Актуальні кібербезпекові виклики: від глобальних VPN-проблем до нових кіберзагроз
Серйозний прорив у безпеці: уразливість Palo Alto GlobalProtect VPN активно експлуатується зловмисниками
Нещодавно виявлена небезпечна вразливість у PAN-OS GlobalProtect VPN (ідентифікатор CVE-2026-0257) вже стала об’єктом активних атак. Хакери намагаються використати її, щоб проникнути в корпоративні мережі та отримати доступ до конфіденційної інформації. Хоча виправлення було випущено у травні, останні оновлення звіту свідчать, що не всі компанії встигли оновити свої системи. В результаті загроза була піднята до високого рівня, а вразливість додана до списку КЕВ (Known Exploited Vulnerabilities) CISA.
Масштабна шахрайська кампанія через ChatGPT: підроблені сторінки збоїв використовують для розповсюдження шкідливого ПЗ
Зловмисники все частіше використовують соціальну інженерію на базі популярних платформ штучного інтелекту. Одна з останніх схем називається “LLMShare”. Вона полягає у створенні фальшивих сторінок з повідомленням про нібито несправність сервісу ChatGPT. Ці сторінки розміщені на офіційному домені OpenAI, що формує у користувачів підвищену довіру. Дарма, адже під виглядом десктопної програми для продовження роботи приховано шкідливе програмне забезпечення.
Критика NIST: федеральний аудит відкриває проблеми в управлінні базою вразливостей NVD
Звіт Міністерства торгівлі США викрив значні недоліки в роботі Національного інституту стандартів і технологій (NIST). Ключові проблеми:
- погане планування та неефективна організація;
- паралельні федеральні програми, які дублюють одна одну;
- відсутність ефективної комунікації з користувачами.
Крім того, контракт на додаткове опрацювання даних про вразливості завершився у лютому 2024 року, що призвело до значного накопичення необробленої інформації. Вже до кінця 2025 року цей “бригадир” виріс з приблизно 13 000 до понад 27 000 невирішених вразливостей.
Скандал у світі технологій: інженера з безпеки Google звинувачують у використанні конфіденційних даних для ставок
Міхеле Спаньйоло, інженер безпеки Google, був затриманий в Нью-Йорку через підозру у зловживанні внутрішньою інформацією компанії. Йому інкримінують використання закритих даних про популярні пошукові запити у 2025 році для ставок на платформі Polymarket, де користувачі прогнозують реальні події. За допомогою цієї схеми він заробив близько 1,2 мільйона доларів, однак тепер йому загрожує до 50 років ув’язнення.
Північна Корея атакує: Kimsuky поширює шкідливе ПЗ HTTPSpy в нових кіберкампаніях
Група Kimsuky, також знана як Velvet Chollima, здійснює атаки на військові та корпоративні структури Південної Кореї. Методика включає соціальний інжиніринг, спроби підробити сторінки встановлення безпекового ПЗ і фальшиві Webex-зустрічі, синхронізовані з реальним графіком. Використовуючи цю тактику, хакери завантажують на цільові системи модифіковану версію шкідливого ПЗ HTTPSpy.
Зловмисник публікує шкідливі пакети в npm, маскуючись під популярні бібліотеки
За інформацією Microsoft, невідомий користувач npm за короткий час розмістив 14 шкідливих пакетів, які імітували відомі бібліотеки для OpenSearch, Elasticsearch та інших технологій DevOps і конфігурації оточення. Зловмисник використав новостворений акаунт для атаки на сервіси Amazon Web Services, HashiCorp Vault та GitHub Actions. Як наслідок, є загроза розповсюдження шкідливих оновлень через захоплені облікові записи розробників.
SoftBank планує інвестувати до €75 мільярдів у розвиток дата-центрів у Франції
У межах найбільшого в історії інвестиційного проекту в AI інфраструктуру у Європі, SoftBank оголосила про виділення до 75 мільярдів євро для розширення потужностей дата-центрів у Франції. Перший етап передбачає будівництво центрів у містах Дюнкерк, Боскель та Бушен. Компанія є інвестором і клієнтом OpenAI, що підкреслює стратегічну важливість проєкту для регіону.
Позов Каліфорнійського генпрокурора проти 23andMe за масштабну витік генетичних даних
Роб Бонта, генеральний прокурор Каліфорнії, подав позов проти компанії 23andMe (нині Chrome Holding Co.) у зв’язку з порушенням безпеки, що призвело до витоку особистої і генетичної інформації майже семи мільйонів клієнтів. За попередніми даними, зловмисники скористалися атакою типу credential stuffing на облікові записи з слабкими паролями. Серед викрадених даних — інформація про спадковість, здоров’я, етнічне походження та родинні зв’язки.
Підписуйтесь на подкаст «Cybersecurity Headlines»
Отримуйте найсвіжіші оновлення з світу кібербезпеки на улюблених платформах:
- Spotify
- Apple Podcasts
- YouTube
Також можна підключитися через RSS, Amazon Music або додати як навичку Alexa. Просто шукайте “Cybersecurity Headlines” у будь-якому додатку для подкастів.
