СyberNews | IT Specialist

Компрометація каналу оновлень Notepad++ створила ризик зараження систем користувачів Розробник Notepad++ повідомив про інцидент, у межах якого зловмисники з ознаками державної підтримки перехопили офіційний механізм оновлення програми та перенаправляли трафік користувачів на підконтрольні їм сервери. Важливо, що проблема виникла не через вразливість у самому Notepad++, а внаслідок компрометації інфраструктури хостинг-провайдера. У результаті зловмисники отримали можливість підміняти процес завантаження оновлень і потенційно поширювати шкідливі виконувані файли замість легітимних версій. Такий сценарій є особливо небезпечним, адже канали оновлення зазвичай сприймаються як довірені, і їх компрометація створює ризики зараження системи, встановлення шкідливих компонентів та подальшого проникнення в корпоративні мережі. За словами розробника, атака була вибірковою й могла тривати з червня 2025 року. Наразі сайт Notepad++ перенесли до нового хостинг-провайдера, а обставини інциденту продовжують аналізувати. Рекомендації для користувачів: • Оновлюйте програми лише через офіційні та перевірені джерела; • Використовуйте антивірус і регулярно перевіряйте систему на загрози; • Звертайте увагу на будь-які незвичні повідомлення або поведінку пристрою під час оновлень; • Слідкуйте за актуальністю програм, аби мінімізувати ризики, пов’язані з відомими вразливостями.🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

Фреймворк VoidLink посилює ризики атак на хмарні сервіси Фахівці з кібербезпеки проаналізували новий шкідливий фреймворк для Linux під назвою VoidLink, призначений для прихованого та довготривалого доступу до хмарних і контейнерних середовищ. Шкідливе ПЗ має модульну архітектуру, яка складається із завантажувальних компонентів, прихованих агентів, руткіт-механізмів та більш ніж 30 допоміжних модулів, а також здатне адаптуватися до різних платформ і середовищ виконання, зокрема контейнерних та хмарних інфраструктур. VoidLink орієнтований на збір облікових даних, конфігурацій і технічної інформації, що створює ризик повного контролю над інфраструктурою. Дослідження свідчить, що значна частина коду могла бути створена з використанням інструментів штучного інтелекту, що дозволило швидко розробити складне та масштабне рішення. Хоча активних атак із використанням VoidLink наразі не зафіксовано, його функціональні можливості свідчать про значний рівень загрози для хмарних середовищ і Linux-систем.Рекомендації для користувачів:• Своєчасно оновлювати операційні системи та серверне програмне забезпечення;• Захищати облікові записи багатофакторною автентифікацією;• Використовувати окремі облікові дані з мінімальними правами доступу;• Регулярно перевіряти системні журнали та активні процеси;• Уникати розгортання невідомих або неперевірених контейнерів і сервісів.🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

П’ять шкідливих розширень Chrome маскуються під HR-та ERP-інструменти викрадаючи сесії користувачів Дослідники з кібербезпеки виявили п’ять нових шкідливих розширень для браузера Google Chrome, які маскуються під легітимні інструменти для роботи з HR- та ERP-платформами, такими як Workday, NetSuite і SuccessFactors. Ці доповнення працюють разом для викрадення облікових даних користувачів, блокують доступ до сторінок безпеки та адміністративних налаштувань і дають зловмисникам змогу перехоплювати облікові записи через викрадення сесій.Після встановлення, розширення отримують широкі дозволи, регулярно передають файли cookie авторизації на сервери зловмисників і змінюють поведінку браузера так, що фахівцям із безпеки стає складно оперативно реагувати на інциденти.Частина з цих розширень вже видалена з Chrome Web Store, але вони все ще доступні на сторонніх сайтах для завантаження.Рекомендації для користувачів:• Перед встановленням перевіряйте назву розширення та інформацію про видавця;• Обмежуйте кількість розширень і встановлюйте лише ті, які справді необхідні;• Періодично переглядайте список встановлених розширень і видаляйте непотрібні або підозрілі;• Уважно перевіряйте, які дозволи запитує розширення, і не надавайте надмірних прав;• Оновлюйте паролі та активуйте двофакторну автентифікацію для важливих облікових записів.🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

Критична вразливість Node.js, яка може спричинити падіння серверів Розробники Node.js випустили оновлення після виявлення серйозної вразливості в механізмі обробки асинхронних операцій async_hooks, яка впливає на більшість Node.js-застосунків у реальному робочому середовищі і дозволяє провокувати аварійне завершення роботи сервера (Denial-of-Service) замість коректної обробки помилки при переповненні стеку викликів. Вразливість, що отримала ідентифікатор CVE-2025-59466 і оцінена з 7,5 CVSS, створює ризик для широкого спектру застосунків і інструментів, зокрема фреймворків і систем моніторингу, оскільки сервер може несподівано завершити роботу під час певних умов виконання коду, що робить сервіси недоступними для користувачів. Окрім цього, були виправлені й інші серйозні недоліки, які могли призвести до витоку даних або віддаленої відмови в обслуговуванні. Рекомендації для користувачів: • Оновити Node.js до останньої безпечної версії (20.20.0, 22.22.0, 24.13.0 або 25.3.0);• Перевірити сторонні бібліотеки і фреймворки на сумісність з цими оновленнями;• Забезпечити регулярне оновлення серверного ПЗ та компонентів екосистеми;• Моніторити роботу сервера після оновлення для виявлення аномалій у роботі.🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

