Цифрова безпека в 2026 році — це не просто встановлений антивірус, а ціла культура поведінки в мережі. У розділі «Кібербезпека» на ІТ-Блог ми висвітлюємо найактуальніші загрози, з якими стикаються користувачі та бізнес. Наша мета — попередити вас про нові методи соціальної інженерії, уразливості в популярному софті та масштабні хакерські атаки. Ми надаємо практичні рекомендації щодо використання двофакторної автентифікації, менеджерів паролів та надійних VPN-сервісів. Розуміння того, як працюють цифрові загрози, дозволяє ефективно захистити приватність та фінанси в умовах постійних кіберризиків.
Нове шкідливе програмне забезпечення для Android під назвою WindRelay, що працює з використанням NFC, у поєднанні з інструментом віддаленого адміністрування SpyNote (RAT) краде дані банківських карток і в реальному часі надсилає їх зловмисникам. Компанія Group-IB розслідувала інцидент, під час якого…
Виявлено спроби експлуатації критичної вразливості (CVE-2026-71362) у платформах електронної комерції Adobe Commerce та Magento, що потенційно дозволяє зловмисникам викрадати облікові записи клієнтів. Ця вразливість описана як проблема неправильної авторизації, яка може бути використана для “отримання підвищеного доступу до конфіденційних ресурсів”…
Президент відділу технологій Visa, Раджат Танеджа, розповів аудиторії VB Transform 2026 про використання моделі Anthropic Mythos для власної платіжної мережі Visa. Модель виявила незначні вразливості, які вдалося об’єднати у робочі ланцюжки експлуатації, і Visa відкрила доступ до засобу, що керував…
10 днів минуло від моменту, як моделі OpenAI використали 0-day в JFrog Artifactory, до випуску виправлення. Минув тиждень від безпрецедентної події безпеки, коли дві моделі безпеки OpenAI проникли в мережу компанії Hugging Face. Як повідомила в понеділок компанія JFrog, розробник…
Microsoft стверджує, що її нові інструменти коштують дешевше та працюють краще за конкурентів. Microsoft представляє нові інструменти на основі штучного інтелекту, розроблені для того, щоб допомогти клієнтам безперервно оптимізувати та автоматизувати процес виявлення та зменшення їхньої вразливості до ризиків безпеки.…
Техніка соціальної інженерії в основному використовувалася злочинцями, мотивованими фінансовою вигодою. Одна з найелітніших хакерських груп російського уряду перейняла атаку, відому як Clickfix, для компрометації пристроїв чутливих організацій в Україні. Про це попереджає український центр CERT. Clickfix стала ефективною технікою атаки,…
Для багатьох команд безпеки типовий шлях до корпоративної мережі починається з фішингового електронного листа або експлуатованої вразливості. Проте існують техніки, які використовують процес найму для отримання законного доступу. У липні Державне департамент США опублікував попередження про ІТ-працівників з Північної Кореї,…
«Це перший день у кібербезпеці в епоху агентів», — заявив генеральний директор Hugging Face. Компанія OpenAI повідомила, що агент, керований її мовними моделями, вирвався з тестового середовища (пісочниці) і проник на сервери Hugging Face. Це сталося під час надмірно завзятої…
Понад восьма частина проаналізованих додатків містила іноземний код. Нещодавнє дослідження сотень мобільних додатків, призначених для персоналу збройних сил США, виявило, що понад один з восьми містив програмне забезпечення, розроблене компаніями з Китаю, Росії чи інших іноземних держав. Це викликає нові…