Фішинг

Виробник апаратних криптогаманців Trezor повідомив про кібератаку на свого партнера Brevo. Зловмисники використали сервіс для розсилки близько 347 тисяч фішингових листів клієнтам компанії.

Amazon додала в Alexa for Shopping функцію для перевірки підозрілих повідомлень від імені компанії. ШІ-помічник аналізує електронні листи, SMS і телефонні дзвінки.

Хакери почали нову кампанію проти користувачів Signal, повідомляє TechCrunch. Зловмисники видають себе за підтримку месенджера та намагаються отримати ключі відновлення до резервних копій чатів. Фейкові повідомлення від імені Signal Про нову атаку повідомив аналітик Washington Post Джош Рогін. Він опублікував скриншот повідомлення, у якому акаунт під назвою Signal Support попереджає користувача про нібито ризик втрати резервної копії чатів через «проблему синхронізації». У повідомленні жертву...

Шахраї протягом кількох місяців використовували внутрішню систему email-сповіщень Microsoft для надсилання спам-листів із шахрайськими посиланнями, повідомляє TechCrunch. Йдеться про адресу [email protected], яку компанія зазвичай використовує для надсилання кодів двофакторної автентифікації та інших критичних повідомлень користувачам. Зловмисники маскують листи під офіційні повідомлення Microsoft Шахраї створюють нові акаунти Microsoft і використовують доступ до...

OpenAI оголосила про запуск Advanced Account Security та партнерство з Yubico для посилення захисту акаунтів ChatGPT. OpenAI впроваджує додаткові рівні захисту для користувачів OpenAI представила Advanced Account Security — набір додаткових захисних функцій для користувачів ChatGPT. Ця програма є добровільною та орієнтована на користувачів із підвищеними ризиками, включно з журналістами, дослідниками та політичними діячами. Водночас вона доступна будь-кому, хто бажає підвищити рівень безпеки....

5 лютого користувачка платформи Substack Lori Christian опублікувала у відкритому доступі пост , у якому йдеться про інцидент із витоком приватних контактних даних користувачів платформи. Користувачка додала до посту скрін листа зі зверненням від імені CEO компанії Кріса Беста. У тексті листа повідомляється, що стороння особа нібито отримала несанкціонований доступ до частини системи ще у жовтні 2025 року, а проблему виявили 3 лютого. Згідно з листом, могли бути скомпрометовані email-адреси,...

За даними Cybersecurity News, у нової соцмережі для ШІ-агентів Moltbook виявили критичну вразливість, яка дозволяла отримати доступ до email-адрес, токенів входу та API-ключів зареєстрованих акаунтів. Платформа запустилась наприкінці січня 2026 року на хвилі заяв про 1,5 млн «користувачів», однак дослідники виявили неправильно налаштовану базу даних, яка дозволяла неавторизований доступ до профілів агентів, через що могло статися масове вилучення даних. Цей недолік збігається з відсутністю...

$4,4 млн — стільки сягнула середня вартість витоку даних у світі 2025 року, згідно з дослідженням IBM . Більшість інцидентів так чи інакше пов’язані з «людським фактором» — фішингом і вкраденими обліковими даними. На цьому фоні Zero Trust перестав бути теоретичною концепцією. HBJ дізнався, що таке Zero Trust на практиці, чому класична модель «захищеного периметра» більше не працює. Дмитро Васильєв, Head of IT Infrastructure Genesis, пояснив, які принципи лежать в основі нового підходу та з...

Соціальна інженерія — це метод маніпуляції, який застосовують, щоб одержати бажану конфіденційну інформацію. В основі процесу лежать різноманітні психологічні техніки та підходи за допомогою яких зловмисники впливають на дії людей. Застосування методу та його наслідки є одними з найбільш руйнівних не лише для інформаційних мереж, а й для бізнесу. Детальніше про це, а також про види психологічних маніпуляцій та способи захисту від кіберзагроз HBJ розповідає Богдан Пасюк, Security Engineer у...