Кібербезпека
Українські хакери Ukrainian Cyber Alliance зламали сервери російських кіберзлочинців
Група українських кіберактивістів Ukrainian Cyber Alliance зламала сервери банди-вимагача Trigona та знищила їх, скопіювавши всю доступну інформацію, повідомляє Bleeping Computer....
Читати
Cisco попереджає про те, що нова IOS XE zero-day активно використовується в атаках
Cisco попередила адміністраторів про новий обхід автентифікації максимального рівня нульового дня у своєму програмному забезпеченні IOS XE, який дозволяє неавтентифікованим...
Читати
Microsoft вирішила проблему встановлення оновлення безпеки Windows 10
Компанія Microsoft вирішила відому проблему, яка спричиняла збій оновлень безпеки Windows 10, випущених під час нещодавнього виправлення, з помилками 0x8007000d....
Читати
HTTP/2 Rapid Reset Zero-Day використовувався для запуску найбільших DDoS-атак в історії
Cloudflare, Google й AWS оголосили, що нова вразливість нульового дня під назвою HTTP/2 Rapid Reset була використана зловмисниками для...
Читати
Обачність чи ірраціональність: користувачі остерігаються витоку даних із Zoom – чи є на це підстави?
У мережі розгорілася дискусія про загрозу витоку персональних даних із мережі Zoom. ProIT з’ясував всі обставини цієї теми й...
Читати
Google планує зробити ключі доступу стандартним методом входу для всіх користувачів
В Google оголосили, що ключі доступу (passkeys), які компанія називає «початком кінця» для паролів, стануть методом входу за замовчуванням для...
Читати
Чи стануть квантові комп’ютери наступною платформою для кібератак?
Надати кіберзловмиснику доступ до квантового комп’ютера – це все одно, що передати ключі від Ferrari Portofino M 12-річному підлітку. Ви...
Читати
Microsoft: США, Україна та Ізраїль залишаються найчастішими цілями кіберзлочинців
США, Україна та Ізраїль залишаються найчастішими цілями кібершпигунства і кіберзлочинних атак серед 120 атакованих країн. Про це йдеться у новому...
Читати
У дешевих китайських ТВ-приставках з Aliexpress виявлено небезпечний бекдор
Дослідники Human Security ідентифікували 7 приставок Android TV і планшетний комп’ютер, які продавалися з попередньо встановленими бекдорами, а також...
Читати
Мільйони поштових серверів Exim піддаються RCE-атакам нульового дня
Критична вразливість нульового дня у всіх версіях програмного забезпечення агента пересилки повідомлень (mail transfer agent, MTA) Exim може дозволити неавтентифікованим...
Читати
Checkmarx виявив загрозу для репозиторіїв GitHub
Checkmarx, постачальник інструментів тестування безпеки програм, повідомив, що зловмисники скомпрометували безкоштовний автоматизований інструмент керування залежностями для проєктів програмного забезпечення, відомий...
Читати
$500 тисяч на кіберзахист: USAID запускає гранти на розробку інноваційних проєктів
Мінцифри та Агентство США з міжнародного розвитку (USAID) оголосили грантову програму для розробників інноваційних проєктів у сфері кіберзахисту на загальну...
Читати
Латеральний рух: що має знати кожен бізнес
Латеральний рух – це термін, який стає все більш помітним у колах кібербезпеки, але здебільшого невідомий широкій бізнес-аудиторії. Однак бізнес-лідери й...
Читати
США та Японія попереджають: пов’язана з Китаєм хакерська група BlackTech атакує маршрутизатори Cisco
Агентство національної безпеки США, Федеральне бюро розслідувань і японська поліція спільно попередили транснаціональні компанії про пов’язану з Китаєм хакерську...
Читати
Російський продавець експлойтів нульового дня пропонує $20 мільйонів за злам Android та iPhone
Компанія, яка купує та продає експлойти нульового дня – недоліки програмного забезпечення, невідомі розробнику, пропонує дослідникам заплатити $20 мільйонів за інструменти,...
Читати
Cisco купила Splunk за $28 млрд та суттєво розширює портфоліо безпеки
У прагненні суттєво розширити свій портфель програмного забезпечення для безпеки Cisco уклала угоду на суму $28 млрд готівкою щодо придбання...
Читати
Що командам DevOps варто знати про фішинг і ланцюжок поставок
Пайплайн DevOps є критично важливим компонентом будь-якої організації, і він має ширші наслідки, які також можуть вплинути на інші організації....
Читати
Bumblebee повертається: нові атаки, які зловживають службами WebDAV
Завантажувач шкідливого програмного забезпечення Bumblebee порушив свою двомісячну відпустку новою кампанією, яка використовує нові методи розповсюдження, що зловживають службами 4shared...
Читати
Оновіть усе: Chrome, Firefox, Brave й Edge щойно виправили критичну помилку WebP
Google, Mozilla, Microsoft і Brave випустили критичні виправлення безпеки, повідомляє Stackdiary. Патчі усувають вразливість, яку зловмисник може використати, щоб отримати...
Читати
Microsoft припиняє роботу сторонніх драйверів принтерів у Windows
Користувачі Windows при використанні принтерів мають багато клопоту: від проблем із драйверами сторонніх виробників до оновлень Windows, які повністю порушують...
Читати
Хвиля фішингу Facebook Messenger націлена на 100 тисяч бізнес-акаунтів на тиждень
Хакери використовують величезну мережу підроблених і скомпрометованих облікових записів Facebook, щоб розсилати мільйони фішингових повідомлень у Messenger й атакувати бізнес-акаунти...
Читати
