Китайського громадянина Сюй Цзевея (Xu Zewei), якого влада США вважає причетним до державної хакерської групи Silk Typhoon, екстрадували до Сполучених Штатів з Італії. Йому закидають участь у масштабних операціях кібершпигунства проти американських університетів та державних структур, зокрема спроби викрасти чутливі дані про розробку вакцин і тестів на COVID‑19, а також експлуатацію уразливостей Microsoft Exchange Server. … Read more

Міжнародне телеком‑шахрайство за схемою International Revenue Share Fraud (IRSF) вийшло на якісно новий рівень. Дослідники кібербезпеки Infoblox виявили масштабну кампанію, де фальшива CAPTCHA‑перевірка використовується як інструмент прихованого примусу користувача до відправлення дорогих міжнародних SMS на преміальні номери. Як працює міжнародне SMS‑шахрайство IRSF IRSF базується на зловживанні міжнародними преміальними номерами (IPRN) і механізмом розподілу доходів від … Read more

Інспекторат NASA (Office of Inspector General, OIG) оприлюднив деталі багаторічної spear-phishing кампанії, у межах якої громадянин Китаю під чужим ім’ям отримував доступ до чутливого програмного забезпечення та вихідного коду для аерокосмічних і оборонних розробок. Схема не лише становила серйозний ризик національній безпеці, а й призвела до системних порушень законів США про експортний контроль. Складна spear‑phishing … Read more

Останнє оновлення безпеки Apple для iOS та iPadOS закриває малопомітну, але критично важливу проблему з конфіденційністю: через помилку в підсистемі Notification Services видалені push-сповіщення могли продовжувати зберігатися на пристрої. Уразливість отримала ідентифікатор CVE-2026-28950 і офіційно описана як помилка логування, усунута завдяки покращенню механізмів «зачистки» та редагування даних. Уразливість Notification Services в iOS та iPadOS (CVE-2026-28950) … Read more

Аналітики Symantec Threat Hunter та VMware Carbon Black попереджають про нову хвилю цільових атак, у яких APT-група Harvester застосовує свіже Linux-збірку бекдора GoGra. Ключова особливість кампанії — використання Microsoft Graph API та поштових скриньок Outlook як прихованого C2-каналу, що суттєво ускладнює виявлення на мережевому периметрі. Harvester: кібершпигунська активність з фокусом на Південну Азію Групу Harvester … Read more