Reddit зламали хакери, які вимагають $4,5 млн та зниження цін на API
Ще у лютому зловмисники отримали доступ до внутрішніх даних Reddit через фішингову атаку, спрямовану на співробітників компанії. Нині вони погрожують опублікувати конфіденційну інформацію,…
Китайські хакери встановили шкідливе ПЗ на американській військовій базі в Гуамі — Microsoft і АНБ
Хакерська група Volt Typhoon, яка працює на уряд Китаю, встановила шкідливе програмне забезпечення для шпигунства у критичні системи американської бази ВПС на острові Гуам. З 2021 група атакує…
Китайські урядові хакери заражають роутери TP-Link шкідливою прошивкою. Пристрої інших брендів також потенційно вразливі
Дослідники Check Point виявили нову постійну серйозну загрозу (advanced persistent threat, APT), якою управляє підтримувана китайським урядом група Camaro Dragon. Атака розроблена так, щоб приховувати сліди за…
Хакери виклали у мережу ключі BIOS десятків моделей ПК MSI — вразливість потенційно небезпечна для пристроїв Intel, Lenovo та інших виробників
Місяць тому хакери зламали інформаційну систему MSI та запропонували заплатити викуп. Схоже, компанія не відреагувала на шантаж – у даркнеті з’явилися ключі для підпису оновлень BIOS. Ключі…
Китай має у 50 разів більше хакерів, ніж співробітників кібербезпеки ФБР – очільник агентства
Кількість китайських хакерів значно перевищує чисельність співробітників кіберрозвідки США. Про це заявив директор Федерального бюро розслідувань Крістофер Рей, виступаючи у Конгресі та…
10 фільмів про відомих айтівців, програмістів та хакерів
Зробили добірку цікавих фільмів, що розповідають про знаменитих та видатних діячів у сфері IT. Це 10 популярних, та не дуже, стрічок про реальних айтівців, програмістів та хакерів, яким вдалося…
В США оприлюднили нову стратегію кібербезпеки — на тлі ймовірних загроз від Китаю та Росії
У четвер Білий дім оголосив про нову стратегію кібербезпеки на тлі зростання хакерських атак та цифрових злочинів, спрямованих на США. План передбачає жорсткіше регулювання практик…
Хакер з Дніпропетровщини вкрав реєстраційні дані понад мільйона українців – нападу зазнали поштові сервіси, торговельні та інші сайти
Підозрюваний у кіберзлочині створив шкідливе програмне забезпечення для автоматичного підбору паролів користувачів різних інтернет-ресурсів. З даних зламаних облікових записів ним…
LastPass зламали повністю: хакери отримали практично необмежений доступ минулого року. Зашифровані файли користувачів не постраждали
LastPass опублікувала інформацію щодо власного розслідування інцидентів безпеки, котрі відбулися минулого року – дані виявилися невтішними. Зловмисники, причетні до інцидентів, проникли на…
Samsung створила Message Guard — новий антивірус для повідомлень, який захистить від експлойтів Zero-click
Samsung Message Guard відправляє на «карантин» вкладені зображення в повідомленнях, які можуть містити шкідливий код.
