Фішинг кодом пристрою перетворює Microsoft-вхід на крадіжку токенів
Proofpoint попереджає про поширення device code phishing: жертва вводить код на справжній сторінці Microsoft, а атакувальник отримує доступ через токен.
Читати даліАрхів блогу
Автор: Стефанія А.
Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.
Матеріали
Вразливості Avada Builder загрожують витоком файлів і SQL-ін’єкцією
Avada Builder виправив дві вразливості WordPress: читання файлів і time-based SQL-ін’єкцію. Власникам сайтів варто оновитися до 3.15.3 і перевірити історію WooCommerce та журнали доступу.
Читати далі
FunnelKit-скімер атакує платіжні сторінки WooCommerce
Зловмисники використовують уразливі FunnelKit/Funnel Builder інсталяції, щоб додавати checkout-скімери до WooCommerce-магазинів. Перевірте External Scripts, WebSocket-loader і версію плагіна.
Читати далі
Microsoft розібрала ботнет Kazuar, який використовує Secret Blizzard
Microsoft опублікувала технічний розбір Kazuar: модульного ботнета Secret Blizzard із P2P-маршрутизацією, staging-директоріями, IPC-повідомленнями та selectable C2 bridges.
Читати далі
NGINX CVE-2026-42945 відкриває ризик збою та RCE через rewrite rules
CVE-2026-42945 зачіпає NGINX rewrite rules з неіменованими PCRE-захопленнями та replacement-рядком із знаком питання. Оновіть NGINX і перевірте rewrite directives.
Читати далі
Burst Statistics CVE-2026-8181 використовують для захоплення адміністратора WordPress
Зловмисники експлуатують CVE-2026-8181 у WordPress-плагіні Burst Statistics. Оновіть його до 3.4.2 і перевірте адміністраторів, Application Passwords та активність REST API.
Читати далі
XSS.IS захоплений після арешту адміністратора в Україні
У значному ударі по глобальній екосистемі кіберзлочинності, українські органи влади заарештували підозрюваного адміністратора XSS.IS, однієї з найбільш горезвісних і складних кіберзлочинних платформ у світі, що призвело до повного захоплення форуму міжнародними правоохоронними органами. Арешт...
Читати далі
ШІ-генерована шкідлива програма обходить Microsoft Defender у 8% випадків, показує дослідження Black Hat 2025
Уявіть світ, де хакери не створюють шкідливий код вручну, а тренують моделі ШІ, які еволюціонують і обходять антивірусне програмне забезпечення, наче живі організми. Це не наукова фантастика — це жахлива реальність, яку розкрив революційний...
Читати далі
Gridinsoft дарує українцям 3 місяці безкоштовного захисту від шкідливого ПЗ
У цей непростий для нашої країни період особливо важливо захистити свої цифрові пристрої від зростаючої кількості кібератак. Українська компанія Gridinsoft оголошує про спеціальну акцію для всіх громадян України: безкоштовний ключ на 3 місяці для...
Читати далі
Фішингова кампанія APT28 націлена на військових України
Експерти з кібербезпеки виявили нову фішингову кампанію, яку веде відома група хакерів APT28. Ця група пов'язується з ГРУ Росії та в останні роки активно займається кібершпигунством. Цього разу їх фішингова кампанія спрямована проти українських...
Читати далі