Кібербезпека
Що насправді захищає VPN (а що — ні)
VPN — один із найпоширеніших рекомендованих інструментів для приватності, і небезпідставно. Але маркетинг навколо VPN часто обіцяє забагато, створюючи в користувачів хибне відчуття безпеки. Розуміння...
Великі кібератаки 2026 року: що було викрадено та хто під загрозою
2026 рік змусив до переоцінки. Хвиля гучних вторгнень цього року чітко показала: розрив між інституційними обіцянками безпеки та реальним захистом даних набагато ширший, ніж більшість людей усвідомлює...
Що відбувається з вашими даними після витоку у 2026 році
Витік даних — це не просто гучний заголовок. Це початок ланцюгової реакції, яка може впливати на людей роками. Щойно викрадена інформація залишає скомпрометований сервер, вона швидко потрапляє...
Червневе оновлення Android 2026 року від Google усуває 124 уразливості, зокрема активно експлуатовану
Google випустила червневий бюлетень безпеки Android за 2026 рік, у якому усунуто 124 вразливості в операційній системі. Серед них — CVE-2025-48595, уразливість підвищення привілеїв високого рівня небезпеки у ...
Verizon 2026 DBIR: мобільний фішинг став головним вектором витоку даних
У Звіті про розслідування витоків даних Verizon 2026 з'явилися дані, які мають змусити всіх переглянути свої звички користування смартфоном: атаки мобільного фішингу офіційно перевершили тради...
ViaQuest Psychiatric: витік даних викрив PII та PHI 6 420 пацієнтів
Компанія ViaQuest Psychiatric & Behavioral Solutions повідомила про витік даних, що зачепив щонайменше 6 420 теперішніх і колишніх пацієнтів та співробітників. Інцидент викрив як персонально ідентифікаційну інформацію...
Скомпрометовано npm-пакети Red Hat: понад 30 репозиторіїв постачають викрадач хмарних облікових даних
Скоординована атака на ланцюг постачання npm для викрадення хмарних облікових даних зачепила один із найвідоміших брендів корпоративного програмного забезпечення. Невідомі зловмисники скомпрометували понад 30 npm-пакетів Red Hat Cloud Se...
CVE-2026-41089: віддалене виконання коду в Netlogon тепер активно експлуатується
Критична вразливість у протоколі Netlogon від Microsoft, що відстежується як CVE-2026-41089, перетворилася з пропатченої вразливості на активну експлуатацію. Зловмисники вже використовують цю помилку в реальних атаках на підпри...
Пакет npm із 27 000 завантажень непомітно крав токени OpenAI
Шкідливий npm-пакет під назвою `codexui-android` протягом невідомого часу непомітно викрадав токени автентифікації OpenAI у розробників, які його встановили. Маючи близько 27 000 щотижневих завантажень, п...
Sophos: 71% компаній постраждали від витоків ідентифікаційних даних у 2025 році
Новий масштабний звіт Sophos наводить вражаючу цифру щодо проблеми, про яку фахівці з безпеки попереджають роками: **71% організацій у світі зазнали щонайменше одного витоку, пов’язаного з ідентифікаційними...**