короткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
Словацька розвідка розібрала камеру NERO R-ONE, профінансовану ЄС, і виявила в ній перемаркований російський CORDON PRO.M із двома модемами та прихованим чорним ходом, що активується SMS і привʼязаний до дванадцяти російських номерів.
Один самотній актор, що стоїть за кампанією CameraSwarm, за 35 днів скомпрометував щонайменше 14 530 IP-камер Dahua в українських, російських та СНД-мережах, сильно спираючись на обходи автентифікації CVE-2021-33044 і CVE-2021-33045 зразка 2021 року. Операція побачила світ лише тому, що зловмисник залишив власний інструментарій відкритим у мережі.
Витік FortiBleed розкрив адмін-облікові дані десятків тисяч відкритих в інтернет FortiGate у 194 країнах. За кілька днів після термінової поради CISA access broker уже продавав оптові доступи до американських пристроїв на Darkforums - з форумним escrow.
Продавець стверджує, що повністю витяг неавтентифікований Firebase-backend корейської платформи доставки їжі: 47,9 мільйона записів, зокрема коди дверей, номери реєстрації мешканців, паролі у відкритому вигляді та чинні платіжні ключі. Пропозиція неперевірена, але шаблон за нею - найнадійніша лінія постачання, що живить ринки даних dark web.
Коннор Райлі Моучка визнав себе винним у компрометації 165 клієнтських акаунтів Snowflake та продажу здобичі на хакерських форумах - а власні гілки його продажів нині є доказами у справі, яка може закрити його за ґратами на 32 роки.
FBI та IRS Criminal Investigation 2 липня 2026 року конфіскували сотні доменів NetNut, розкривши мережу резиденційних проксі, збудовану на двох мільйонах скомпрометованих смарт-телевізорів. Для користувачів tor це чергове нагадування, що інфраструктура анонімізації продовжує розвалюватися під тиском правоохоронців.
Розвідувальні компанії та американські відомства вже минули питання, чи використовують злочинці AI. Місячні звіти Flashpoint, спільне попередження NSA-FBI і два задокументовані випадки вторгнень точно показують, де великі мовні моделі нині сидять у незаконних робочих процесах.
Афіліат ransomware, що видавав себе за фірму відновлення, виходив на жертв посеред атаки та пропонував decryptor-и й видалення даних за плату. Як працює подвійне здобичництво, червоні прапорці і як насправді виглядає легітимне реагування на інцидент.
Truffle Security повторно перевірила чотири роки публічно витеклих ключів акаунтів AWS і виявила, що 88 відсотків досі працюють, зокрема 768, що дають повний контроль над корпоративними акаунтами. Що це означає для самохостера з onion-інфраструктурою.
Скомпрометовані акаунти maintainer-ів виштовхували зловмисні версії crate, чиї build-скрипти виконували malware під час компіляції, тоді як отруєні npm-пакети доставляли підтримуваний AI бекдор для Linux. Як працюють ці атаки і чому lock-файли мають значення.
Android-троян банківського класу ToxicPanda оновлено 167 зовнішніми командами, overlay-фішингом для 349 фінансових додатків і трюком із VPN-сервісом, що відрізає жертвам Google Play, поки активний.
Дослідники показали, що man-in-the-middle може переписати строк дії, який POS-термінал зчитує з простроченої картки Visa, і оживити мертві картки для справжніх покупок. Пояснюємо механіку, чому carding-сцена це помітила і де атака зупиняється.
