Владелец онлайн-магазина сообщил о случае, в котором чат-бот на базе искусственного интеллекта выдал покупателю несуществующий купон на скидку в 80%.

ИИ чат-бот не был изначально предназначен для принятия финансовых решений или генерации реальных промокодов, а просто отвечал на запросы пользователей.

😎 Здесь о кибербезе

Разработчики компании Microsoft опубликовали новый инструмент для обнаружения скрытых бэкдоров в больших языковых моделях (LLM).

Он не требует предварительных знаний о природе триггера или его структуры и работает на базе анализов поведения модели при выводе.

😎 Здесь о кибербезе

Исследователи команды по угрозам Cisco Talos опубликовали разбор фреймворка под названием DKnife.

Он представляет собой сложный набор инструментов для мониторинга сетевого трафика на уровне шлюза и проведения атак типа Adversary-in-the-Middle (AitM).

😎 Здесь о кибербезе

Ряд специалистов по защите данных и цифровой приватности заявили, что пользователям, чувствительным к вопросам конфиденциальности, стоит с осторожностью относиться к использованию Microsoft Windows 11.

Поводом стали особенности сбора телеметрии и интеграции облачных сервисов, встроенные в операционную систему.

😎 Здесь о кибербезе

😎 AI Security в 2026 году: как защищать модели, данные и инфраструктуру ИИ

ИИ стал критически важной частью бизнес-процессов — от автоматизации операций до принятия решений в реальном времени.

Но вместе с ростом внедрения усиливается и давление на безопасность: атакующие изучают слабые места моделей, манипулируют данными и пытаются получить доступ к интеллектуальным активам компаний.

➡️ В новой статье на сайте разобрали, как выстраивается безопасность ИИ-систем — от защиты датасетов до мониторинга поведения моделей.

Основатель мессенджера Telegram Павел Дуров прокомментировал информацию о возможных ограничениях работы сервиса в России.

Его заявление прозвучало на фоне сообщений о замедлении мессенджера и обсуждений частичных технических мер со стороны регуляторов.

😎 Здесь о кибербезе

😎 Централизованное управление NGFW: как сохранить контроль над распределенной инфраструктурой

Развитие распределенных инфраструктур и дефицит специалистов по ИБ меняют подход к эксплуатации сетевых средств защиты.

⌨️ NGFW в корпоративной среде давно перестал быть единичным устройством — это десятки узлов, распределенных по филиалам, площадкам и дата-центрам.

В таких условиях ручное администрирование перестает масштабироваться, а централизованное управление становится не вопросом удобства, а базовым требованием эксплуатации.

➡️ В новой статье на сайте рассказали о роли центральной консоли в современной архитектуре безопасности, почему отказоустойчивость контура управления критична и с какого масштаба централизация становится необходимой.

😎 Здесь о кибербезе

Исследователи по кибербезопасности сообщили об утечке данных, связанной с подпольной платформой WormGPT, которая позиционировалась как инструмент на базе ИИ для помощи в хакерской деятельности.

В открытый доступ попали внутренние данные, включая переписку администраторов, информацию о пользователях, журналы активности и технические детали работы платформы.

😎 Здесь о кибербезе

Доля кибератак на российские организации, совершаемых с целью шпионажа, в 2025 году выросла до 37% против 21% годом ранее.

Таким образом, уже каждая третья атака направлена на сбор разведданных, а не на вымогательство или деструктивные действия.

😎 Здесь о кибербезе

Домен мессенджера WhatsApp* исчез из записей Национальной системы доменных имен, находящейся под контролем Роскомнадзор.

Эксперты отмечают, что удаление домена из национальной DNS-инфраструктуры является технически простым, но эффективным способом ограничения доступа.

*Принадлежит компании Meta, признанной экстремистской организацией на территории Российской Федерации.

😎 Здесь о кибербезе

В России планируется создание единой базы IMEI-кодов мобильных устройств.

Инициатива обсуждается в рамках мер по борьбе с телефонным мошенничеством и незаконным оборотом устройств.

😎 Здесь о кибербезе

🗣 Екатерина Вайц, МГТУ им. Н.Э. Баумана: По-настоящему учиться чему-либо начинают тогда, когда получают реальную, «боевую» задачу

Екатерина Вайц — заместитель заведующего кафедрой ИУ10 «Защита информации» и заместитель директора РУНЦ «Безопасность» МГТУ им. Н.Э. Баумана.

➡️ В новом интервью на сайте Екатерина рассказала о том:

🟢как классическое высшее образование адаптируется к эпохе ИИ;
🟢почему уход западных вендоров лишь подтвердил правильность академического подхода Бауманки;
🟢как соблюсти баланс между подготовкой инженера-конструктора и специалиста-эксплуатанта.

