Блог

  • Жов, Сб, 2025
Дві нові zero-day вразливості Windows експлуатуються в реальних умовах👾

Microsoft випустив оновлення безпеки, усуваючи 183 вразливості в своїх продуктах, включаючи три активно експлуатовані zero-day, що збігається з кінцем підтримки Windows 10, якщо не зареєстровано в програмі Extended Security Updates.…

Читати далі
  • Жов, Пт, 2025
Зловмисники експлуатують критичну вразливість Adobe AEM Forms🗂

Агентство з кібербезпеки та безпеки інфраструктури США (CISA) попередило організації про експлуатацію критичної вразливості в Adobe Experience Manager Forms (AEM Forms), відстежуваної як CVE-2025-54253 з оцінкою CVSS 10.0. Виявлена дослідниками…

Читати далі
  • Жов, Пт, 2025
Хакери розгортають руткіти на роутерах Cisco🖥

Зловмисники експлуатували CVE-2025-20352, zero-day вразливість в програмному забезпеченні Cisco IOS та IOS XE з оцінкою CVSS 7.7, для розгортання руткіта на старіших мережевих пристроях. Ця проблема переповнення стеку в протоколі…

Читати далі
  • Жов, Пт, 2025
Атака на F5 приписана Китаю, патчі випущено🥷

Компанія F5, постачальник рішень безпеки та доставки додатків, розкрила 16 жовтня 2025 року кібератаку, приписану актору держави-нації, з доказами, що вказують на Китай через профіль атаки. SecurityWeek повідомила, що китайські…

Читати далі
  • Жов, Чт, 2025
ФБР конфіскувало сайт BreachForums ексторт-групи👮‍♂️

ФБР США конфіскувало сайт “breachforums[.]hn”, який використовувала кіберзлочинна група Scattered LAPSUS$ Hunters для ексторту Salesforce та її клієнтів. Це частина кампанії з розгрому сайтів витоків даних. Темна версія сайту лишається…

Читати далі
  • Жов, Чт, 2025
Моделі ШІ можуть отримати бекдори з 250 шкідливих документів🔑

Спільне академічне дослідження від Anthropic, команди Safeguards Уряду Великобританії AISI та Інституту Алана Тьюрінга виявило, що великі мовні моделі (LLM) можуть бути скомпрометовані бекдорами за допомогою приблизно 250 шкідливих документів.…

Читати далі
  • Жов, Ср, 2025
Microsoft припинила підтримку Windows 10 з 14 жовтня 2025🛡

Microsoft офіційно припинла підтримку Windows 10 14 жовтня 2025 року, що означає кінець безкоштовних оновлень безпеки та технічної допомоги. Користувачі, які не оновляться до Windows 11, стикнуться з ризиками вразливостей,…

Читати далі
  • Жов, Ср, 2025
Scouting America вводить значки з AI та кібербезпеки для скаутів👨🏻‍🎓

Організація Scouting America запустила нові значки з AI та кібербезпеки для молоді, спрямовані на підвищення цифрової грамотності серед підлітків. Програма включає уроки з етики AI, базового кодування, розпізнавання фішингу та…

Читати далі
  • Жов, Ср, 2025
Шкідливі пакети npm, PyPI та RubyGems надсилають дані розробників у Discord⛓️‍💥

Дослідники виявили шкідливі пакети в екосистемах npm, PyPI та RubyGems, які використовують Discord як канал керування та контролю (C2) для передачі вкрадених даних розробників. Ці пакети маскуються під корисні інструменти,…

Читати далі