Блог

  • Тра, Нд, 2026
🏢 Німецька поліція ідентифікувала лідерів угруповань REvil та GandCrab

Федеральне відомство кримінальної поліції Німеччини оголосило про встановлення осіб двох ключових фігур, які стояли за операціями відомих хакерських угруповань GandCrab та REvil. Слідство пов’язує цих осіб із проведенням щонайменше 130…

Читати далі
  • Тра, Нд, 2026
🛡 Витік вихідного коду корпорації Trellix через компрометацію репозиторію

Один із найбільших розробників засобів кіберзахисту, компанія Trellix, утворена злиттям McAfee Enterprise та FireEye – офіційно підтвердила факт несанкціонованого доступу до своєї внутрішньої інфраструктури. Згідно з офіційною заявою, зловмисники отримали…

Читати далі
  • Тра, Сб, 2026
🎣 Bluekit: новий фішинговий комплект із вбудованим ШІ-помічником і понад 40 шаблонами для атак на Gmail, GitHub, iCloud та Ledger

Новий фішинговий комплект Bluekit пропонує понад 40 шаблонів для атак на популярні сервіси та містить базові функції штучного інтелекту для генерації чернеток фішингових кампаній. Наявні шаблони орієнтовані на поштові акаунти,…

Читати далі
  • Тра, Сб, 2026
📱 Сплеск Quishing-атак: Кількість шкідливих QR-кодів зросла на 146%

Microsoft оприлюднила звіт за перший квартал 2026 року, де зафіксовано стрімке зростання популярності фішингу через QR-коди. У січні було виявлено 7,6 мільйона таких загроз, а в березні їх кількість підскочила…

Читати далі
  • Тра, Сб, 2026
🏎 Ransomware-атаки на автопром зросли вдвічі у 2026 році

Згідно з новим звітом аналітичної компанії Halcyon, опублікованим нещодавно, кількість атак програм-вимагачів на автомобільний сектор у першому кварталі 2026 року зросла на 110% порівняно з аналогічним періодом минулого року. На…

Читати далі
  • Тра, Сб, 2026
🐧 CVE-2026-31708: Виявлено критичну вразливість у ядрі Linux

Було зареєстровано нову вразливість CVE-2026-31708, що стосується клієнтської частини протоколу SMB у ядрі Linux. Проблема виникає через некоректну перевірку меж буфера у функції smb2_ioctl_query_info. Під час виконання запитів типу QUERY_INFO…

Читати далі
  • Тра, Пт, 2026
🚔 Міжнародна поліція ліквідувала 9 центрів криптошахрайства

Спільна операція правоохоронних органів США та Китаю призвела до закриття дев’яти великих центрів, які займалися шахрайством з інвестиціями в криптовалюту. У ході рейдів було заарештовано 276 підозрюваних. Зловмисники використовували тактику…

Читати далі
  • Тра, Пт, 2026
🐧 Вразливість “Copy Fail” надає права root у популярних дистрибутивах Linux

У ядрі Linux виявлено критичну вразливість локального підвищення привілеїв, яка отримала назву “Copy Fail”. Проблема стосується механізмів копіювання пам’яті в ядрах, випущених починаючи з 2017 року. Експлуатація дозволяє звичайному користувачу…

Читати далі
  • Тра, Пт, 2026
🐍 Новий бекдор DEEP#DOOR на базі Python атакує хмарні сервіси

Дослідники виявили прихований фреймворк DEEP#DOOR, написаний мовою Python, який використовує сервіси тунелювання для викрадення облікових даних браузерів та хмарних платформ. Ланцюжок зараження починається з виконання пакетного скрипту install_obf.bat, який деактивує…

Читати далі
  • Тра, Пт, 2026
💻 Критична вразливість GitHub CVE-2026-3854: один git push — і сервер скомпрометований

Дослідники виявили критичну вразливість в інфраструктурі GitHub, що отримала ідентифікатор CVE-2026-3854 та CVSS-оцінку 8.7. Вона дозволяє будь-якому аутентифікованому користувачу, тобто будь-кому, хто має обліковий запис із правами на запис у…

Читати далі