Блог

  • Жов, Пт, 2025
Російські хакери застосовують ШІ для атак на Україну 🥷

У першій половині 2025 року російські хакери посилили атаки на Україну з використанням ШІ, зафіксувавши 3018 інцидентів проти 2575 у другій половині 2024 року. Державна служба спеціального зв’язку та захисту…

Читати далі
  • Жов, Пт, 2025
Новий математичний фреймворк захищає фабрики від кібератак 🚨

Дослідники з Університету Цюриха розробили новий математичний фреймворк для захисту фабрик від кібератак, застосовуючи теорію ігор для моделювання взаємодії між зловмисниками та захисниками. Фреймворк оптимізує заходи безпеки в промислових системах…

Читати далі
  • Жов, Чт, 2025
Новий AI-агент DeepMind виявляє та виправляє вразливості 🤖

Лабораторія штучного інтелекту DeepMind від Google представила нового AI-агента під назвою CodeMender, який автономно виявляє та виправляє вразливості в програмному забезпеченні. Цей інструмент не лише знаходить безпекові прогалини, але й…

Читати далі
  • Жов, Чт, 2025
LockBit, Qilin, DragonForce об’єднуються для домінування 🔒

Три відомі групи ransomware — DragonForce, LockBit та Qilin — оголосили про створення стратегічного альянсу, що підкреслює постійні зміни в кіберзагрозовому ландшафті. За даними ReliaQuest у звіті про ransomware та…

Читати далі
  • Жов, Чт, 2025
Хакери атакують WordPress для ClickFix-фішингу 🚨

Кіберзлочинці експлуатують сайти на WordPress для впровадження шкідливих JavaScript-ін’єкцій, які перенаправляють користувачів на підозрілі ресурси. За даними дослідників Sucuri, кампанія включає модифікацію файлу “functions.php” у темах WordPress, де вставляється код…

Читати далі
  • Жов, Ср, 2025
Критична вразливість у Redis загрожує 60 000 серверам 🚨

Критична вразливість у Redis, яка існувала 13 років, потенційно загрожує 60 000 серверам. Вада (CVE-2025-34647, CVSS 9.8) дозволяє неавтентифікованим зловмисникам виконувати довільний код через спеціальні запити до порту 6379. Виявлена…

Читати далі
  • Жов, Ср, 2025
Фішинг на 1Password з фальшивими сповіщеннями про витік 📱

Фішингова кампанія цілить користувачів 1Password, імітуючи сповіщення Watchtower про витік. Фальшивий алерт обманює жертву надати credentials. Атака виявлена Malwarebytes у жовтні 2025, спрямована на крадіжку паролів. Вплив: компрометація менеджерів паролів,…

Читати далі
  • Жов, Ср, 2025
Qilin заявляє про хак Asahi Group в Японії 🔒

Рансомвар-група Qilin взяла відповідальність за кібератаку на японський Asahi Group, що призвела до зупинки виробництва. Атака виявлена на початку жовтня 2025, компанія розслідує та працює над відновленням. Qilin, відома атаками…

Читати далі
  • Жов, Ср, 2025
BatShadow використовує Vampire Bot для полювання на шукачів роботи 🚨

В’єтнамська група BatShadow розгорнула кампанію соціальної інженерії, цілячи шукачів роботи та маркетологів, поширюючи шкідливе ПЗ Vampire Bot через фішингові файли, замасковані під описи вакансій. ZIP-архіви містять приманки PDF та LNK/EXE-файли,…

Читати далі
  • Жов, Вт, 2025
Китайська кіберзлочинна група керує глобальним SEO-шахрайством 🇨🇳

Китайськомовна група UAT-8099 проводить SEO-шахрайство та краде високовартісні дані, компрометуючи сервери Microsoft IIS. Інфекції переважно в Індії, Таїланді, В’єтнамі, Канаді та Бразилії, вражаючи університети, техкомпанії та телеком-провайдерів. Група, виявлена в…

Читати далі