Блог

  • Лис, Пт, 2025
Критична вразливість у 7-Zip активно експлуатується хакерами🔓

Архіватор 7-Zip, один з найпопулярніших інструментів для стиснення файлів з понад мільярдом завантажень, містить критичну вразливість CVE-2025-11001 (CVSS 8.8), що дозволяє віддалене виконання коду при відкритті спеціально створеного архіву. Вразливість…

Читати далі
  • Лис, Чт, 2025
Сім npm-пакетів використовують cloaking для крипто-скамів💰

Дослідники виявили сім шкідливих npm-пакетів, опублікованих одним актором, які використовують cloaking-сервіс Adspect для перенаправлення жертв на крипто-скам сайти. За даними The Hacker News від 19 листопада, пакети, опубліковані між вереснем…

Читати далі
  • Лис, Ср, 2025
Критична вразливість в DoorDash дозволяє фішинг з офіційних серверів🪝

Виявлено критичну вразливість в DoorDash Business, яка дозволяє надсилати фішингові email з офіційних серверів компанії. За даними Cyware, баг в безкоштовних бізнес-акаунтах дозволяє зловмисникам spoofing branded email, обманюючи користувачів для…

Читати далі
  • Лис, Ср, 2025
Google випустив патч для активно експлуатованої zero-day в Chrome👾

Google випустив термінове оновлення для Chrome, виправивши zero-day вразливість CVE-2025-13223 у V8 engine, яка вже експлуатується хакерами. За даними The Hacker News, баг типу type confusion дозволяє віддалене виконання коду…

Читати далі
  • Лис, Ср, 2025
Глобальний збій Cloudflare — не кібератака, а технічна проблема🛠

18 листопада стався масштабний збій в роботі Cloudflare, одного з ключових провайдерів інтернет-інфраструктури, що призвело до недоступності тисяч сайтів, включаючи ChatGPT, X (Twitter), Shopify та Canva. За даними компанії, проблема…

Читати далі
  • Лис, Вт, 2025
CISA підкреслює співпрацю з телеком-сектором🖥

CISA підкреслило співпрацю з телекоммунікаційним сектором у відповідь на критику сенатора Вайдена щодо невипущеного звіту з безпеки. За даними Inside Cybersecurity, агентство наголосило на роботі з галузевими партнерами для виявлення…

Читати далі
  • Лис, Вт, 2025
Сенатори вимагають випуску звіту з телеком-безпеки📊

Демократичні сенатори Марк Ворнер та Рон Вайден вимагають від адміністрації Трампа випустити звіт з телекоммунікаційної кібербезпеки, який затримується. За даними NBC Montana, звіт стосується вразливостей в мережах, включаючи ризики від…

Читати далі