Кибердом

Google и Apple разошлись во взглядах на свободу ИИ-агентов

Google и Apple по-разному смотрят на то, сколько свободы стоит давать ИИ-агентам на Mac. Google тестирует для Gemini режим с широким доступом к файлам, приложениям и сайтам, а Apple, наоборот, готовит дополнительные ограничения для программ с такими правами.

💜В Gemini Desktop нашли скрытый раздел Additional sandbox options. Новый режим сможет позволить Gemini читать, создавать, изменять и удалять файлы за пределами папок, которые пользователь подключил вручную. А также сможет взаимодействовать с Mail, Safari, Messages и другими приложениями, а некоторые действия в интернете выполнять без постоянных подтверждений. Сейчас Gemini Spark работает осторожнее и получает доступ только к выбранным пользователем папкам.

💜Apple объявила ограничения для Full Disk Access. Компания связала изменения с развитием автономных ИИ-агентов и хочет, чтобы пользователь явно подтверждал выдачу настолько широких прав.

Google пока официально не представила новый режим и не назвала дату запуска. Найденная скрытая настройка лишь показывает направление разработки, поэтому финальные возможности Gemini ещё могут измениться.

Источник: SecurityLab

#новости_ИБ

🏠Max | Telegram

Ваши результаты достойны признания за пределами компании

Руководить кибербезопасностью — значит принимать решения, от которых зависит бизнес. В номинации «CISO года» премии «Киберпризнание» ваши результаты изучат коллеги, которые знают цену этим решениям.

В специальное жюри вошли Дмитрий Гадарь из Т-Банка, Алексей Мартынцев из «Норникеля», Роман Шапиро из Почты России, Кирилл Мякишев из Ozon, Александр Каледа из Яндекса и другие руководители крупных компаний-заказчиков. Кроме того, в состав специального жюри вошли несколько уважаемых экспертов рынка со стороны вендоров и интеграторов. Среди них Владимир Дрюков из Innostage, Сергей Голованов из «Лаборатории Касперского» и Евгений Волошин из BI.ZONE.

💜Такой состав жюри — возможность представить свой опыт экспертам с разных сторон рынка.

Это люди, которым знакомы ваши задачи: обосновать инвестиции в защиту, выстроить процессы, справиться с угрозами. Именно они оценят масштаб проекта, ваш управленческий вклад и конкретный эффект для бизнеса.

Победитель также получит годовое резидентство в бизнес-клубе Кибердома с доступом к закрытым мероприятиям — это возможность расширить круг деловых контактов и обмениваться опытом.

🔥 Подайте заявку в номинацию «CISO года» до 16 октября. Участие бесплатное.

🏠Max | Telegram

Мы все заботимся о своей кибербезопасности 😀

#Безопасный_мем

🏠Max | Telegram

Демо-день в Кибердоме: интерактивный вход в мир кибербезопасности для школьников 7–11 классов

Информационная безопасность — не про компьютер, а про осознанность и гигиену в цифровой среде.

Мы открываем двери школьникам 7–11 классов и приглашаем на демо-день в Кибердоме — живое погружение в мир кибербезопасности.

Здесь не будет скучных лекций — только живой опыт и реальные атаки. Формат — группы от 10 участников.

Что ждёт участников демо-дня для школьников, читайте в карточке.

Выбрать дату ⬅️

Где: Кибердом, 2-я Звенигородская ул., 12 стр. 18

#анонсы

🏠Max | Telegram

Поводы встретиться в Кибердоме: дайджест событий

Собираем тех, кому важно обсуждать рабочие вопросы не только внутри своей команды. Это возможность сравнить разные подходы, познакомиться с опытом коллег и найти новые точки для сотрудничества.

Подробности по каждому мероприятию — в карточках.
Регистрация и ссылки — в подборке событий ниже.

05.10 | Демо-день бизнес-клуба: зачем предпринимателю комьюнити. Регистрация

08.10 | Дебаты: СISO и ИИ. контролировать нельзя доверять. Регистрация

09.10 | Калькулятор Грица: как распределять доли в бизнесе. Регистрация

🏠Max | Telegram

Кто стоит за «сервисами проверки госслужащих»?

Аналитики департамента защиты от цифровых рисков компании F6 выявили сеть фальшивых сайтов, которые действуют от имени несуществующих «Сервиса проверки федеральных госслужащих» и «Межведомственного портала идентификации». Эта сеть насчитывает как минимум 12 доменов, созданных в период с 26 мая по 7 сентября 2026 года.

Фальшивые сайты предлагают «быстрый доступ к данным по табельному номеру» и позиционируются как «официальный сервис просмотра и обработки служебных сведений для уполномоченных сотрудников федеральных органов».

Некоторые фальшивые сайты предлагали ввести код, чтобы «составить договор сотрудничества» и после проверки «заполнить данные и подписать документ». На отдельных сайтах был предусмотрен функционал ввода номера для подключения к конференции в Zoom.

