Информационная безопасность предприятий

«Ростех» масштабировал платформу PCAT.ru на все организации госкорпорации, выпускающие гражданскую продукцию. В компании называют площадку первым российским промышленным маркетплейсом. Сам проект работает с 2025 года, а с сентября 2026-го вышел на новый уровень.

Google закрыла 230 уязвимостей, включая опасную 0-day в браузере Chrome. Эксплойт для CVE-2026-87491 уже применяется в реальных кибератаках, однако кто стоит за ними и кого именно атакуют, корпорация пока не раскрывает. Проблема обнаружена в движке V8, который обрабатывает JavaScript и WebAssembly.

Сентябрьский Patch Tuesday превратился в настоящий патч-марафон: Microsoft выпустила заплатки сразу для 966 уязвимостей. Это крупнейшее ежемесячное обновление в истории компании. Среди закрытых дыр можно найти две 0-day, которые злоумышленники уже использовали в реальных атаках.

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

Операторы связи сдавали Минцифры расчёты с доходами, существенно отличавшимися от налоговой отчётности, а министерство ограничивалось арифметической проверкой итоговых строк. По оценке Счётной палаты, за 2023-2025 годы резерв универсального обслуживания недополучил 2,58 млрд рублей.

Российские компании и госорганы могут обязать выбирать суверенные ИИ-модели в ряде сфер, даже если те дороже национальных, но не более чем в полтора раза. Переплатить до 50% за происхождение нейросети? Именно такой вариант сейчас обсуждается.

Российский разработчик инфраструктурного ПО «Базис» приобрёл 70% компании Proto, создающей платформу наблюдаемости и аналитики операционных данных. Сумма сделки не раскрывается. Покупку оформили через вложение средств в капитал Proto, деньги направят на развитие продукта и его интеграцию в экосистему нового владельца.