Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Масштабний злам 120 000 IP-камер у Південній Кореї: як дефолтні паролі перетворили відеонагляд на інструмент шантажу
Понад 120 000 IP-камер відеоспостереження у Південній Кореї були скомпрометовані в результаті широкомасштабної кібератаки. Поліція затримала чотирьох підозрюваних, які, за ...
Масовий витік секретів у GitLab Cloud: чому облікові дані опинилися у відкритому доступі
У публічних репозиторіях GitLab Cloud виявлено десятки тисяч дійсних облікових даних і API‑ключів, що залишилися у відкритому доступі. Аналіз 5,6 ...
Компрометація SmartTube: як у популярний YouTube‑клієнт для Android TV вбудували шкідливий код
Інцидент із опенсорсним клієнтом SmartTube, який масово використовується на Android TV, медіаприставках та стиках на кшталт Fire TV, показав, наскільки ...
Новий банківський троян Albiriox для Android: on-device шахрайство як послуга
На підпільних форумах російськомовного сегменту кіберзлочинного ринку з’явився новий банківський троян для Android під назвою Albiriox. За даними аналітиків компанії ...
Новий Outlook блокує відкриття вкладень з не-ASCII символами: що відомо про інцидент EX1189359
23 листопада 2025 року частина користувачів Exchange Online, які працюють з новим клієнтом Outlook, зіткнулася з некоректною роботою вкладень: насамперед ...
Ботнет Aisuru: рекордні гіпероб’ємні DDoS-атаки до 29,7 Тбіт/с та уроки для кіберзахисту
У новому звіті Cloudflare зафіксовано одну з найпотужніших DDoS-атак в історії: ботнет Aisuru досяг пікової інтенсивності 29,7 Тбіт/с. Ця подія ...
Грудне оновлення безпеки Android: 107 уразливостей та дві активно експлуатовані 0-day
Google опублікувала грудневий пакет оновлень безпеки Android, у межах якого закрито 107 уразливостей різного рівня критичності. Особливу увагу привертають дві ...
Індія робить державний додаток Sanchar Saathi обов’язковим для всіх смартфонів: кібербезпека проти ризиків для приватності
Уряд Індії запускає один із найбільш жорстких у світі підходів до контролю мобільних пристроїв: Міністерство зв’язку зобов’язало всіх виробників смартфонів ...
Новий Rust-бекдор IDFKA: як кібершпигуни атакують телеком-операторів через PostgreSQL
У телеком-секторі зафіксовано ще один показовий інцидент кібершпигунства: аналітики Solar 4RAYS описали раніше невідомий бекдор IDFKA, який протягом щонайменше 10 ...
Уразливість CVE-2025-9491 у ярликах Windows LNK: аналіз атак, позиція Microsoft і заходи захисту
Влітку 2025 року стало відомо, що Microsoft непомітно змінила спосіб обробки ярликів Windows LNK, фактично закривши один із найпопулярніших в ...
