать и как оценить защищенность ИИ-системы;какие средства защиты доступны сегодня — open-source и коммерческие решения;как AppSec.AI Gate защищает ИИ-приложения — демонстрация ИИ-файрвола на практике.Вебинар будет полезен
Обзор изменений в законодательстве за июнь 2026 года
В обзоре изменений за июнь 2026 года рассмотрим следующие темы:1. Критическая информационная инфраструктураРассмотрим официально опубликованные отраслевые особенности категорирования объектов КИИ в области оборонной промышленности.2. Финансовые организацииРазберем методические рекомендации Банка России по обеспечению ИБ при разработке и применении ИИ на финансовом рынке.3. ИноеРассмотрим официально опубликованный Федеральный закон о технологической платформе создания, развития и эксплуатации ИС.
Опыт внедрения инструментов ИИ в работу SOC: как мы пришли к конвейеру данных со встроенными инструментами ИИ
Интеграция инструментов искусственного интеллекта (ИИ) в работу центров мониторинга информационной безопасности (SOC или Security Operations Center) стала важной вехой в развитии современных систем киберзащиты. Из-за стремительно растущего объема данных и все более изощренных методов атак перед специалистами SOC стоит задача не просто быстро реагировать на угрозы, но и предугадывать их, а также действовать максимально эффективно в условиях ограниченных ресурсов. Именно здесь ИИ демонстрирует свою ценность.
Тени истории: от глиняных табличек к Bitcoin. Как криптография создала наш цифровой мир
За этот цикл статей мы с вами прошли долгий путь: от узелков кипу и китайских верительных бирок в первой статье через эпоху Возрождения с шифровальным диском Альберти и полиалфавитной заменой во второй, до грохота роторных машин «Энигма» и «Фиалка» в третьей.
