Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Витік даних Logitech: Clop і 0‑day в Oracle E‑Business Suite як сигнал ризиків ланцюга постачання
Logitech повідомила Комісію з цінних паперів і бірж США (SEC) про несанкціонований доступ до корпоративних даних і їх подальшу публікацію. ...
Operation Endgame: масштабне відключення 1025 C2‑серверів і демонтаж інфраструктури Rhadamanthys, VenomRAT та Elysium
Правоохоронці дев’яти країн за координації Європолу та Євроюсту провели черговий етап Operation Endgame, спрямований на демонтаж кіберзлочинної інфраструктури. У період ...
Konni зловживає Google Find Hub для відстеження та стирання Android
Північнокорейський кластер Konni розширив арсенал, поєднавши фішингові ланцюжки в KakaoTalk із використанням Google Find Hub (раніше Find My Device) для ...
Google подає позов проти Lighthouse: як працює phishing-as-a-service і чому смс-фішинг через iMessage та RCS небезпечний
Google ініціювала судовий позов проти Lighthouse — комерційної платформи phishing-as-a-service (PhaaS), яку кіберзлочинці використовують для масових мобільних розсилок від імені ...
Android під тиском: 239 шкідливих застосунків у Google Play і стійкий ріст мобільних атак
Екосистема Android переживає період інтенсивного тиску з боку кіберзлочинців. За даними Zscaler, з червня 2024 по травень 2025 року в ...
Amazon блокує неавторизовані застосунки на Fire TV: як це працює і чого чекати користувачам
Amazon розгортає системні обмеження на приставках Fire TV, які блокуватимуть запуск неавторизованих застосунків, включно з піратськими клієнтами для відеострімінгу та ...
Operation SkyCloak: як нападаючі поєднують OpenSSH-бекдор, Tor і obfs4 для стійкого доступу
Дослідники Cyble та Seqrite Labs зафіксували цілеспрямовану операцію Operation SkyCloak, орієнтовану на оборонні та державні установи в Росії та Білорусі. ...
Cisco виправляє критичні уразливості в UCCX: RCE через Java RMI та обхід автентифікації в CCX Editor
Cisco випустила позапланові оновлення для Unified Contact Center Express (UCCX), усунувши низку серйозних дефектів, серед яких дві критичні уразливості: CVE-2025-20354 ...
Кіберінцидент у Congressional Budget Office: аналіз атак і рекомендації з безпеки
Бюджетне управління Конгресу США (CBO) підтвердило кібератаку на власні ІТ-системи. За офіційною інформацією, інцидент оперативно виявлено і локалізовано, а також ...
SesameOp: бекдор, що маскує C2 через OpenAI Assistants API
Оператори сучасних загроз дедалі частіше відмовляються від класичних командно-контрольних (C2) серверів на користь легітимних хмарних платформ. Команда Microsoft Detection and ...
