Amazon виявив і перервав кампанію “watering hole”, організовану хакерською групою APT29, пов’язаною з Росією, яка використовувала зловмисні сайти для перенаправлення відвідувачів на інфраструктуру, що обманювала користувачів авторизувати пристрої, контрольовані зловмисниками,…

Дослідники з watchTowr Labs виявили три нові уразливості в платформі Sitecore Experience, які можуть бути використані для витоку інформації та віддаленого виконання коду (RCE). Йдеться про: CVE-2025-53693 – отруєння HTML-кешу…

Кіберполіція України спільно з Європолом провела 11 операцій проти хакерських угруповань у 2025 році, про що повідомив міністр внутрішніх справ Ігор Клименко. Операції були спрямовані на припинення шахрайських схем, зокрема…

Хакерська група UNC6395 здійснила атаку на Salesforce, використовуючи викрадені OAuth-токени через платформу Salesloft. Зловмисники отримали доступ до конфіденційних даних клієнтів, включаючи персональну інформацію та бізнес-дані. Атака стала можливою через компрометацію…

У США зафіксовано нову фішингову кампанію ZipLine, спрямовану на промислові підприємства. Зловмисники використовують шкідливе ПЗ MixShell для викрадення даних через фішингові листи, що маскуються під легітимні повідомлення. Атака експлуатує вразливості…

Фахівці з кібербезпеки виявили перший у світі вірус-вимагач PromptLock, який використовує штучний інтелект для атак. Ця шкідлива програма генерує Lua-скрипти за допомогою локального ШІ, що дозволяє їй сканувати файлову систему…

Виявлено нову шахрайську схему, яка використовує фальшиві вебсайти, що рекламуються через популярні онлайн-платформи. Зловмисники створюють сайти, які імітують офіційні сторінки відомих компаній, пропонуючи товари чи послуги за зниженими цінами. Користувачі,…

У Європі ухвалюють нові законодавчі ініціативи для посилення кібербезпеки через зростання атак на критичну інфраструктуру, зокрема лікарні, енергетичні системи та урядові установи. Нові закони спрямовані на покращення координації між країнами,…

Національний центр кібербезпеки (NCSC) разом із міжнародними партнерами попередив про активність трьох китайських комерційних організацій, які експлуатують відомі вразливості в програмному забезпеченні для атак на критичну інфраструктуру. Хакери використовують відомі…

Звіт CheckPoint Research Threat Intelligence від 28 серпня 2025 року повідомляє про кібератаку на американську фармацевтичну компанію Inotiv, під час якої було викрадено 176 ГБ конфіденційних даних через ransomware. Атака…