Цифрова безпека в 2026 році — це не просто встановлений антивірус, а ціла культура поведінки в мережі. У розділі «Кібербезпека» на ІТ-Блог ми висвітлюємо найактуальніші загрози, з якими стикаються користувачі та бізнес. Наша мета — попередити вас про нові методи соціальної інженерії, уразливості в популярному софті та масштабні хакерські атаки. Ми надаємо практичні рекомендації щодо використання двофакторної автентифікації, менеджерів паролів та надійних VPN-сервісів. Розуміння того, як працюють цифрові загрози, дозволяє ефективно захистити приватність та фінанси в умовах постійних кіберризиків.
CISA закликає користувачів маршрутизаторів бути пильними щодо використання їх як проксі-серверів. Федеральний уряд попереджає користувачів домашніх та малих офісних маршрутизаторів захищати свої пристрої, оскільки російські державні хакери продовжують масово компрометувати їх для приховування зловмисної діяльності проти критично важливих організацій у…
Техніка “контекстної бомби” змушує ШІ-агентів вимикатися до того, як вони вчинять шкоду. Ін’єкції запитів (prompt injections) — це шкідливі команди, які зловмисники вбудовують у контент, щоб спонукати великі мовні моделі (LLM) виконувати їх. Добре сформована команда, вкрадена в електронному листі…
Суперечка між NightmareEclipse та Microsoft, схоже, не закінчиться найближчим часом. Патч, випущений Microsoft у середу для усунення вразливості нульового дня в механізмі безпеки Defender, може призвести до того, що машини з Windows створюватимуть файли настільки великі, що повністю заповнять доступний…
Обидві вразливості дозволяють ненадійним користувачам отримати привілеї root. Уразливість у Linux, яка дозволяє ненадійним віртуальним машинам отримувати доступ root до хост-машин, є однією з двох критичних недоліків, виявлених цього тижня в операційній системі з відкритим кодом. Уразливість знаходиться в KVM,…
“HalluSquatting” використовує нездатність великих мовних моделей казати “Я не знаю”. За короткий час існування ІТ-безпеки, атаки через ін’єкцію промптів (prompt injection) швидко стали головною загрозою. Великі мовні моделі (LLMs) не можуть розрізнити легітимні інструкції від користувачів та зловмисні, які були…
Відкриття підкреслює зростання зусиль, спрямованих на розробку Mac infostealers. Дослідники виявили раніше невідомий зразок шкідливого програмного забезпечення для macOS, який поєднує низку вдалих методів для прихованого зараження Mac та встановлення шпигунського коду, розробленого на замовлення. Шкідливе програмне забезпечення розповсюджується у…
Сертифікація Starliner може бути відкладена до 2027 року, на 10 років пізніше початкового графіка Boeing. Модуль екіпажу Starliner піднімають для інтеграції з сервісним модулем у Космічному центрі Кеннеді NASA, Флорида, 2022 рік. Фото: Boeing Генеральний інспектор NASA опублікував у вівторок…
Достатньо сказати великій мовній моделі (LLM), що 2 + 2 = 5, щоб вона виконувала заборонені інструкції. Розробники браузерів зі штучним інтелектом роблять гучні обіцянки. Одним запитом користувачі можуть попросити такий браузер знайти ресторан у певному районі, забронювати столик, запросити…
Операція двох російських державних груп триває щонайменше з березня. Федеральна влада пропонує винагороду до 10 мільйонів доларів за інформацію, що призведе до ідентифікації або місцезнаходження російської державної кібергрупи, яка скомпрометувала тисячі облікових записів Signal та WhatsApp, що належать журналістам-розслідувачам та…