На тлі зростання напруження на Близькому Сході дослідники фіксують масштабну кампанію password spraying проти хмарних середовищ Microsoft 365, яку пов’язують з проіранськими кіберугрупованнями. За даними Check Point, основний удар прийшовся на Ізраїль і Об’єднані Арабські Емірати, однак атаки торкнулися також організацій у Європі, США, Великій Британії та Саудівській Аравії. Глобальна хвиля атак на хмарні середовища … Read more

В офіційному реєстрі npm було виявлено серію з 36 шкідливих пакетів, що маскувалися під плагіни для CMS Strapi. Ці пакети використовувалися для експлуатації Redis та PostgreSQL, розгортання reverse shell, викрадення облікових даних і встановлення постійного імпланта на скомпрометовані системи. Інцидент демонструє, наскільки вразливим стає ланцюг постачання ПЗ (software supply chain), коли інструменти розробки перетворюються на … Read more

На сучасних Linux-хостингах фіксується зростання цілеспрямованих атак, у яких зловмисники використовують HTTP cookies як канал керування PHP web shell. За даними команди Microsoft Defender Security Research, ця техніка дозволяє підтримувати малопомітний віддалений доступ до скомпрометованих серверів і виконувати команди, майже не залишаючи характерних слідів у журналах подій. Як працює cookie-based PHP web shell на Linux-серверах … Read more

Корпоративна поверхня атаки давно не обмежується однією операційною системою. Робочі станції на Windows, ноутбуки керівників на macOS, сервери на Linux та мобільні пристрої формують єдине цифрове середовище, яким зловмисники користуються як суцільним полем для маневру. Водночас процеси багатьох SOC і досі організовані «по платформах», що створює суттєвий операційний розрив і збільшує вікно можливостей для атакуючого. … Read more

Комп’ютерна команда реагування на надзвичайні події України CERT-UA попередила про нову цільову фішингову кампанію, у межах якої зловмисники маскувалися під державне агентство кібербезпеки та розповсюджували троян віддаленого доступу AGEWHEEZE. Інцидент демонструє, наскільки небезпечно безумовне довір’я до «офіційних» листів, а також як штучний інтелект підсилює сучасні сценарії соціальної інженерії. Фішингові листи від «CERT-UA»: як працювала схема … Read more