Дослідники з Huntress Labs повідомили про виявлення в реальному середовищі всіх трьох zero-day експлойтів — причому вразливість BlueHammer експлуатується починаючи з 10 квітня. Крім BlueHammer, дослідники зафіксували застосування UnDefend та…

Зафіксовано нову хвилю атак з використанням варіанту ботнету Mirai, що націлена на цифрові відеореєстратори виробництва компанії TBK. Зловмисники експлуатують критичну вразливість CVE-2024-3721, яка дозволяє виконувати віддалені команди без аутентифікації. Процес…

24-річний громадянин Великої Британії Тайлер Роберт Б’юкенен визнав себе винним у федеральному суді США в організації масштабної хакерської схеми. Згідно з матеріалами справи, зловмисник та його спільники атакували понад 45…

Дослідники безпеки виявили критичну вразливість у Protobuf.js — популярній бібліотеці JavaScript, що використовується для перетворення складних структур даних у формат, зручний для передачі мережею. Проблема дозволяє зловмисникам виконувати довільний код…

Europol оголосив про результати чергового етапу міжнародної операції Operation PowerOFF — масштабного правоохоронного заходу проти так званих DDoS-for-hire сервісів, або «бутер-сервісів». Це платформи, що дозволяють замовити кібератаку на будь-який сайт…

Компанія Darktrace виявила новий вид шкідливого програмного забезпечення під назвою ZionSiphon, створений спеціально для атак на промислові системи керування. Код малварі містить інструкції для взаємодії з обладнанням на заводах з…

Угруповання вимагачів, відоме як Payouts King, почало застосовувати нестандартну техніку приховування своїх дій. Хакери використовують легітимну програму-емулятор QEMU для створення прихованих віртуальних машин безпосередньо в оперативній пам’яті зламаного комп’ютера. Віртуальна…

Група хакерів, що діє під псевдонімом Ababil of Minab, заявила про успішне проникнення у внутрішні мережі транспортного управління Лос-Анджелеса. Федеральні служби безпеки США зафіксували сплеск активності зловмисників, які намагаються використати…

Команда реагування на комп’ютерні надзвичайні ситуації України – CERT-UA розкрила деталі нової кампанії, спрямованої проти урядових установ і муніципальних медичних закладів — насамперед клінік та екстрених лікарень. Зловмисники розгортали шкідливе…

Кіберзлочинці запустили нову сервісну платформу під назвою ATHR, яка використовує штучний інтелект для проведення масових голосових атак. Система дозволяє автоматично телефонувати тисячам користувачів одночасно, використовуючи нейромережі для імітації голосів співробітників…