Блог

  • Жов, Пт, 2026
💻 Японський хмарний провайдер Onamae зазнав зламу близько 27 000 серверів

Японський хмарний VPS-провайдер Onamae Desktop Cloud повідомив про несанкціонований доступ до своєї інфраструктури, у результаті якого зловмисники встановили шкідливі програми на сервери клієнтів. Інцидент зачепив приблизно 26 739 віртуальних машин,…

Читати далі
  • Жов, Пт, 2026
🔑 Хакерське угруповання Lazarus застосувало постквантову криптографію у шкідливому ПЗ

Дослідники з безпеки виявили нову кібератаку угруповання Lazarus проти організацій у Південній Кореї, що отримала назву FlashHole. Під час інфекційного ланцюжка хакери використали стандартизований постквантовий криптографічний механізм ML-KEM для захисту…

Читати далі
  • Жов, Пт, 2026
🧨 LiteLLM: у PyPI і Docker потрапила шкідлива версія пакета

21 жовтня 2026 року пайплайн випуску LiteLLM скомпрометували й опублікували версію 1.107.0 у PyPI та Docker-реєстрах. Вона містила крадій облікових даних і бекдор, який щогодини виконував код із віддаленого сервера.…

Читати далі
  • Жов, Чт, 2026
📂 Сервери російського хостинг-провайдера FirstVDS зазнали кібератаки з витоком даних

Великий російський провайдер віртуальних серверів FirstVDS повідомив про успішну хакерську атаку на свою інфраструктуру, внаслідок якої зловмисники отримали несанкціонований доступ до внутрішніх баз даних компанії. У результаті злому невідомі викрали…

Читати далі
  • Жов, Чт, 2026
🛒 Міжнародний ритейлер Ahold Delhaize підтвердив злам мережі, що зупинив роботу сайтів

Міжнародний ритейлер продуктів харчування Ahold Delhaize офіційно підтвердив, що причиною масштабних технічних збоїв у його мережі стали навмисні зловмисні дії третіх осіб. Інцидент призвів до тимчасового вимкнення вебсайтів та цифрових…

Читати далі
  • Жов, Чт, 2026
🧅 Зловмисники захопили понад 300 вихідних вузлів мережі Tor для перехоплення SSH-трафіку

У жовтні 2026 року дослідники безпеки зафіксували масштабну кібератаку, під час якої зловмисники захопили понад 300 вихідних вузлів (exit relays) мережі Tor. Зловмисники змінювали конфігураційні файли серверів за допомогою рулкіта…

Читати далі
  • Жов, Чт, 2026
🤖 Generative AI стирає поведінкові маркери фішингу

Компанія Proofpoint оприлюднила аналітичний звіт, у якому констатує неефективність традиційних систем виявлення фішингу, що орієнтуються на поведінкові атрибути та граматику. Масове використання зловмисниками генеративного штучного інтелекту повністю нівелювало стандартні маркери…

Читати далі
  • Жов, Ср, 2026
🔐 Go екстрено блокує вісім ключів центру сертифікації

Релізи Go 1.27.3 і 1.26.10 вийшли за терміновим треком: перевірка сертифікатів тепер відхиляє ланцюжки, що проходять через вісім проміжних ключів одного, офіційно не названого центру сертифікації. Причина — «специфічні проблеми…

Читати далі
  • Жов, Ср, 2026
☁️ ConnectWise скидає облікові дані після інциденту з Cloud Backup

ConnectWise продовжує реагувати на інцидент: зловмисники отримали несанкціонований доступ до ідентифікаторів застосунків, пов’язаних із Cloud Backup. Компанія вимкнула уражені підключення, призупинила Cloud Backup, а також SaaS Security і Cloud Management…

Читати далі