Источник: F6

#новости_ИБ

🏠Max | Telegram

Внутри Firefox нашли десятки способов нарушить защитные границы

Firefox получил один из самых крупных пакетов исправлений безопасности за последние месяцы. Mozilla закрыла 76 уязвимостей в Firefox 157, причём ровно половина — 38 проблем — получила высокий уровень опасности.

Значительная часть опасных проблем относится к классу использования памяти после освобождения. Firefox мог продолжить обращаться к участку памяти, который программа уже освободила.

Отдельную группу составляют способы выхода из песочницы — защитного механизма, который изолирует веб-контент от остальной системы. Проблемы затронули навигацию DOM, процессы обработки контента, графическую подсистему, XUL и другие части Firefox.

Источник: SecurityLab

#новости_ИБ

🏠Max | Telegram

Додо Пицца сообщила о возможной утечке данных клиентов после кибератаки

IT-система Додо Пиццы подверглась кибератаке. Злоумышленникам могли стать доступны имена, адреса, email, телефоны, даты рождения и составы заказов части клиентов.

В компании заявили, что платёжные данные находятся в безопасности: Додо Пицца их не хранит. Доступ злоумышленников заблокирован, Роскомнадзор уведомлён, внутренняя проверка продолжается. Пользователей также предупредили о возможном принудительном выходе из аккаунтов — это одна из мер защиты.

💜Подобные инциденты — серьёзное испытание для бизнеса, но одновременно и опыт, который может быть полезен всей отрасли. Если Додо решит открыто рассказать о произошедшем, действиях команды и извлечённых уроках, этот опыт вполне может стать одним из кейсов для премии «Киберпризнание».

💜Напомним, что в Кибердоме работает горячая линия для бизнеса по вопросам кибербезопасности. Если ваша компания столкнулась с инцидентом или хочет заранее оценить свою готовность к подобным ситуациям, мы поможем найти профильного эксперта, разобраться с первыми действиями или подготовить план реагирования.

Источник: Додо Пицца

#новости_ИБ

🏠Max | Telegram

Что мешает заказчикам доверять российским NGFW?

Вчера в Кибердоме прошёл NGFW-день. Заказчики, вендоры и интеграторы обсудили, насколько возможности решений отвечают требованиям реальной эксплуатации.

Начали с результатов закрытого опроса 30 CISO. Среди ключевых запросов — надёжность, удобное управление и оперативная техподдержка. При этом даже недовольные заказчики не всегда готовы менять вендора: миграция требует денег и ресурсов.

💜Как повысить производительность NGFW
Алексей Данилов из ИнфоТеКС разобрал подходы к аппаратному ускорению и объяснил, почему сравнивать решения нужно в одинаковых условиях с включёнными функциями защиты.

💜Как масштабировать защиту
Эльман Бейбутов из UserGate и Сергей Плотко из «Цифровых решений» представили решение с DS Proxima для распределения трафика между устройствами и наращивания производительности.

💜Как контролировать использование ИИ
На сессии «NGFW vs Shadow AI» обсудили обнаружение нейросетей в инфраструктуре, контроль ИИ-агентов и задачи, для которых нужны дополнительные средства защиты.

Доверие к NGFW складывается из надёжности решения, удобства управления и качества техподдержки.

Генеральный партнёр конференции — UserGate. ИнфоТеКС — специальный партнёр, и Ideco — партнёр деловой программы.

🏠Max | Telegram

Мошенники изучают ваши соцсети, чтобы подобрать схему обмана

Мошенники анализируют страницы пользователей в социальных сетях, чтобы собрать информацию для подготовки персонализированных схем обмана.

Особый интерес для злоумышленников представляют данные о месте работы и круге общения человека, а также фотографии покупок и информация о местоположении. Эти сведения позволяют составить представление о повседневной жизни пользователя и использовать его особенности при последующем контакте.

Рекомендуется сократить объём личной информации, доступной посторонним. В частности, пользователям советуют отключить автоматическую передачу геопозиции, не размещать фотографии покупок и ограничить доступ к страницам для незнакомцев.

Источник: Известия

#новости_ИБ

🏠Max | Telegram

Кибердом и UserGate провели секретную сессию uFactor

Как сделать кибербезопасность прозрачной и управляемой, а вложения в защиту — эффективными? Этим вопросам было посвящено закрытое мероприятие, организованное UserGate совместно с Кибердомом.

В центре внимания — совместная работа решений UserGate и сервисов uFactor, мониторинг и реагирование на угрозы по модели SOCaaS, зрелость кибербезопасности и соответствие регуляторным требованиям. В программу вошли практические кейсы и дорожная карта uFactor.

Темы сессии объединил конкретный запрос бизнеса: понимать, как работает защита компании, и на этой основе принимать решения о её развитии.

Следите за анонсами Кибердома и присоединяйтесь к следующим событиям — будем вместе разбирать вопросы, от которых зависит безопасность бизнеса.

🏠Max | Telegram

Вставьте недостающий пазл 👀⬅️

🏠Max | Telegram