Як повномасштабне вторгнення росії змінило ландшафт кіберзагроз у Європі — Дослідження Google
Google Україна представила звіт “Туман війни” про основні принципи російських кібератак та поширення дезінформації у 2022 році, та проаналізувала як після повномасштабного вторгнення…
Тайвань атакували десятки шпигунських аеростатів з Китаю — але на острові більше стурбовані хакерськими атаками
Таємничі повітряні кулі, що ширяють у повітряному просторі Північної Америки, зрозуміло, викликають паніку. Десятки подібних летючих об’єктів, які, ймовірно, походили з Китаю, останніми…
Кіберзлочинці, прикидаючись “Укртелекомом”, шпигували за органами державної влади України
Електронні листи, нібито відправлені від імені “Укртелекому”, містили файли, які запускали у дію шпигунську програму, повідомляє Урядова команда реагування на комп’ютерні надзвичайні…
Розробник прикинувся хакером та вимагав у власної компанії $2 млн криптовалютою — його викрили через несправність в роботі VPN
37-річний Ніколас Шарп, що працював старшим розробником в технологічній компанії Ubiquiti з 2018 по 2021 рік, скористався своїм авторизованим доступом до мережі компанії, щоб викрасти гігабайти…
У 2022 році кількість випадків зламів та викрадення даних залишалася на торішньому рівні, але кількість жертв зросла на 41% – щорічний звіт ITRC
2022 року, здається, не було й тижня без новин про втрати даних. Сталося безліч гучних інцидентів (як і позаминулого року), а кількість постраждалих користувачів збільшилася на 128 млн.
Ритейлерів техніки в Україні атакував вірус SwiftSlicer — його пов'язують із хакерською групою Sandworm, яка працює на росію
Дослідники безпеки з ESET виявили новий вірус під назвою SwiftSlicer, який використовувався у недавніх атаках на цілі в Україні. SwiftSlicer орієнтований на критично важливі файли операційної системи…
Хакери зламали понад 30 000 акаунтів PayPal, використовуючи облікові дані з інших скомпрометованих сайтів
У PayPal кажуть, що інформацію для доступу до акаунтів могли отримати через масовий витік з інших сайтів. Це вкотре підтверджує небезпеку використання однакових логінів та паролів на кількох…
Північнокорейські хакери атакували майже 1000 південнокорейських експертів із зовнішньої політики
Влада Південної Кореї заявила, що хакери, які працюють на уряд КНДР, з квітня атакували щонайменше 982 експертів із зовнішньої політики — переважно представників аналітичних центрів та…
Двоє зловмисників за допомогою росіян зламали систему диспетчерської служби таксі аеропорту Кеннеді
Даніель Абаєв та Пітер Лейман з Квінса були заарештовані за злом системи диспетчерської служби таксі JFK (Міжнародний аеропорт імені Джона Кеннеді). Сприяння цьому їм надавали громадяни…
В Uber стався великий витік даних — опубліковано електронні адреси 77 000 співробітників, корпоративні звіти та інформацію про ІТ-активи компанії
Дані з Uber просочилися в інтернет після зламу служби Teqtivity, яку компанія використовує для управління активами та послуг відстеження.
Витік даних з Twitter розкрив номери телефонів та електронні адреси понад 5,4 млн акаунтів
Раніше Twitter підтвердив, що приватні дані 5,4 мільйона користувачів були викрадені через уразливість API, але компанія заявила, що у неї “немає доказів”, що вони були використані. Нині усі ці…
Google та інші Android-виробники не усунули недоліки в системі безпеки — попри те, що виявили їх ще літом 2022 року
Project Zero — група фахівців безпеки в Google, яка займається пошуком вразливості нульового дня — припускають, що мільйони телефонів із графічними процесорами Mali знаходяться під загрозою…
Відомий хакер Джордж Хотц, який відмовився від роботи в Tesla, найнявся полагодити пошук Twitter — він має впоратися за 12 тижнів
Джордж Хотц, відомий зламами iPhone та PlayStation, який одного разу відмовився від роботи у Tesla, приступив до тримісячного «стажування» у Twitter, котрим керує Ілон Маск. Хотц сказав, що його пріоритетом…
СБУ прикрила велике онлайн-казино, яке «перерахувало» в рф майже 3 млрд грн
Cпецпроект ITC.ua Play Кіберфахівці Служби безпеки України здійснили «безпрецедентну спецоперацію» та ліквідували незаконне онлайн-казино, яке «перерахувало» у рф близько 3 млрд у гривневому…
Apple випустила екстрений патч для iOS та iPadOS 16, що усуває вразливість нульового дня
З січня 2022 року Apple щомісяця виявляла по одній вразливості нульового дня – остання вийшла з iOS 16 і її могли активно використовувати хакери протягом останнього місяця. Раніше на цьому тижні Apple…
Ядерне агентство Ірану підтвердило хакерський злам своїх поштових серверів
Іранський орган з контролю ядерної програми заявив, що його поштові сервери зазнали «незаконного проникнення» з боку невідомої групи хакерів з іншої країни.
