Блог

  • Чер, Пн, 2025
Фальшивий Homebrew заражає стилером машини під управлінням macOS і Linux🍺

Зловмисники використовують рекламу в Google, щоб маскуватися під сайт Homebrew і поширювати малварь для Mac і Linux, яка краде облікові дані, інформацію з браузера і дані криптовалютних гаманців. Першим шкідливу…

Читати далі
  • Чер, Нд, 2025
Стілер Lumma поширюється через сотні сайтів, що імітують Reddit і WeTransfer🗣

Дослідник з компанії Sekoia виявив, що хакери використовують близько 1000 сторінок, що імітують Reddit і файлообмінний сервіс WeTransfer. Відвідування таких сайтів призводить до завантаження стілера Lumma. Всі фальшиві сторінки, що…

Читати далі
  • Чер, Нд, 2025
Конфісковано 39 доменів, пов’язаних з групою HeartSender🥷🏻

Правоохоронні органи США і Нідерландів конфіскували 39 доменів і пов’язані з ними сервери, які використовувалися пакистанським фішинговим угрупованням HeartSender. HeartSender (також відома під іменами Saim Raza і Manipulators Team) більше…

Читати далі
  • Чер, Нд, 2025
Виплати вимагальним угрупованням скоротилися на 35%💰

У 2024 році обсяг викупів, виплачених вимагальним хак-групам, знизився на 35% порівняно з попереднім роком і склав 813,55 млн доларів США. Для порівняння: у 2023 році цей показник дорівнював 1,25…

Читати далі
  • Чер, Сб, 2025
Cloudflare відбила рекордну DDoS-атаку потужністю 5,6 Тбіт/с👾

Фахівці Cloudflare розповіли про найбільшу на сьогоднішній день DDoS-атаку, потужність якої досягала 5,6 Тбіт/с. Атака здійснювалася за допомогою Mirai-ботнету, до якого входять 13 000 зламаних пристроїв. За даними Cloudflare, атака…

Читати далі
  • Чер, Сб, 2025
Минулого року хакери експлуатували 768 вразливостей🥷🏻

Аналітики VulnCheck підрахували, що в 2024 році було зареєстровано 768 CVE, які використовувалися зловмисниками в реальних атаках. Це на 20% більше, ніж у 2023 році, коли хакери експлуатували 639 вразливостей.…

Читати далі
  • Чер, Сб, 2025
Вразливість в Cloudflare дозволяє дізнатися місцезнаходження користувачів Discord, Signal і X📍

Видання 404 Media повідомило про проблему в Cloudflare, яка дозволяє дізнатися, який дата-центр компанії використовується для кешування того чи іншого зображення. В результаті зловмисник може дізнатися приблизне місцезнаходження користувачів Signal,…

Читати далі
  • Чер, Сб, 2025
У 7-Zip виправили вразливість, пов’язану з обходом Mark of the Web в Windows🔒

В архіваторі 7-Zip виявлено та виправлено вразливість, яка дозволяла обійти захисну функцію Mark of the Web (MotW) в Windows і виконати код на комп’ютері жертви. Підтримка MotW з’явилася в 7-Zip…

Читати далі
  • Чер, Пт, 2025
18 000 скрипт-кідді заражені бекдором через шкідливий білдер XWorm RAT👶🏻

Аналітики компанії CloudSEK виявили, що зловмисники атакують низькокваліфікованих хакерів за допомогою фальшивого білдера малварі. Системи скрипт-кідді виявляються заражені бекдором, який використовується для крадіжки даних і подальшого захоплення комп’ютерів. Таким атакам…

Читати далі
  • Чер, Пт, 2025
В Android з’явиться нова захисна функція Identity Check🔐

Google анонсувала нову захисну функцію «Перевірка особи» (Identity Check) для Android, яка захистить важливі налаштування пристрою за допомогою біометричної аутентифікації, якщо користувач знаходиться поза довіреним місцем. Нова функція входить до…

Читати далі