Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Атака на ланцюг постачання Rust: faster_log і async_println у Crates.io
У централізованому каталозі пакетів Rust Crates.io виявлено два шкідливі крейти — faster_log та async_println, що сумарно зібрали близько 8500 завантажень. ...
GitHub посилює захист ланцюгів постачання: Trusted Publishing та WebAuthn для npm
GitHub оголосив про поетапне впровадження комплексу технічних і процесних заходів для стримування атак на ланцюги постачання. Компанія переходить до проактивної ...
Кібератака на Collins Aerospace спричинила збої в аеропортах Європи: NCA затримала підозрюваного
Атака на інфраструктуру Collins Aerospace, дочірньої структури RTX Corporation, призвела до масштабних перебоїв у процесах реєстрації пасажирів, здачі багажу та ...
SIM‑ферми у регіоні Нью‑Йорка: що відомо про вилучення та чому це важливо для телеком‑безпеки
Секретна служба США повідомила про масштабне вилучення понад 300 SIM‑боксів і 100 000 SIM‑карт у регіоні Нью‑Йорка (штати Нью‑Йорк, Нью‑Джерсі ...
Adversa публікує топ‑25 уразливостей MCP: що це означає для безпеки ІІ‑агентів
Компанія Adversa представила найповніший на сьогодні огляд топ‑25 уразливостей Model Context Protocol (MCP), поєднавши каталог загроз, методику їх ранжування та ...
Витік 600 ГБ даних про Великий китайський файрвол: Tiangou, DPI та SSL-фінгерпринтинг — що відомо і які наслідки
В інформаційний простір потрапив безпрецедентний масив матеріалів, що висвітлює внутрішню кухню національної системи інтернет-фільтрації Китаю — Great Firewall (GFW). Відомо ...
Екстрене оновлення Chrome: критична уразливість CVE‑2025‑10585 у V8 активно зловживається
Google випустила термінове оновлення безпеки Chrome, закривши чотири недоліки, один із яких — CVE‑2025‑10585 — уже використовується в реальних атаках. ...
Apple знову попереджає про цільові zero-click атаки: що відомо і як захиститися
Користувачі Apple по всьому світу отримали чергову хвилю попереджень про спроби компрометації пристроїв за допомогою шпіонського ПЗ. За даними національного ...
Кібератака на Jaguar Land Rover: збої виробництва, ризики для постачальників і уроки кіберстійкості
Jaguar Land Rover (JLR), що входить до складу Tata Motors, продовжує відновлення після кібератаки з вимаганням, виявленої на початку вересня ...
Phoenix зламує DDR5: як новий Rowhammer-експлойт обходить TRR і дає root за 109 секунд
Дослідники Google та група COMSEC ETH Zurich представили Phoenix — удосконалену техніку Rowhammer, яка обходить сучасні захисти в модулях DDR5, ...
