Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Атака на Step Finance: компрометація пристроїв керівників і втрата 40 млн доларів у мережі Solana
Кінець січня 2026 року ознаменувався одним із найпомітніших інцидентів у екосистемі Solana: DeFi‑платформа Step Finance повідомила про цілеспрямовану кібератаку, унаслідок ...
Tirith: новий рівень захисту терміналу від омографічних атак і фішингових URL
Поки браузери активно впроваджують захист від підроблених доменів, термінал і командний рядок залишаються майже незахищеними від омографічних атак. Новий кросплатформений ...
Supply chain-атака на dYdX v4: як скомпрометовані npm і PyPI-пакети крали seed-фрази та відкривали RAT-доступ
Офіційні клієнтські бібліотеки для протоколу dYdX v4 в екосистемах npm і PyPI були використані як канал доставки шкідливого коду. Атака ...
Атака на SmarterTools через уразливість SmarterMail CVE-2026-24423: що сталося і як захиститися
Інцидент зі SmarterTools, розробником поштового сервера SmarterMail, став показовим прикладом того, як одна критична уразливість у поєднанні з несвоєчасним оновленням ...
Claude Opus 4.6 і кібербезпека: прорив у пошуку вразливостей open source
Нова мовна модель Claude Opus 4.6 від Anthropic продемонструвала рівень, який раніше був недосяжним для більшості інструментів автоматизованого аудиту коду: ...
Витік даних Flickr через стороннього провайдера: як уразливість ланцюга постачання загрожує користувачам
Один із найвідоміших фотохостингів світу Flickr повідомив про потенційний витік персональних даних, пов’язаний не з його власною інфраструктурою, а з ...
DKnife: багатофункціональний Linux-фреймворк для MitM-атак на мережеву інфраструктуру
Аналітики підрозділу Cisco Talos повідомили про виявлення багатокомпонентного Linux-фреймворка DKnife, який щонайменше з 2019 року застосовується для прихованого перехоплення та ...
Шкідливі навички для OpenClaw і інтеграція з VirusTotal: що це означає для безпеки ІІ-асистентів
Екосистеми розширень для ІІ-асистентів стрімко перетворюються на повноцінний вектор атак. Нещодавня хвиля шкідливих «навыків» (skills) для опенсорс-агента OpenClaw показала, наскільки ...
Помилкове нарахування 620 000 BTC на Bithumb: що сталося і чому це тривожний сигнал для всього крипторинку
6 лютого 2026 року південнокорейська криптобіржа Bithumb стала епіцентром одного з найбільш показових інцидентів у галузі цифрових активів. Причиною стала ...
Критична уразливість n8n CVE-2026-25049: як обхід пісочниці відкрив шлях до RCE
Популярна платформа для автоматизації бізнес-процесів n8n зіткнулася з критичною уразливістю CVE-2026-25049 із оцінкою 9,4 за CVSS. Помилка в механізмі ізоляції ...
