Розробники антидетект-браузера AdsPower повідомили, що наприкінці січня 2025 року компанія постраждала від атаки. У результаті в AdsPower було впроваджено шкідливий код, який крав криптовалюту зі сторонніх розширень. У компанії повідомляють,…

Дослідники з компанії NowSecure почали аудит мобільного застосунку DeepSeek для iOS і виявили серйозні проблеми з безпекою. Головна з них полягає в тому, що додаток передає конфіденційні дані без будь-якого…

Наприкінці минулого тижня хакер виставив на продаж 20 млн кодів доступу для акаунтів OpenAI. ІБ-експерти вважають, що ці дані зібрано за допомогою інфостилерів, і вони не пов’язані зі зломом або…

Компанія Apple випустила екстрені патчі для виправлення уразливості нульового дня, яку використовували в таргетованих і «надзвичайно складних» атаках. У компанії пояснили, що фізична атака давала змогу вимкнути USB Restricted Mode…

The Shadowserver Foundation попереджає про масштабну брутфорс-кампанію, у якій задіяно майже 2,8 млн IP-адрес. Невідомі зловмисники прагнуть підібрати облікові дані для широкого спектра мережевих девайсів, включно з пристроями Palo Alto…

25-річний житель Алабами Ерік Каунсіл молодший (Eric Council Jr.) визнав себе винним у зламі облікового запису Комісії з цінних паперів і бірж США (SEC) у соцмережі X у січні 2024…

Фахівці Microsoft попереджають про нову фішингову схему, яку застосовує угруповання Storm-2372. Хакери націлені на облікові записи Microsoft 365 і використовують в атаках коди для авторизації пристроїв, які не мають клавіатури…

У браузері Google Chrome оновилася захисна функція Enhanced protection. У компанії заявляють, що тепер вона використовуватиме ШІ для захисту користувачів від небезпечних сайтів, завантажень і розширень у режимі реального часу.…

Аналітики з компанії Proofpoint виявили новий інфостилер FrigidStealer, націлений на користувачів macOS. Шкідник поширюється через зламані сайти і маскується під оновлення для браузера, змушуючи користувачів вручну запустити корисне навантаження. За…

Аналітики Google Threat Intelligence Group попередили, що хакери використовують легітимну функцію «Прив’язані пристрої» (Linked Devices) у Signal для отримання несанкціонованого доступу до чужих акаунтів. За інформацією дослідників, за останній рік…