Блог

  • Жов, Вт, 2025
Oracle терміново патчить CVE-2025-61882 після експлойту Cl0p 🛡

Oracle випустила екстрене оновлення для критичної вразливості (CVE-2025-61882, CVSS 9.8) в E-Business Suite, яку експлуатувала група Cl0p для крадіжки даних. Вада дозволяє неавтентифікованим віддаленим зловмисникам компрометувати компонент Oracle Concurrent Processing,…

Читати далі
  • Жов, Вт, 2025
Дослідницькі фірми BIETA та CIII пов’язані з кіберопераціями Китаю MSS 🚨

Новий звіт Recorded Future пов’язує китайську компанію Beijing Institute of Electronics Technology and Application (BIETA) з Міністерством державної безпеки Китаю (MSS). BIETA та її дочірня компанія Beijing Sanxin Times Technology…

Читати далі
  • Жов, Пн, 2025
Атака на Asahi Group паралізує виробництво в Японії 🍺

Японський пивний гігант Asahi Group не може відновити виробництво після кібератаки, виявленої на початку жовтня 2025 року. Атака вплинула на системи, зупинивши заводи, і компанія працює над відновленням. Деталі про…

Читати далі
  • Жов, Пн, 2025
Federal judiciary breach: відповідь на критику 🔒

Федеральна судова система США зазнала значного порушення в системі електронного подання справ CM/ECF, що є частиною серії хаків. Інцидент вплинув на систему PACER з 5 млн користувачів. Директор AOUSC Роберт…

Читати далі
  • Жов, Пн, 2025
Витік даних Renault UK через third-party атакy 🚨

Renault UK сповіщає клієнтів про можливий компроміс особистих даних після кібератаки на одного з її постачальників послуг третьої сторони. Зловмисники отримали доступ через зовнішнього провайдера, але деталі про тип даних,…

Читати далі
  • Жов, Нд, 2025
Кібератаки на Harrods: Ритейлер під ударом 🛡

У 2025 році легендарний лондонський універмаг Harrods зіткнувся з двома значними кібератаками, які підкреслили вразливість ритейлерів до кіберзагроз. Перша атака відбулася наприкінці квітня 2025 року. Harrods став третьою великою британською…

Читати далі
  • Жов, Нд, 2025
Витік даних Discord: Особисті дані та ID витекли 🚨

Нещодавно Discord виявив несанкціонований доступ до своєї системи тікетів клієнтської підтримки через компрометацію одного з третіх сторін – постачальника послуг. Цей інцидент не зачепив основні сервери Discord, а обмежився даними,…

Читати далі
  • Жов, Нд, 2025
Різке зростання сканування порталів Palo Alto на 500% 📈

Компанія з розвідки загроз GreyNoise повідомила у п’ятницю про значне збільшення активності сканування, спрямованої на логін-портали Palo Alto Networks. За даними GreyNoise, 3 жовтня 2025 року було зафіксовано майже 500%…

Читати далі
  • Жов, Сб, 2025
Oracle: відомі вразливості в EBS для вимагань☁️

Oracle підтвердила, що клієнти E-Business Suite (EBS) отримували вимагальні email з вересня 2025 року, стверджуючи крадіжку чутливих даних. Email від компрометованих акаунтів, пов’язаних з FIN11, стверджують зв’язок з Cl0p. GTIG…

Читати далі