😎 Здесь о кибербезе

😎 Эффект Coupang: почему шифрование не спасает без контроля доступа к ключам

Утечка данных в Coupang наглядно продемонстрировала: можно использовать самые продвинутые алгоритмы, но оказаться беспомощным, если архитектура управления ключами имеет единую точку отказа.

В 2026 году, когда атаки на облачную инфраструктуру стали повседневностью, вопрос безопасности смещается с «как зашифровать» на «как изолировать доступ».

➡️ В новой статье на сайте разобрали, как именно работают ошибки в управлении ключами, почему стандартные методы шифрования не спасают от масштабных утечек и как выстроить архитектуру KMS до того, как система будет скомпрометирована.

😎 Здесь о кибербезе

😎 Список интересных мероприятий от Cyber Media

➡️ «Цифровая инфраструктура — 2026

4 марта пройдет конференция «Цифровая инфраструктура — 2026. Эра независимости», на которой обсудим прочность цифрового фундамента - основе строительства бизнес-сервисов следующих лет.

➡️ Форум «Безопасность ТЭК 2026»

12-13 марта пройдет Форум «Безопасность ТЭК» - платформа технологий безопасности для объектов энергетической и нефтегазовой инфраструктуры. «ЦИФРОТЕХ» – спецэкспозиция в рамках Форума «Безопасность ТЭК»

➡️ INFOSTART TEAM EVENT 2026

Масштабная конференция для ИТ-команд пройдет 12-14 марта в Конгресс-центре ЦМТ. Здесь встретятся разработчики, тимлиды, архитекторы, аналитики, руководители ИТ-направлений.

➡️ «АВИАЦИФРА’2026»: В Санкт-Петербурге определят цифровую траекторию авиастроения

Конференция «АВИАЦИФРА’2026» пройдет 18-20 марта, посвященна цифровым трендам и инновациям в авиастроении.

➡️ Квартирник по безопасной разработке в Москве

19 марта пройдет неформальная встреча для разработчиков, архитекторов и заказчиков ПО с разбором кейсов и решением проблем по внедрению DevSecOps. Организатор – УЦСБ.

➡️ Observability Conf — отраслевая конференция для всех неравнодушных к мониторингу

19 марта пройдет отраслевая конференция, посвященная мониторингу и управлению современной ИТ-инфраструктурой.

😎 Здесь о кибербезе

💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ Екатерина Вайц, МГТУ им. Н.Э. Баумана: По-настоящему учиться чему-либо начинают тогда, когда получают реальную, «боевую» задачу

➡️ AI Security в 2026 году: как защищать модели, данные и инфраструктуру ИИ

➡️ Централизованное управление NGFW: как сохранить контроль над распределенной инфраструктурой

➡️ Эффект Coupang: почему шифрование не спасает без контроля доступа к ключам

😎 Здесь о кибербезе

Исследователи сообщили о масштабной кампании, в рамках которой вредоносные расширения для Google Chrome заразили более 500 000 пользователей и использовались для перехвата аккаунтов ВКонтакте.

Расширения маскировались под инструменты для кастомизации интерфейса и улучшения пользовательского опыта во ВКонтакте.

😎 Здесь о кибербезе

Apple выпустила обновления безопасности для iOS, iPadOS, macOS и visionOS, устраняющие zero-day-уязвимость, которая, по данным компании, уже применялась в «чрезвычайно сложных» целевых атаках.

Речь идет об ошибке в WebKit - браузерном движке, используемом в Safari и других приложениях.

😎 Здесь о кибербезе

Российский малый и средний бизнес кардинально пересмотрел свои приоритеты при выборе CRM-систем.

Если раньше во главу угла ставились исключительно стоимость и функциональность воронки продаж, то сегодня безопасность данных и соответствие 152-ФЗ стали приоритетнее.

😎 Здесь о кибербезе

Поддержанные и устаревшие устройства все чаще становятся инструментом для проведения DDoS-атак.

Речь идет о старых смартфонах, роутерах, IP-камерах и другой технике, которая после перепродажи или вывода из эксплуатации остается без обновлений и должной защиты.

😎 Здесь о кибербезе

В Telegram-канале «Baza» появилась информация о возможной полной блокировке мессенджера Telegram на территории России с 1 апреля.

Со ссылкой на источники в нескольких ведомствах утверждается, что Роскомнадзор якобы готовится к «тотальной блокировке» по аналогии с ограничениями, ранее введенными в отношении Instagram* и Facebook*.

*Принадлежат компании Meta, признанной экстремистской организацией на территории Российской Федерации

😎 Здесь о кибербезе