Новини Кібербезпеки
Отримуйте найактуальніші новини в галузі кібербезпеки. Дізнавайтеся першими про новітні загрози, актуальні розробки та головні тренди кібервсесвіту. Слідкуйте за найсвіжішими оновленнями.
Виявлено серйозну вразливість в OAuth-автентифікації Google: мільйони облікових записів під загрозою
Дослідники з компанії Trufflesecurity виявили критичну вразливість у системі автентифікації “Увійти через Google”, яка становить серйозну загрозу для конфіденційних даних. ...
Хакери створили тіньовий ринок доступу до генеративного ШІ через викрадені облікові дані
Підрозділ Microsoft з цифрових розслідувань (DCU) виявив масштабну кібератаку, спрямовану на несанкціонований доступ до сервісів генеративного штучного інтелекту. Зловмисники розробили ...
Критична утечка даних FortiGate: під загрозою тисячі корпоративних мереж
Кіберспільнота зіткнулася з серйозним інцидентом безпеки: хакерське угруповання Belsen Group оприлюднило в даркнеті масивний архів конфіденційних даних, що містить детальну ...
Масштабна кібератака на WordPress-сайти: виявлено нову схему компрометації
Фахівці з кібербезпеки компанії c/side виявили масштабну зловмисну кампанію, спрямовану на компрометацію веб-ресурсів під управлінням WordPress. За результатами проведеного розслідування ...
Виявлено масштабну кібератаку на промислові підприємства через фальшиві листи Мінпромторгу
Фахівці з кібербезпеки компанії FACCT виявили масштабну кампанію цільових атак на науково-виробничі підприємства. Зловмисники з APT-групи Sticky Werewolf (також відома ...
США висунули звинувачення операторам криптоміксерів у відмиванні $500 млн для хакерів КНДР
Міністерство юстиції США висунуло серйозні звинувачення трьом операторам криптовалютних міксерів Blender.io та Sinbad.io у масштабному сприянні легалізації злочинних доходів. Сервіси ...
Критичний інцидент безпеки у Path of Exile 2: аналіз векторів атаки та наслідків
У популярній онлайн-грі Path of Exile 2 стався серйозний інцидент інформаційної безпеки, який призвів до компрометації адміністративного облікового запису та ...
Виявлено критичну вразливість у популярному інструменті сканування безпеки Nuclei
Дослідники з компанії Wiz виявили серйозну вразливість (CVE-2024-43405) у популярному інструменті сканування безпеки Nuclei. Вразливість, що отримала високу оцінку 7,4 ...
DoubleClickjacking: Небезпечна вразливість обходить захист від кліджекінгу
Експерт з кібербезпеки Паулос Йібело виявив критичну вразливість у механізмах захисту веб-додатків, яка отримала назву DoubleClickjacking. Ця інноваційна техніка кібератак ...
Масштабна кампанія з компрометації розробників Ethereum через підроблені npm-пакети
Фахівці з кібербезпеки компанії Socket виявили небезпечну шкідливу кампанію, спрямовану на розробників екосистеми Ethereum. Зловмисники поширили через репозиторій npm 20 ...
