Выпуск за 3 октября 2026
ИТПродуктовый специалистсменить роль читателя▾
Закупки ПО и переход на отечественные решения
1 событиеAstra Server Core представлен на АстраКонф 2026
25 сентября на конференции «АстраКонф 2026» «Группа Астра» представила Astra Server Core — серверный стек на базе Astra Linux Server. В него входят ОС, ALD Pro, ACM и центр сертификации с единой закупкой и поддержкой. Редакция CISOCLUB обсудила платформенный подход и преимущества единой системы.
ИИ и автоматизация в производстве
4 событияUnderdog: локальный ИИ для приватности на устройствах
Компания Underdog представила локальную на устройстве ИИ-технологию для повышения приватности и безопасности пользователей.
Контроль действий сотрудников в LLM и защита AI-агентов
7 октября в 11:00 МСК в прямом эфире AM Live обсудят, как контролировать действия сотрудников с LLM, защищать AI-агентов и проверять доступ к корпоративным системам. В программе — вопросы безопасности при использовании ИИ, возможности LLM / AI Firewall и контроль действий агентов.
doxx.net получает $38 млн для предотвращения неприятностей AI-агента в интернете
doxx.net получила 38 миллионов долларов для разработки платформы ADN, предотвращающей риски при использовании AI-агентов на интернете под контролем пользователя.
Автоматизация исследований в AI приводит к взрывному росту
Статья исследует условия, при которых автоматизация ИИ-исследований приводит к взрывному росту. Доступна в формате PDF.
Интеграционные платформы и API
1 событиеИсследование защищённого обмена между АСУ ТП и корпоративной сетью на Siemens S7-1500Энергетика
Исследователи Gdynia Maritime University разработали модель защищенного обмена данными между АСУ ТП и корпоративной сетью с использованием Siemens S7-1500 и TIA Portal. В архитектуре применяется промежуточная зона с MQTT-брокером, межсетевым экраном, VPN и reverse proxy. Проверка доступа к TCP-порту 102 показала, что без VPN соединение блокируется, а с зашифрованным туннелем доступ возможен.
ИТ-инфраструктура
2 событияVMware Tanzu исправил критические уязвимости в Spring Cloud Gateway и других продуктах
Восемь бюллетеней Broadcom от 1 октября описывают критические уязвимости (CVSS 10,0) в пяти продуктах VMware Tanzu, включая Spring Cloud Gateway и Tanzu для Postgres, позволяющие удалённые атаки без аутентификации. Затронуты также Spring Cloud Data Flow и Tanzu Valkey.
Cloudflare запускает собственный центр сертификации как альтернативу Let’s Encrypt
Cloudflare запустила собственный центр сертификации как бесплатную альтернативу Let’s Encrypt. Компания подала заявки на включение в корневые программы Google, Apple, Microsoft и Mozilla, а также выкупила корень GlobalSign 2012 года. Проект направлен на повышение надежности инфраструктуры и подготовку к постквантовой криптографии.
Инциденты доступности крупных сервисов и их причины
1 событиеКибератаки на два федеральных агентства привели к утечке данных 2,8 млн человек
В течение месяца были взломаны две федеральные организации, что привело к утечке большого объема конфиденциальной информации.
ИТ-стратегия и дорожная карта цифровизации
1 событиеФорум ITSEC 2026 обсудит защиту АСУ ТП и КИИ на 2027 годЭнергетика
14 октября 2026 года на форуме ITSEC пройдет конференция «Защита АСУ ТП и объектов КИИ: наводим резкость на 2027 год». Обсудят вопросы развития СОИБ, соблюдения регуляторных требований, сегментации сетей и обеспечения видимости событий без вмешательства в производственные процессы.
Роботизация и эффект автоматизации
1 событиеHarpak-ULMA интегрировала робота в PLC Rockwell Automation
Harpak-ULMA представила роботизированную платформу для загрузки продукции в упаковочные машины, где управление роботом перенесено в PLC Rockwell Automation. Траектории робота программируются в среде Logix вместе с логикой упаковочной машины, без отдельного контроллера. PLC координирует робота, конвейер и машину, объединяя управление движением, рецептуры и данные в одном проекте.