Нове дослідження безпеки виявило архітектурну прогалину у функції Microsoft Teams B2B Guest Access, що ставить під загрозу мільйони корпоративних користувачів. Цей критичний недолік дозволяє зловмисникам обійти існуючі захисні механізми, включаючи…

Розробники та фахівці з безпеки забили на сполох: північнокорейські хакери, які спонсоруються державою, використовують відкриті платформи (open-source platforms), як-от npm, GitHub та Vercel, для поширення нової версії свого шкідливого програмного…

27 листопада фіксується одна з наймасштабніших кампаній із вимаганням, спрямована на фінансову інфраструктуру Південної Кореї. Угруповання Qilin Ransomware провело скоординовану атаку на ланцюг постачання, скомпрометувавши великого південнокорейського провайдера керованих послуг…

Експерти з кібербезпеки 26 листопада виявили та попередили про критичну вразливість у популярній бібліотеці для створення Go-Web серверів (мова програмування Go), яка є основою для тисяч веб-додатків та API. Ця…

Стало відомо, що розробники Microsoft Edge знову не змогли повністю усунути критичний баг безпеки, який вперше був виявлений у кодовій базі Chromium. Ця вразливість, пов’язана з некоректною обробкою пам’яті, може…

26 листопада зафіксували значне зростання кількості жертв нового, але надзвичайно агресивного Ransomware-угруповання “BlackTorch”. Це угруповання відрізняється використанням подвійного вимагання (крадіжка даних з подальшим шифруванням) та вдосконаленим методом початкового доступу, який…

26 листопада кібербезпеки сколихнула інформація про глобальну кампанію атак, спрямовану на великих постачальників хмарних послуг (CSP). Зловмисники активно використовують раніше виявлену критичну вразливість CVE-2025-4499 у платформі віртуалізації, яка широко використовується…

Агентство CISA виступило з попередженням щодо активного використання комерційного шпигунського програмного забезпечення та троянів віддаленого доступу (RATs) для компрометації високоцінних користувачів мобільних застосунків, зокрема WhatsApp та Signal. Зловмисники застосовують складні…

Дослідники кібербезпеки повідомили про нову, вдосконалену хвилю кампанії ClickFix, яка тепер використовує надзвичайно переконливу тактику. Зловмисники маскують шкідливе програмне забезпечення під екран оновлення Windows, імітуючи стандартний інтерфейс операційної системи. Це…

Агентство США з кібербезпеки та безпеки інфраструктури (CISA) 25 листопада випустило сім нових консультативних повідомлень щодо критичних вразливостей, що зачіпають системи промислового контролю (ICS). Ці системи є життєво важливими для…