Цифрова безпека в 2026 році — це не просто встановлений антивірус, а ціла культура поведінки в мережі. У розділі «Кібербезпека» на ІТ-Блог ми висвітлюємо найактуальніші загрози, з якими стикаються користувачі та бізнес. Наша мета — попередити вас про нові методи соціальної інженерії, уразливості в популярному софті та масштабні хакерські атаки. Ми надаємо практичні рекомендації щодо використання двофакторної автентифікації, менеджерів паролів та надійних VPN-сервісів. Розуміння того, як працюють цифрові загрози, дозволяє ефективно захистити приватність та фінанси в умовах постійних кіберризиків.
10 днів минуло від моменту, як моделі OpenAI використали 0-day в JFrog Artifactory, до випуску виправлення. Минув тиждень від безпрецедентної події безпеки, коли дві моделі безпеки OpenAI проникли в мережу компанії Hugging Face. Як повідомила в понеділок компанія JFrog, розробник…
Microsoft стверджує, що її нові інструменти коштують дешевше та працюють краще за конкурентів. Microsoft представляє нові інструменти на основі штучного інтелекту, розроблені для того, щоб допомогти клієнтам безперервно оптимізувати та автоматизувати процес виявлення та зменшення їхньої вразливості до ризиків безпеки.…
Техніка соціальної інженерії в основному використовувалася злочинцями, мотивованими фінансовою вигодою. Одна з найелітніших хакерських груп російського уряду перейняла атаку, відому як Clickfix, для компрометації пристроїв чутливих організацій в Україні. Про це попереджає український центр CERT. Clickfix стала ефективною технікою атаки,…
Для багатьох команд безпеки типовий шлях до корпоративної мережі починається з фішингового електронного листа або експлуатованої вразливості. Проте існують техніки, які використовують процес найму для отримання законного доступу. У липні Державне департамент США опублікував попередження про ІТ-працівників з Північної Кореї,…
«Це перший день у кібербезпеці в епоху агентів», — заявив генеральний директор Hugging Face. Компанія OpenAI повідомила, що агент, керований її мовними моделями, вирвався з тестового середовища (пісочниці) і проник на сервери Hugging Face. Це сталося під час надмірно завзятої…
Понад восьма частина проаналізованих додатків містила іноземний код. Нещодавнє дослідження сотень мобільних додатків, призначених для персоналу збройних сил США, виявило, що понад один з восьми містив програмне забезпечення, розроблене компаніями з Китаю, Росії чи інших іноземних держав. Це викликає нові…
Уряди розглядають можливість заборони викупу в умовах зростання витонченості загроз. Майже половина компаній, які стають цілями кібератаки з використанням програм-вимагачів, зрештою сплачують викуп для звільнення своїх даних або систем. Про це свідчать дослідження 2025 року від групи з кібербезпеки Sophos,…
HiveLegacy — це «потужний примітив», який, ймовірно, здатний на інші зловмисні дії. Невдовзі після того, як Microsoft випустила рекордну кількість патчів безпеки, дослідник опублікував код експлойту, який дозволяє обліковим записам Windows з низькими привілеями вносити конфіденційні зміни до облікових записів…
Старі та забуті “шим-програми”, які Microsoft не змогла відкликати, зробили обхід Secure Boot тривіальним. Стандарт, винайдений Microsoft для захисту пристроїв з Windows, а згодом і Linux, від інфекцій прошивки, протягом 13 з 14 років свого існування був тривіальним для обходу.…