Хакери зламали акаунт у Facebook, Instagram або Snapchat: розповідаємо, як відновити контроль та захистити обліковий запис від злому
Хакери зламують облікові записи в промислових масштабах, а користувачі часто допомагають їм, самі того не розуміючи. Наприклад, передають шахраям свої логіни, відповідаючи на шахрайські…
Поліція Лондона заарештувала підлітка, підозрюваного у зломі Uber та Rockstar, а також зливі інформації про GTA VI
Поліція Лондона затримала людину, яка, як вважається, причетна до витоку інформації про гру GTA VI, що мав місце тижнем раніше. Офіційні особи не розголошують ім’я підозрюваного підлітка і не…
Uber, ймовірно, хакнув підліток — співробітники сприйняли як жарт його повідомлення в Slack
У четвер співробітники Uber отримали оповіщення у внутрішній мережі компанії: «Я повідомляю, що я хакер, і в Uber стався витік даних». Компанія відключила кілька своїх комунікаційних та…
СБУ з початку року знешкодила 35 ботоферм та ініціює посилення відповідальності за їх створення
З початку 2022 року кіберфахівці Служби безпеки України знешкодили 35 ботоферм, які відіграють значну роль у кібервійні; тільки за останні кілька днів кілька таких ліквідували на Київщині,…
Китай звинуватив хакерів АНБ у крадіжці космічних даних з університету
Згідно з висновками Китайського національного центру реагування на комп’ютерні віруси, Управління операцій спеціалізованого доступу Агентства національної безпеки США здійснило атаки…
Українські хакери виманили у росіян координати їх бази поблизу Мелітополя, використовуючи фейкові профілі привабливих жінок у соцмережах — FT
Українська боротьба із російським вторгненням має кілька фронтів. Крім очевидного військового опору окупантам силами ЗСУ, багато українців успішно ведуть боротьбу на інформаційному та…
TikTok зламали хакери — викрадено дані 2 млрд користувачів (чи ні?)
На спеціалізованих форумах та у соціальних мережах у вихідні з’явилося повідомлення про масштабний злам американського підрозділу TikTok. Хакер стверджує, дістався до 2 млрд записів із бази…
У Великобританії хакери розсилають поштою заражені флешки в пакуванні інсталяційного комплекту Microsoft Office
У жодному разі не можна користуватися неперевіреними зовнішніми накопичувачами даних. Особливо якщо флешки надходять поштою в переконливому пакуванні Microsoft Office (який ви не купували). Хакери…
Нова «Гумова качечка» небезпечніша, ніж будь-коли. Хакер Даррен Кітчен представив нову версію флешки Джеймса Бонда
На перший погляд, USB Rubber Ducky виглядає непримітною флешкою. Однак, при підключенні комп’ютер побачить її як USB-клавіатуру. Операційна система приймає команди натискання клавіш із пристрою…
Запустити Doom на тракторі John Deere — ✅
Інтернет переповнений інформацією про запуск гри Doom на різних непристосованих для цього пристроях — аж до картонної коробки.
СБУ ліквідувала мільйонну ботоферму, яка «розхитувала обстановку» в Україні на замовлення однієї з вітчизняних політсил
Служба безпеки України повідомила про знешкодження потужної ботоферми, створеної для дискредитації керівництва нашої держави та розхитування суспільно-політичної ситуації.
