16 серпня 2025 року Microsoft випустила термінове оновлення безпеки для Windows, усуваючи понад 100 вразливостей, деякі з яких оцінені як критичні (9,8 за шкалою CVSS). Найнебезпечніша вразливість, CVE-2024-12727, дозволяє хакерам…

Дослідники виявили нову хвилю шкідливих розширень для браузерів, які маскуються під інструменти продуктивності чи блокувальники реклами. Ці розширення, поширювані через офіційні магазини, крадуть дані користувачів, включаючи історію переглядів, паролі та…

Згідно зі звітом, опублікованим 15 серпня 2025 року, хмарні сервіси, такі як сховища даних і платформи для спільної роботи, стають головною мішенню кіберзлочинців. Зловмисники використовують викрадені облікові дані, слабкі паролі…

Нова критична вразливість у популярних VPN-програмах дозволяє зловмисникам виконувати віддалений код на пристроях користувачів. За даними звіту, опублікованого 15 серпня 2025 року, проблема зачіпає кілька відомих VPN-сервісів через помилки в…

Дослідники з кібербезпеки виявили нову техніку фішингу, яка обходить двофакторну автентифікацію (2FA) через так звані атаки “людина посередині” (AiTM). Зловмисники створюють фальшиві сторінки входу, які імітують популярні сервіси, такі як…

Компанія TrendMicro повідомила про зростання активності AI-ботнетів, які заражають IoT-пристрої, такі як розумні камери та роутери, для створення мереж для кібератак. Зловмисники використовують штучний інтелект для автоматизації сканування вразливостей і…

Дослідники з кібербезпеки виявили новий троян для Android, який маскується під оновлення популярних банківських додатків. Зловмисне ПЗ поширюється через фішингові сайти та неофіційні магазини додатків, обходячи захист Google Play. Після…

Одна з європейських криптовалютних бірж зазнала кібератаки, внаслідок якої хакери викрали активи на суму близько $10 млн. За даними платформи, зловмисники використали комбінацію соціальної інженерії та вразливості в API-доступі для…

Фінляндія повідомила про кібератаку на енергетичну компанію, що забезпечує електропостачання кількох регіонів. За даними місцевих кіберекспертів, зловмисники намагалися отримати доступ до систем управління розподільними мережами через фішингові листи та експлуатацію…

The Hacker News повідомляє про критичну вразливість (CVSS 9.0) у програмному забезпеченні Axis Device Manager та Camera Station, яка дозволяє хакерам виконувати віддалений код без автентифікації. Ця проблема зачіпає понад…