Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Нова хвиля OAuth-фішингу загрожує мільйонам користувачів Chrome через скомпрометовані розширення
Фахівці з кібербезпеки виявили безпрецедентну за масштабами фішингову кампанію, спрямовану на розробників розширень для браузера Chrome. Внаслідок витончених атак зловмисники ...
Виявлено небезпечне шкідливе ПЗ FireScam, що маскується під Telegram Premium
Фахівці з кібербезпеки компанії Cyfirma виявили нове шкідливе програмне забезпечення FireScam, яке становить серйозну загрозу для користувачів Android-пристроїв. Зловмисне ПЗ ...
Фішингова атака на General Dynamics призвела до витоку конфіденційних даних працівників
Один з найбільших оборонних підрядників США, компанія General Dynamics, повідомила про успішну фішингову атаку, внаслідок якої було скомпрометовано конфіденційні дані ...
Масштабна кібератака на розширення Chrome: під загрозою конфіденційні дані корпоративних користувачів
Наприкінці 2023 року експерти з кібербезпеки виявили масштабну цільову атаку на популярні розширення браузера Google Chrome. Особливу увагу привернув інцидент ...
Виявлено нову кіберзагрозу OtterCookie: північнокорейські хакери націлились на розробників ПЗ
Компанія NTT Security виявила нову серйозну кіберзагрозу – шкідливу програму OtterCookie, яка використовується північнокорейськими хакерами в масштабній кампанії Contagious Interview. ...
Виявлено критичну вразливість у міжмережевих екранах Palo Alto Networks: детальний аналіз загрози
Команда дослідників компанії Palo Alto Networks виявила критичну вразливість безпеки (CVE-2024-3393) у власних міжмережевих екранах, яка наразі активно використовується зловмисниками. ...
Виявлено критичні вразливості у WordPress LMS-темі WPLMS: під загрозою понад 28 000 освітніх сайтів
Команда дослідників з компанії Patchstack виявила серію критичних вразливостей у популярній WordPress LMS-темі WPLMS та пов’язаному з нею плагіні VibeBP. ...
Кібератака паралізувала роботу Japan Airlines: технічний аналіз інциденту та його наслідки
Найбільший японський авіаперевізник Japan Airlines (JAL) став жертвою потужної DDoS-атаки, яка призвела до серйозних порушень в роботі ключових систем компанії. ...
Виявлено модифікацію небезпечного ботнету Mirai: під загрозою пристрої DigiEver та TP-Link
Фахівці з кібербезпеки компанії Akamai виявили нову загрозу – модифіковану версію сумнозвісного ботнету Mirai. Зловмисне програмне забезпечення активно використовує критичну ...
FlowerStorm: Як нова фішингова платформа заповнює нішу після падіння Rockstar2FA
Експерти з кібербезпеки компанії Sophos повідомляють про стрімке зростання активності нової фішингової платформи FlowerStorm, яка з’явилася на місці відомого сервісу ...