Новини Кібербезпеки
Отримуйте найактуальніші новини в галузі кібербезпеки. Дізнавайтеся першими про новітні загрози, актуальні розробки та головні тренди кібервсесвіту. Слідкуйте за найсвіжішими оновленнями.
Злам Chrome-розширення Trust Wallet: як викрали $7 млн і що мають зробити користувачі
Один із найпопулярніших криптовалютних гаманців Trust Wallet зіткнувся з критичним інцидентом кібербезпеки: було скомпрометовано його Chrome-розширення, унаслідок чого зловмисники викрали ...
Критична уразливість MongoDB CVE-2025-14847: як працює атака RCE через zlib та що робити адміністраторам
MongoDB повідомила про критичну уразливість CVE-2025-14847 у MongoDB Server, яка відкриває можливість remote code execution (RCE) на стороні сервера бази ...
Масштабна DDoS-атака на La Poste: як збій ударив по цифрових сервісах Франції
Французька національна поштова служба La Poste пережила масштабний ІТ‑інцидент, який на кілька годин вивів з ладу ключові онлайн‑сервіси. Під час ...
MacSync: підписаний стилер для macOS, який маскується під легальний Swift-додаток
Екосистема macOS остаточно перестала бути малопривабливою ціллю для кіберзлочинців. Останній приклад — оновлена версія стилера MacSync, яка поширюється не через ...
Витік персональних даних клієнтів Nissan через кібератаку на Red Hat: що сталося насправді
Компрометація інфраструктури американської компанії Red Hat призвела до витоку персональних даних клієнтів японського автогіганта Nissan Motor Co., Ltd.. Інцидент наочно ...
Cosmali Loader і фальшивий MAS-домен: як одна опечатка в PowerShell відкриває шлях до зараження Windows
Низка користувачів Windows зіткнулася з новою схемою атак, у якій зловмисники зловживають популярністю проєкту Microsoft Activation Scripts (MAS). Достатньо допустити ...
Android-троян Mamont: як банківський шкідник перетворює смартфон на інструмент шахрайства
За останні місяці Android-троян Mamont став одним із ключових інструментів фінансового шахрайства, орієнтованого на користувачів у РФ. За даними аналітиків ...
Phantom Shuttle: як шкідливі проксі-розширення Chrome викрадають трафік і дані користувачів
Два розширення для Google Chrome під назвою Phantom Shuttle, що роками позиціонувалися як легітимний проксі-сервіс для перевірки швидкості з’єднання, виявилися ...
Шкідливий npm‑пакет lotusbail: як підміна бібліотеки WhatsApp Web перетворилася на потужну supply chain атаку
В екосистемі npm виявлено шкідливий пакет lotusbail, який маскувався під легітимну бібліотеку для роботи з WhatsApp Web API. Протягом щонайменше ...
Блокування WhatsApp в Росії: кібербезпекові ризики, позиції сторін і наслідки для користувачів
Напередодні новорічних свят користувачі WhatsApp у Росії зіткнулися з масовими збоями та різким уповільненням роботи сервісу, який належить компанії Meta* ...