Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Curl закриває bug bounty на HackerOne через AI‑спам: сигнал для всієї індустрії безпеки
Один із найважливіших open source‑проєктів у світі — Curl та бібліотека libcurl — оголосив про поетапне закриття своєї bug bounty-програми ...
PhantomCore: цільові фішингові атаки з PowerShell-бекдором проти російських та білоруських організацій
У січні було зафіксовано нову хвилю цільових фішингових атак, пов’язаних із діяльністю групування PhantomCore. За даними фахівців компанії F6, 19 ...
Relay-спам через Zendesk: як масова розсилка обходить фільтри й створює нові ризики кібербезпеки
Користувачі електронної пошти по всьому світу останніми днями фіксують незвичну хвилю спаму, який надходить не з підозрілих доменів, а з ...
Масові атаки на Fortinet FortiGate через FortiCloud SSO: як працює експлойт CVE-2025-59718 і що робити
З середини січня 2026 року міжмережеві екрани Fortinet FortiGate опинилися в центрі нової хвилі масових автоматизованих атак. Дослідники Arctic Wolf ...
Prompt-інʼєкція через Google Calendar: як запрошення на зустріч стало інструментом атаки на Google Gemini
Звичайне запрошення в Google Calendar може стати повноцінним вектором атаки на Google Gemini без встановлення шкідливого ПЗ чи фішингових сторінок. ...
Нова фішингова кампанія проти користувачів LastPass: фальшиве «термінове резервне копіювання»
Користувачі популярного менеджера паролів LastPass зіткнулися з новою цілеспрямованою фішинговою кампанією. Зловмисники розсилають підроблені повідомлення підтримки з вимогою створити резервну ...
GhostPoster: як шкідливі розширення браузера скомпрометували понад 840 000 користувачів
Кампанія GhostPoster продемонструвала, наскільки небезпечними можуть бути навіть на перший погляд корисні та легальні розширення браузера. Дослідники виявили щонайменше 17 ...
Android.Phantom: як новий Android-троян заробляє на клікфроді та збирає дані користувачів
На Android-платформі зафіксовано нове сімейство шкідливих програм Android.Phantom, яке поєднує приховану накрутку рекламних кліків (клікфрод) та збір чутливих даних. Особливість ...
CrashFix та NexShield: нове шкідливе розширення Chrome, яке «роняє» браузер і встановлює ModeloRAT
Дослідники Huntress зафіксували нову хвилю таргетованих атак на користувачів Google Chrome, у яких використовується розширення NexShield. Воно маскується під легітимний ...
Критична уразливість CVE-2026-0629 у камерах TP-Link VIGI: що сталося і як захистити відеоспостереження
Професійні камери відеоспостереження TP-Link VIGI C та VIGI InSight отримали критичне оновлення безпеки після виявлення вразливості CVE-2026-0629, яка дозволяла зловмиснику ...
