Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Magecart через favicon і EXIF: як працює атака і чому статичний аналіз безсилий
Нова хвиля Magecart-атак демонструє, наскільки вразливими залишаються e-commerce платформи перед веб supply chain загрозами. Зловмисники навчилися приховувати шкідливий JavaScript безпосередньо ...
Новий вектор атаки на ІІ-асистентів: кастомні шрифти, CSS і невидимі шкідливі команди
Компанія LayerX продемонструвала нетривіальний спосіб обходу захисту ІІ-асистентів, інтегрованих з браузером. Суть атаки в тому, що шкідливу команду ховають у ...
Apple запускає Background Security Improvements для WebKit: критичний патч без оновлення ОС
Apple вперше задіяла новий механізм Background Security Improvements (BSI), щоб закрити критичну вразливість у рушії WebKit, не змушуючи користувачів встановлювати ...
Критичні уразливості IP KVM: як дешеві пристрої відкривають root-доступ до серверів
Нове дослідження компанії Eclypsium продемонструвало серйозний системний провал у безпеці IP KVM (KVM over IP) — недорогих пристроїв вартістю 30–100 ...
CrackArmor: дев’ять уразливостей AppArmor загрожують ядру Linux та ізоляції контейнерів
Дослідницький підрозділ Qualys Threat Research Unit (TRU) повідомив про виявлення комплексу з дев’яти уразливостей у модулі безпеки AppArmor ядра Linux, ...
Японія дозволяє наступальні кібероперації: нова епоха проактивної кіберзахисту
З 1 жовтня 2025 року Японія офіційно переходить від суто оборонної моделі до концепції проактивної кіберзахисту. Сили самооборони та поліція ...
Як ІІ‑ та SEO‑боти зірвали перезапуск Digg: ключові уроки кібербезпеки для онлайн‑платформ
Одна з найвідоміших платформ раннього соціального вебу Digg знову зупинила роботу — лише через два місяці після запуску оновленої версії ...
Storm-2561: як SEO poisoning та підроблені VPN‑клієнти з Hyrax загрожують корпоративним мережам
Цільова кампанія угруповання Storm-2561, виявлена дослідниками Microsoft, демонструє новий рівень зловживань довірою до корпоративних VPN. Зловмисники маскують інфостілер Hyrax під ...
Безпека штучного інтелекту: як захистити AI-інфраструктуру, коли традиційні підходи вже не працюють
Штучний інтелект за кілька років перетворився з експериментальної технології на критичний компонент корпоративної інфраструктури. Водночас рівень його захисту суттєво відстає ...
Банківський троян VENON: Rust-зловред для Windows та нова хвиля атак на банки і WhatsApp
У латиноамериканському сегменті кіберзлочинності з’явився новий банківський троян для Windows VENON, орієнтований насамперед на користувачів у Бразилії. На відміну від ...
