Блог

  • Жов, Сб, 2026
🤖 Китайські хакери використали AI-платформу ARTEX для атак на понад 200 організацій

Компанія CrowdStrike повідомила про масовані кібератаки угруповання Vapor Panda проти понад 200 державних та комерційних організацій по всьому світу. Зловмисники застосовували автономну штучно-інтелектуальну систему ARTEX для проведення розвідки та експлуатації…

Читати далі
  • Жов, Сб, 2026
🔓 Уразливість у TeamViewer дозволяє контрольованим комп’ютерам атакувати операторів

30 жовтня стало відомо про усунення критичної вразливості CVE-2026-111585 у програмному забезпеченні TeamViewer з оцінкою 8.8 бала. Помилка виникає під час передачі даних про розмір екрана між хостом і віддаленим…

Читати далі
  • Жов, Пт, 2026
📞 Вразливість у Telegram для Android дозволяла захопити телефон через голосовий дзвінок

У додатку Telegram для Android виявлено вразливість в обробці службових повідомлень під час голосових викликів. Проблема зачіпала версії з 8.6.2 по 12.10.3 та дозволяла зловмисникам виконувати довільний код на пристрої…

Читати далі
  • Жов, Пт, 2026
☠️ У ядрі Linux виявлено критичну вразливість TCP із максимальним балом CVSS 9.8

У мережевому підсистемному коді ядра Linux виявлено вразливість стану гонки (CVE-2026-98432), яка дозволяє читати звільнену пам’ять. Команда ядра оцінила її у 9.8 бала з 10, оскільки вона зачіпає дистрибутиви Ubuntu,…

Читати далі
  • Жов, Пт, 2026
⚠️ Шахрайські додатки ChatGPT та Claude поширюють криптомайнери через GitHub

Зловмисники розгорнули кампанію Yoba, створюючи підроблені репозиторії на GitHub під виглядом офіційних десктопних додатків для штучного інтелекту. Завантажені архіви містять легітимні підписані файли та шкідливі бібліотеки, які завантажують приховане шкідливе…

Читати далі
  • Жов, Пт, 2026
🤖 Google представила модель Gemini 4 Carbon із лідерством у кібербезпекових тестах

Компанія Google презентувала штучний інтелект Gemini 4 Carbon, який показав найвищі результати у спеціалізованих тестах з кібербезпеки. Модель набрала 88,2% у пошуку вразливостей, 54,8% у створенні експлойтів та 71% у…

Читати далі
  • Жов, Чт, 2026
🛡 Атака PHP2Shell зламала 25 серверів та урядові мережі США

Кіберзлочинці використали штучний інтелект та комбінацію вразливостей PHP2Shell разом із локальним підвищенням привілеїв Fragnesia для зараження 25 серверів. Серед постраждалих систем виявилися три вузли, пов’язані з урядом США. Операція супроводжувалася…

Читати далі
  • Жов, Чт, 2026
🚆 Угруповання Volt Typhoon використовувало приховану мережу Silent Train для атак

Китайське угруповання кібершпигунів Volt Typhoon пов’язане з використанням прихованої мережі ретрансляції «Silent Train» для проведення кампаній з експлуатації нульових днів. Мережа використовує ланцюжки зкомпрометованих IoT-пристроїв та роутерів по всьому світу…

Читати далі
  • Жов, Чт, 2026
📱 Google дозволить встановлювати Android-додатки в один клік із перевірених сторонніх магазинів

З 1 грудня сторонні магазини додатків на Android зможуть отримати дозвіл на встановлення програм в один клік та фонові оновлення без стандартних екранів підтвердження. Програма стосується пристроїв на базі Android…

Читати далі
  • Жов, Чт, 2026
🌐 Дослідник зламав Microsoft Edge лише за допомогою логічних помилок

Дослідник безпеки Оранж Цай опублікував метод злому браузера Microsoft Edge, який приніс йому 175 000 доларів на конкурсі Pwn2Own. Експлойт побудований виключно на логічних помилках та займає менше 100 рядків…

Читати далі