• Лис, Пн, 2025
📱 Ваш номер «засвітився»? Масштабний скрапінг 3,5 млрд акаунтів WhatsApp

Дослідники з The Hacker News опублікували тривожний звіт про нову загрозу для користувачів найпопулярнішого месенджера світу. Станом на листопад 2025 року зловмисники завершили компіляцію бази даних, що містить ідентифікатори та…

Читати далі
  • Лис, Пн, 2025
✈️ Турбулентність у хмарі: 77 ГБ даних пасажирів Iberia злито у даркнет

23 листопада стало відомо про серйозний інцидент кібербезпеки, що зачепив іспанського національного авіаперевізника Iberia. Згідно з інформацією порталу BleepingComputer, витік стався не через прямий злам інфраструктури авіакомпанії, а внаслідок атаки…

Читати далі
  • Лис, Нд, 2025
Перший підтверджений злам нейроінтерфейсу: хакери викрали “цифрові спогади” користувачів🧠

Видання MIT Technology Review опублікувало шокуючий звіт про першу підтверджену атаку на комерційні нейрокомп’ютерні інтерфейси (BCI), які стали популярними у 2025 році для керування доповненою реальністю. Група зловмисників використала вразливість…

Читати далі
  • Лис, Нд, 2025
Злам комерційного супутникового сузір’я спричинив глобальний збій в автоматизованій логістиці🛰

Агентство Reuters інформує про безпрецедентну кібератаку на наземну інфраструктуру управління одного з найбільших операторів низькоорбітальних супутників (LEO). Хакерам вдалося отримати доступ до систем синхронізації часу, внісши мікроскопічні затримки у сигнали,…

Читати далі
  • Лис, Нд, 2025
Grafana Labs виправляє CVSS 10.0 вразливість в Enterprise🛡

Grafana Labs 22 листопада випустив патч для максимальної вразливості CVE-2025-41115 (CVSS 10.0) в Grafana Enterprise, пов’язаної з SCIM (System for Cross-domain Identity Management). Вразливість дозволяє імперсонацію користувачів та ескалацію привілеїв,…

Читати далі
  • Лис, Нд, 2025
Salesforce попереджає про неавторизований доступ до даних через Gainsight OAuth🔓

Salesforce оголосила про виявлення “незвичайної активності”, пов’язаної з додатками GainsGain, опублікованими для Salesforce, і відкликала всі активні токени доступу та оновлення, пов’язані з ними. Компанія виявила компрометацію OAuth-токенів третіх сторін,…

Читати далі
  • Лис, Сб, 2025
Новий троян для AR-окулярів “GlassJacker” викрадає біометричну ідентичність у реальному часі, загрожуючи цифровому “Я”🥷

Авторитетний ресурс BleepingComputer деталізував нову критичну загрозу, що виникла з поширенням технологій доповненої реальності (AR). Виявлено надзвичайно складний та небезпечний троян, який отримав назву “GlassJacker”. Цей шкідливий вірус інфікує популярні…

Читати далі
  • Лис, Сб, 2025
Автономні AI-рої “DarkMesh” атакують невідомі вразливості швидше за людей, відкриваючи нову еру кібервійни🛡

За даними провідного технологічного видання Wired, світ кібербезпеки зіткнувся з безпрецедентною загрозою: були виявлені перші підтверджені випадки використання повністю автономних роїв шкідливого штучного інтелекту, що отримали кодову назву “DarkMesh”. Ці…

Читати далі
  • Лис, Сб, 2025
CISA додає Fortinet FortiWeb вразливість до KEV через масову експлуатацію📝

Агентство CISA додало до каталогу Known Exploited Vulnerabilities критичну вразливість CVE-2025-58034 (CVSS 9.8) в Fortinet FortiWeb — веб-фаєрволі, що використовується тисячами організацій для захисту додатків. Вразливість типу OS command injection…

Читати далі
  • Лис, Сб, 2025
SEC закриває справу проти SolarWinds після багаторічного розслідування кібербезпеки🕵🏻‍♂️

Комісія з цінних паперів та бірж США (SEC) спільно з SolarWinds та її колишнім директором з інформаційної безпеки Тімоті Брауном подали спільний клопотання про добровільне закриття справи від 20 листопада…

Читати далі