27 листопада фіксується одна з наймасштабніших кампаній із вимаганням, спрямована на фінансову інфраструктуру Південної Кореї. Угруповання Qilin Ransomware провело скоординовану атаку на ланцюг постачання, скомпрометувавши великого південнокорейського провайдера керованих послуг…

Експерти з кібербезпеки 26 листопада виявили та попередили про критичну вразливість у популярній бібліотеці для створення Go-Web серверів (мова програмування Go), яка є основою для тисяч веб-додатків та API. Ця…

Стало відомо, що розробники Microsoft Edge знову не змогли повністю усунути критичний баг безпеки, який вперше був виявлений у кодовій базі Chromium. Ця вразливість, пов’язана з некоректною обробкою пам’яті, може…

26 листопада зафіксували значне зростання кількості жертв нового, але надзвичайно агресивного Ransomware-угруповання “BlackTorch”. Це угруповання відрізняється використанням подвійного вимагання (крадіжка даних з подальшим шифруванням) та вдосконаленим методом початкового доступу, який…

26 листопада кібербезпеки сколихнула інформація про глобальну кампанію атак, спрямовану на великих постачальників хмарних послуг (CSP). Зловмисники активно використовують раніше виявлену критичну вразливість CVE-2025-4499 у платформі віртуалізації, яка широко використовується…

Агентство CISA виступило з попередженням щодо активного використання комерційного шпигунського програмного забезпечення та троянів віддаленого доступу (RATs) для компрометації високоцінних користувачів мобільних застосунків, зокрема WhatsApp та Signal. Зловмисники застосовують складні…

Дослідники кібербезпеки повідомили про нову, вдосконалену хвилю кампанії ClickFix, яка тепер використовує надзвичайно переконливу тактику. Зловмисники маскують шкідливе програмне забезпечення під екран оновлення Windows, імітуючи стандартний інтерфейс операційної системи. Це…

Агентство США з кібербезпеки та безпеки інфраструктури (CISA) 25 листопада випустило сім нових консультативних повідомлень щодо критичних вразливостей, що зачіпають системи промислового контролю (ICS). Ці системи є життєво важливими для…

В Україні активізувалися шахраї, які використовують цільовий фішинг, розсилаючи електронні листи від імені Національного антикорупційного бюро України (НАБУ). Це підтверджує Укрінформ з посиланням на офіційне попередження від самого відомства. Зловмисники…

Останні новини кібербезпеки листопада свідчать про появу нових, більш таргетованих загроз, спрямованих на конкретні платформи та інноваційні технології. Зокрема, користувачі macOS стали мішенню для нового інфостілера, який майстерно маскується під…