Цифрова безпека в 2026 році — це не просто встановлений антивірус, а ціла культура поведінки в мережі. У розділі «Кібербезпека» на ІТ-Блог ми висвітлюємо найактуальніші загрози, з якими стикаються користувачі та бізнес. Наша мета — попередити вас про нові методи соціальної інженерії, уразливості в популярному софті та масштабні хакерські атаки. Ми надаємо практичні рекомендації щодо використання двофакторної автентифікації, менеджерів паролів та надійних VPN-сервісів. Розуміння того, як працюють цифрові загрози, дозволяє ефективно захистити приватність та фінанси в умовах постійних кіберризиків.
Зловмисники використовують FTP-банери для приховування команд, що доставляють два раніше невідомі трояни віддаленого доступу (RAT) під назвами E4del та PINHOLE. Команда MalwareHunterTeam помітила цю незвичайну техніку в липні під час атаки, яка використовувала файли ярликів (.LNK) та FTP-банери як “dead-drop…
The Hospital for Sick Children (SickKids) повідомив про витік персональних даних деяких теперішніх та колишніх співробітників, а також претендентів на посаду внаслідок інциденту з кібербезпекою. Зазначається, що причиною витоку стала вразливість у сторонньому програмному забезпеченні. За інформацією лікарні, клінічні системи…
Зловмисники скомпрометували обліковий запис супроводжувача популярного Rust-пакету `arrayref`, щоб внести шкідливий код, який виконувався на комп’ютерах розробників під час компіляції. За 23 хвилини зловмисник також заразив ще два пакети, `append-only-vec` та `internment`, у межах однієї атаки на ланцюг постачання. Пакет…
Концепція “єкоциклінгу” (yeetcycling) нагадує видобуток астероїдів, але навпаки. Ілюстрація: Aurich Lawson | Getty Images Ідеї Ілона Маска щодо підтримки супутникової мегаконстеляції для дата-центрів зі штучним інтелектом, що складається з мільйона одиниць, можуть бути не зовсім практичними чи економічними, але, безумовно,…
Критична вразливість у плагіні Elementor Pro для WordPress може дозволити зловмисникам завантажувати виконувані файли для виконання віддаленого коду на сервері. Проблема, визначена як CVE-2026-32475, стосується версій Elementor Pro до 4.2.2 і виникає через модуль завантаження файлів (File Upload), який використовує…
Щодня ваші клієнти отримують тисячі електронних листів, але достатньо одного переконливого повідомлення, щоб нешкідливий лист перетворився на інцидент безпеки, усунення наслідків якого ляже на вас. Штучний інтелект (ШІ) докорінно змінив фішинг, полегшивши його запуск, ускладнивши виявлення та зробивши його значно…
Компанія Citrix попередила клієнтів про необхідність негайно захистити свої системи від двох вразливостей, що впливають на рішення для безпечного віддаленого доступу NetScaler Gateway та мережеві пристрої NetScaler ADC. Найсерйозніша з них, CVE-2026-19490, може дозволити віддаленим зловмисникам без привілеїв обійти автентифікацію,…
Агентство з кібербезпеки та захисту інфраструктури (CISA) попередило федеральні агентства про те, що зловмисники вже використовують критичну вразливість MLflow. MLflow — це платформа для розробки ШІ з відкритим кодом для великих мовних моделей (LLM) та агентів, яка підтримується Linux Foundation.…
Новий Android-шкідливий програмний продукт під назвою Manic, націлений на користувачів у кількох європейських країнах, має резервний механізм для викрадення даних через сусідні інфіковані пристрої. Шкідливе ПЗ активне щонайменше з лютого та поєднує можливості шпигунства, банківського шахрайства та дистанційного керування. Воно…