Вразливості дозволяють отримати стійкий доступ до сервера, який зберігається навіть після зміни облікових даних та перевстановлення системи. Російські державні хакери використовують вразливість максимальної критичності в Microsoft Outlook Exchange Server для встановлення бекдорів на незахищені машини та викрадення облікових даних і…
HAWK витримав роки тестувань, проте завдяки Mythos було виявлено фатальну слабкість. Квантово-стійкий криптографічний алгоритм, який розглядався як офіційний стандарт США, був вилучений з розгляду після того, як модель безпеки Anthropic допомогла виявити вразливість, що зробила його зламаним. Алгоритм відомий як…
Триває кампанія з викрадення даних, яка використовує власні інструменти для доступу до інформації, що стала доступною для анонімних користувачів через портали клієнтів Salesforce Experience Cloud і ServiceNow. Кампанію з викрадення даних, яку компанія Reco, що спеціалізується на безпеці SaaS, назвала…
Нове шкідливе програмне забезпечення для Android під назвою WindRelay, що працює з використанням NFC, у поєднанні з інструментом віддаленого адміністрування SpyNote (RAT) краде дані банківських карток і в реальному часі надсилає їх зловмисникам. Компанія Group-IB розслідувала інцидент, під час якого…
Виявлено спроби експлуатації критичної вразливості (CVE-2026-71362) у платформах електронної комерції Adobe Commerce та Magento, що потенційно дозволяє зловмисникам викрадати облікові записи клієнтів. Ця вразливість описана як проблема неправильної авторизації, яка може бути використана для “отримання підвищеного доступу до конфіденційних ресурсів”…
Понад 737 розширень для браузера, опублікованих у Chrome Web Store, видавали себе за відомі VPN та проксі-сервіси, одночасно перенаправляючи трафік користувачів через проксі-сервери SOCKS5, що належали єдиному постачальнику. Деякі з цих розширень імітували десятки відомих брендів, зокрема Proton VPN, NordVPN,…
Концептуальний експлойт (PoC) для критичної вразливості Microsoft SharePoint, опублікований компанією з кібербезпеки Rapid7 у вівторок, вже використовується в атаках. Ця вразливість безпеки, що відстежується як CVE-2026-55040, полягає в обході автентифікації у конвеєрі перевірки JWT-токенів. Зловмисники без відповідних привілеїв можуть її…
Телефонні та Bluetooth-сигнали можуть перетворити придорожні камери на набагато потужніші інструменти відстеження. Уявіть, що ви щоранку їдете на роботу з одним і тим же колегою. Коли автомобіль проїжджає повз камеру розпізнавання номерних знаків, камера фіксує його, і за допомогою автомобільних…
Прив’язані до пристрою сесійні облікові дані протидіють зростаючій формі викрадення облікових записів. Нова функція браузера Google Chrome покликана значно допомогти у запобіганні викрадення облікових записів, яке набуває поширення разом із впровадженням двофакторної автентифікації, passkeys та подібних механізмів захисту. Новий захист…
Чому програми для керування паролями по-різному ставляться до Windows порівняно з іншими операційними системами. Минулого тижня дослідник окреслив те, що він назвав «новою поверхнею атаки» у passkey — новій парадигмі автентифікації, що пропонує безпечнішу альтернативу методам, заснованим на паролях. Насправді,…