Міноборони проведе Національний оборонний хакатон для подальшої боротьби з росією у кіберпросторі
Заступник Міністра оборони України з питань цифрового розвитку, цифрових трансформацій і цифровізації Олег Гайдук анонсував проведення Національного оборонного хакатону за ініціативи…
Повідомлення про «важкий стан Зеленського» на українських радіостанціях — фейк (російські хакери вклинилися в ефір)
Зранку 21 липня хакери поширили фейк про «важкий стан Зеленського» на українських радіостанціях — зловмисники здійснили кібератаку на сервери та мережі радіостанцій TAVR Media. Про це…
Держспецзв'язку оприлюднив звіт центру кіберзахисту за 2 квартал 2022 року - активність груп хакерів в Україні суттєво зросла
Оперативний центр реагування на кіберінциденти Державного центру кіберзахисту Держспецзв’язку оприлюднив звіт за результатами роботи Системи виявлення вразливостей і реагування на…
Держспецзв'язку попередила про нову кібератаку на держоргани України у вигляді електронної пошти із зараженим XLS-документом
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, попереджає про розсилання нових небезпечних електронних листів із темою…
Витік на мільярд – хакери зламали базу даних поліції Шанхая
Невідомі хакери заявили, що внаслідок злому бази даних поліції Шанхая вони вкрали відомості про мільярд мешканців Китаю. Експерти називають цю атаку найбільшим порушенням кібербезпеки в…
Військові хакери США проводили наступальні операції на підтримку України – глава Кіберкомандування
Глава Кіберкомандування США Пол Накасоне розповів в ексклюзивному інтерв’ю ресурсу Sky News, що військові хакери США проводили наступальні операції на підтримку України. Це перше офіційне…
Хактивісти Anonymous атакували держсайти білорусі, а потім опублікували 184 ГБ електронних листів російської металургійної інжинірингової групи «метпром»
Минулого тижня Anonymous оголосили кібервійну російському хакерському угрупованню Killnet. А 30 квітня хактивісти взялися за державні сайти білорусі, яка підтримує росію у війні проти України.
Кіберполіція викрила 28-річного сумчанина, що зламував акаунти користувачів соцмереж та привласнював гроші за схемою «друг просить у борг»
Кіберполіція відзвітувала про затримання 28-річного жителя Сумщини, що несанкціоновано отримував доступ до профілів користувачів соцмереж, а потім, використовуючи чужі дані, обманював та…
З початку 2022 року користувачі протоколів DeFi через кібератаки втратили $1,6 млрд у криптовалюті (це більше, ніж у 2020 та 2021 роках разом)
Всього за перші 4 місяці 2022 року у користувачів протоколів децентралізованих фінансів (DeFi) вкрадено понад 1,6 мільярда доларів у криптовалюті, що перевищує загальну суму, вкрадену у 2020 (516…
Держспецзв'язку попереджає про нову кібератаку на державні органи — хакери розсилають електронні листи зі шкідливим вкладенням під виглядом указу Зеленського
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, попереджає про нову кібератаку на державні органи України. Цього разу вона…
Microsoft: росія розпочала кібератаки в Україні за рік до повномасштабного вторгнення
Microsoft випустив звіт із докладним описом російських кібератак проти України. Безпосередньо перед повномасштабним вторгненням компанія зафіксувала 237 атак проти України, зокрема на цивільні…
США спільно з європейськими партнерами закрили хакерський форум RaidForums, який продавав крадену інформацію. Заарештовано ймовірного 21-річного адміністратора та двох його спільників
Правоохоронні органи США та ЄС закрили RaidForums — популярний хакерський сайт, який використовувався для купівлі та продажу доступу до вкрадених баз даних, включаючи паролі, дані кредитних…
Українським фахівцям вдалося запобігти атаці російських хакерів на об'єкти енергетики
Урядова команда реагування на надзвичайні події України CERT-UA змогла відбити цільову атаку на об’єкти енергетики.
Повідомити про помилку
Текст, який буде надіслано нашим редакторам: