Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Виявлено критичні вразливості в популярному інструменті Rsync: масштабна загроза для серверів
Команда дослідників з Google Cloud у співпраці з незалежними експертами виявила серію критичних вразливостей у широко використовуваному інструменті синхронізації файлів ...
Критична вразливість у Aviatrix Controller становить серйозну загрозу для корпоративних мереж
Фахівці з кібербезпеки виявили масштабну хвилю кібератак, спрямованих на експлуатацію критичної вразливості CVE-2024-50603 у системі Aviatrix Controller. Ця платформа, що ...
Критична вразливість у macOS дозволяла обійти захист System Integrity Protection
Команда дослідників безпеки Microsoft виявила критичну вразливість в операційній системі macOS, яка дозволяла зловмисникам обходити ключовий механізм захисту System Integrity ...
Виявлено нову групу кіберзлочинців FunkSec, що застосовує штучний інтелект у розробці шкідливого ПЗ
Експерти з кібербезпеки компанії Check Point виявили нову загрозу у вигляді групи кіберзлочинців FunkSec, яка використовує технології штучного інтелекту для ...
Виявлено вдосконалену версію інфостілера Banshee для macOS з покращеними механізмами маскування
Дослідники з компанії Check Point виявили модернізовану версію небезпечного шкідливого програмного забезпечення Banshee, спрямованого на користувачів macOS. Оновлена модифікація демонструє ...
Критична проблема безпеки Docker Desktop для macOS: аналіз та рішення
На початку 2024 року користувачі Docker Desktop на платформі macOS зіткнулися з серйозною проблемою безпеки. Починаючи з 7 січня, операційна ...
Кіберзлочинці використовують GitHub для розповсюдження шкідливого ПЗ під виглядом експлойта LDAPNightmare
Дослідники з компанії Trend Micro виявили нову серйозну кіберзагрозу – зловмисники активно поширюють шкідливе програмне забезпечення через підроблений експлойт уразливості ...
ФБР успішно очистило понад 4000 комп’ютерів від китайського шпигунського ПЗ PlugX
Федеральне бюро розслідувань США провело масштабну операцію з нейтралізації небезпечного шпигунського програмного забезпечення PlugX, успішно очистивши 4258 заражених комп’ютерів. Операція ...
Кіберзлочинці застосовують функцію SSE-C від Amazon для шифрування корпоративних даних
Дослідники з компанії Halcyon виявили інноваційну тактику кібервимагання, яка використовує легітимну функціональність Amazon Web Services (AWS) для шифрування корпоративних даних. ...
Виявлено серйозну вразливість в OAuth-автентифікації Google: мільйони облікових записів під загрозою
Дослідники з компанії Trufflesecurity виявили критичну вразливість у системі автентифікації “Увійти через Google”, яка становить серйозну загрозу для конфіденційних даних. ...
