Блог

  • Лип, Чт, 2025
Meta оштрафували на 91 000 000 євро за зберігання паролів відкритим текстом📖

Ірландська комісія із захисту даних (Data Protection Commission, DPC) оштрафувала Meta Platforms Ireland Limited (MPIL) на 91 млн євро за зберігання у відкритому вигляді паролів сотень мільйонів користувачів. Нагадаємо, що…

Читати далі
  • Лип, Чт, 2025
Інформаційне агентство AFP атакували хакери🥷

Інформаційне агентство AFP (Agence France-Presse, Агентство Франс Прес) зазнало кібератаки, яка зачепила його ІТ-системи і сервіси доставки контенту. В організації підкреслюють, що атака не вплинула на висвітлення новин, однак торкнулася…

Читати далі
  • Лип, Чт, 2025
Шифрувальник Embargo націлений на хмарні середовища☁️

Компанія Microsoft попередила, що здирницьке угруповання Storm-0501 нещодавно змінило тактику і тепер атакує гібридні хмарні середовища. Уперше цих зловмисників було виявлено 2021 року, і тоді вони були «партнерам» шифрувальника Sabbath.…

Читати далі
  • Лип, Ср, 2025
Заарештовано чотирьох осіб, імовірно пов’язаних із хак-групою LockBit🔐

Правоохоронні органи повідомили про черговий виток операції Cronos і арешт чотирьох підозрюваних, нібито пов’язаних із хак-групою LockBit. Повідомляється, що було затримано розробника, адміністратора «куленепробивного» хостингу угруповання і ще двох підозрюваних.…

Читати далі
  • Лип, Ср, 2025
Хакер зламав керівників п’яти компаній заради інсайдерської торгівлі📉

Американська влада звинувачує 39-річного громадянина Великої Британії Роберта Вестбрука (Robert Westbrook) у зламі п’яти публічних компаній заради отримання доступу до конфіденційної інформації про їхні доходи. Вестбрук використовував крадені дані для…

Читати далі
  • Лип, Вт, 2025
Хакери експлуатують критичну вразливість у Zimbra, надсилаючи листи на SMTP-сервер📥

Дослідники попереджають, що хакери вже активно експлуатують нещодавно розкриту RCE-вразливість у Zimbra. Проблема ускладнюється тим, що вразливість можна використовувати за допомогою простого надсилання на SMTP-сервер спеціально підготовлених листів. Проблема віддаленого…

Читати далі
  • Лип, Вт, 2025
Угруповання FIN7 створює фальшиві АІ-генератори «оголення»🚨

За даними фахівців Silent Push, хак-група FIN7 запустила мережу сайтів із фейковими АІ-генераторами контенту для дорослих. Відвідувачів таких ресурсів заражають малвар’ю, яка краде дані. Угруповання FIN7 (воно ж Sangria Tempest,…

Читати далі
  • Лип, Вт, 2025
Малварь perfctl націлена на Linux-сервери🐧

Фахівці компанії Aqua попередили, що неправильно налаштовані та вразливі Linux-сервери вже три роки атакує шкідливий шкідник під назвою perfctl, основною метою якого є запуск криптомайнера і проксіджекінг (proxyjacking). Дослідники пишуть,…

Читати далі
  • Лип, Вт, 2025
Qualcomm патчить 0-day, яку вже використовують хакери🥷

Компанія Qualcomm випустила виправлення для вразливості нульового дня CVE-2024-43047 (7,8 бала за шкалою CVSS) у Digital Signal Processor (DSP). Проблема зачіпає десятки чіпсетів і була виявлена експертами Google Project Zero…

Читати далі