Нова критична вразливість у популярних VPN-програмах дозволяє зловмисникам виконувати віддалений код на пристроях користувачів. За даними звіту, опублікованого 15 серпня 2025 року, проблема зачіпає кілька відомих VPN-сервісів через помилки в…

Дослідники з кібербезпеки виявили нову техніку фішингу, яка обходить двофакторну автентифікацію (2FA) через так звані атаки “людина посередині” (AiTM). Зловмисники створюють фальшиві сторінки входу, які імітують популярні сервіси, такі як…

Компанія TrendMicro повідомила про зростання активності AI-ботнетів, які заражають IoT-пристрої, такі як розумні камери та роутери, для створення мереж для кібератак. Зловмисники використовують штучний інтелект для автоматизації сканування вразливостей і…

Дослідники з кібербезпеки виявили новий троян для Android, який маскується під оновлення популярних банківських додатків. Зловмисне ПЗ поширюється через фішингові сайти та неофіційні магазини додатків, обходячи захист Google Play. Після…

Одна з європейських криптовалютних бірж зазнала кібератаки, внаслідок якої хакери викрали активи на суму близько $10 млн. За даними платформи, зловмисники використали комбінацію соціальної інженерії та вразливості в API-доступі для…

Фінляндія повідомила про кібератаку на енергетичну компанію, що забезпечує електропостачання кількох регіонів. За даними місцевих кіберекспертів, зловмисники намагалися отримати доступ до систем управління розподільними мережами через фішингові листи та експлуатацію…

The Hacker News повідомляє про критичну вразливість (CVSS 9.0) у програмному забезпеченні Axis Device Manager та Camera Station, яка дозволяє хакерам виконувати віддалений код без автентифікації. Ця проблема зачіпає понад…

Північнокорейська хакерська група Kimsuky розгорнула нову кампанію, використовуючи шкідливі LNK-файли для поширення рефлективного шкідливого ПЗ, що обходить захист Windows Defender. Ці атаки спрямовані на організації та окремих користувачів, зокрема через…

Компанія TrendMicro у звіті про стан безпеки AI за 2025 рік повідомила, що значна частина інфраструктури штучного інтелекту створюється з використанням незахищених або непатчених компонентів. Це відкриває двері для кіберзлочинців,…

12 серпня 2025 року в Нідерландах зафіксовано кібератаку на ключові установи, зокрема медичні та урядові організації, через вразливість у програмному забезпеченні Citrix. Зловмисники викрали дані 485 тисяч учасниць програми медичного…