Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
PHALT#BLYX: ClickFix-кампанія проти готелів Європи з маскуванням під Booking.com та трояном DCRAT
Дослідники Securonix виявили складну ClickFix-кампанію PHALT#BLYX, спрямовану на готельний сектор Європи. Зловмисники видають себе за Booking.com, показують у браузері реалістичну ...
Раннє звільнення Іллі Ліхтенштейна та уроки зламу Bitfinex для кібербезпеки
Один із ключових фігурантів найгучнішої справи у сфері криптовалютної кіберзлочинності Ілля Ліхтенштейн достроково залишив федеральну в’язницю США після вироку за ...
Кібератака на Apex Legends: як уразливість античиту вплинула на безпеку онлайн-ігор
Наприкінці минулого тижня Apex Legends зіткнулася з нетиповим інцидентом: частина гравців повідомила про віддалений контроль їхніх персонажів у реальному часі, ...
Windows 11 отримує політику для централізованого видалення Microsoft Copilot: що це означає для кібербезпеки
Microsoft робить черговий крок до формування керованої екосистеми штучного інтелекту у Windows 11. У попередніх збірках системи з’явилася нова політика ...
Витік бази BreachForums: SQL-дамп, PGP-ключ адміністрації та ризики деанонімізації
Підпільний хакерський форум BreachForums, відомий торгівлею вкраденими базами даних, сам став жертвою масштабного витоку. Відкритий доступ отримали SQL-дамп бази користувачів ...
Штраф AGCOM проти Cloudflare: DNS-блокування, Piracy Shield і безпека інтернету
Італійський регулятор у сфері зв’язку AGCOM виніс одне з найжорсткіших рішень у європейській практиці боротьби з онлайн-піратством: компанію Cloudflare оштрафовано ...
Уразливість скидання пароля та дамп 17,5 млн акаунтів Instagram: аналіз ризиків і практичні поради
Instagram зіткнувся одразу з двома помітними інфоприводами у сфері кібербезпеки: виправленням уразливості механізму скидання пароля та публікацією масштабного дампа з ...
Критичні уразливості n8n: Ni8mare та інші RCE-атаки на no-code платформу
Оpen source-платформа автоматизації робочих процесів n8n опинилася в епіцентрі уваги фахівців з кібербезпеки. Протягом останніх тижнів розкрито деталі одразу чотирьох ...
Компрометація Trust Wallet: атака Shai-Hulud на ланцюжок постачання ПЗ та ризики для криптоіндустрії
Інцидент із популярним криптогаманцем Trust Wallet наприкінці 2025 року став показовим прикладом того, як атаки на ланцюжок постачання програмного забезпечення ...
MongoBleed (CVE-2025-14847): як критична уразливість MongoDB перетворюється на масовий інструмент атак
Кілька днів потому, як розробники MongoDB випустили виправлення для критичної уразливості CVE-2025-14847, відомої під назвою MongoBleed, дослідники вже фіксують її ...
