Дослідники кібербезпеки оприлюднили звіт про критичну вразливість у програмному забезпеченні двох найбільших європейських мереж швидкої зарядки електромобілів (EV). Експлойт, названий “BlackoutCharger”, дозволяє хакерам віддалено перехоплювати контроль над зарядними станціями, маніпулювати…

3 грудня світ сколихнула новина про зухвалу атаку на транснаціональну фінансову корпорацію в Гонконзі. Зловмисники використали новітню технологію Deepfake-відео та аудіо під час корпоративної відеоконференції в Zoom. Хакери успішно зімітували…

Платформа Visual Studio Code Marketplace видалила понад 20 розширень, які маскувалися під корисні інструменти для форматування коду та роботи з JSON, але насправді містили шкідливий код. Ці розширення, завантажені сумарно…

Дослідники безпеки 2 грудня оприлюднили інформацію про вразливість Zero-Click у протоколі Bluetooth, яка отримала назву “BlueMist”. Ця діра в безпеці дозволяє зловмисникам, що знаходяться в радіусі дії Bluetooth (до 10-15…

Вранці 2 грудня стало відомо про скоординовану кібератаку на операторів відновлюваної енергетики в Північній Європі. Нове угруповання вимагачів “VoltViper” взяло на себе відповідальність за зупинку роботи систем управління (SCADA) кількох…

2 грудня дослідники з кібербезпеки оприлюднили деталі нової критичної вразливості під назвою “EchoPrompt”, яка зачіпає популярні корпоративні AI-копайлоти, інтегровані в офісні пакети. Атака базується на методі непрямої ін’єкції промту (Indirect…

Приватний дослідницький університет Dartmouth College (частина Ліги плюща) підтвердив, що став жертвою витоку даних, який призвів до крадіжки персональної та фінансової інформації з їхніх серверів Oracle E-Business Suite. Серед викрадених…

Аналітики з кібербезпеки попереджають, що хакерське угруповання, пов’язане з нещодавніми атаками соціальної інженерії, готує нову цільову кампанію проти середовищ Zendesk — популярної платформи для обслуговування клієнтів. Зловмисники планують використовувати шахрайські…

Дослідники виявили тривалу, семирічну кампанію, що проводилася актором загроз ShadyPanda, який перетворив популярні браузерні розширення з мільйонами встановлень на шпигунське програмне забезпечення. За допомогою прихованого механізму автоматичного оновлення розширення, яке…

1 грудня дослідники Malwarebytes повідомили про нову, небезпечну родину банківського шкідливого програмного забезпечення для Android під назвою Albiriox. Цей троян є значним кроком вперед для кіберзлочинців, оскільки він дозволяє їм…