Правоохоронці Європи викрили Black Axe у справі фінансових шахрайствУ рамках міжнародної операції іспанська Національна поліція за підтримки Європолу та баварської кримінальної поліції затримала 34 осіб, яких підозрюють у причетності до діяльності міжнародної злочинної організації Black Axe – угруповання з Нігерії, що діє в десятках країн світу й займається різними видами злочинної діяльності, включно з кіберзлочинами та фінансовими шахрайствами. Під час обшуків у містах Севілья, Мадрид, Малага та Барселона правоохоронці вилучили готівку, заморозили банківські рахунки підозрюваних і зібрали докази участі у шахрайських схемах, завдані збитки яких, за оцінками слідчих, перевищують €5,93 млн. Black Axe застосовує різноманітні шахрайські схеми – від фішингу та підробки електронної пошти до інших форм онлайн-обману, що призводять до значних фінансових втрат для людей і компаній. Також угруповання залучає фінансових посередників – осіб, які надають свої банківські рахунки для переказу викрадених коштів, ускладнюючи розслідування. Рекомендації для користувачів: • Не переходьте за підозрілими посиланнями та не передавайте персональну інформацію до невідомих джерел; • Перевіряйте будь-які фінансові прохання та «вигідні пропозиції», які бачите в інтернеті; • Використовуйте складні паролі та двофакторну автентифікацію для своїх облікових записів.🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

CISA попереджає про активну експлуатацію вразливостей у Microsoft Office та HPE Агентство з кібербезпеки США (CISA) включило дві критичні вразливості, які впливають на Microsoft Office PowerPoint та Hewlett Packard Enterprise OneView, до свого каталогу Known Exploited Vulnerabilities через дані про їхнє використання зловмисниками. Перша помилка дозволяє зловмисникам віддалено виконувати довільний код у PowerPoint через пошкодження пам’яті, а друга – також дозволяє запускати код без автентифікації в HPE OneView на всіх версіях до 11.00. Деталі атак невідомі, але спеціалісти виявили публічний proof-of-concept експлойт для однієї з вразливостей, що суттєво підвищує ризик атак. Федеральним установам США рекомендовано встановити необхідні оновлення до 28 січня 2026 року.Рекомендації для користувачів: • Оновіть Microsoft Office та увімкніть автоматичні оновлення;• Не відкривайте файли PowerPoint з невідомих джерел;• Користувачам корпоративних рішень HPE варто перевірити наявність оновлень;• Використовуйте антивірус і регулярно його оновлюйте;• Повідомляйте IT-фахівців про підозрілу поведінку програм. 🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

CISA попереджає про активну експлуатацію критичної вразливості у відеореєстраторах Digiever Агентство з кібербезпеки та безпеки інфраструктури США (CISA) включило критичну вразливість у мережевих відеореєстраторах Digiever DS-2105 Pro до свого каталогу відомих активно експлуатованих вразливостей після підтверджених кейсів атак у реальному світі.Ця вразливість (CVE-2023-52163, оцінка 8,8) дозволяє зловмисникам, що вже мають доступ до пристрою, виконувати довільні команди й віддалено запускати шкідливий код через спеціально сформовані запити. Проблема у відсутності авторизації при обробці запитів до інтерфейсу time_tzsetup.cgi робить прилади легкою мішеннню. Це особливо небезпечно, бо пристрої досягли статусу end-of-life і вже не отримують патчів безпеки, а зловмисники використовують цю слабкість для розгортання ботнетів типу Mirai і ShadowV2, що може підірвати приватність відеоспостереження, викликати масштабні DDoS-атаки й стати точкою входу у внутрішні мережі. 🔗Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

Атака до завантаження ОС: уразливість UEFI загрожує даним користувачів Дослідники з кібербезпеки виявили серйозну уразливість у прошивці UEFI на материнських платах ASRock, ASUS, GIGABYTE та MSI. Вона дозволяє зловмисникам із фізичним доступом до комп’ютера здійснювати прямий доступ до оперативної пам’яті (DMA – Direct Memory Access) ще до завантаження операційної системи. Проблема полягає в тому, що на ранньому етапі завантаження захист пам’яті налаштований некоректно. У результаті пристрій із підтримкою DMA може читати або змінювати дані в оперативній пам’яті та впливати на початковий стан системи ще до активації стандартних механізмів безпеки ОС. Це створює серйозні ризики, оскільки зловмисник може здійснити несанкціоноване втручання в системний код або отримати доступ до чутливої інформації, що значно підвищує ймовірність компрометації пристрою та даних користувача. Рекомендації:  • Перевірте наявність оновлень прошивки від виробника для вашої моделі материнської плати і встановіть їх; • Регулярно оновлюйте всі компоненти системи, включно з BIOS/UEFI, щоб мати актуальні виправлення безпеки; • У разі корпоративного використання зверніться до ІТ-відділу щодо оцінки ризиків і впровадження додаткових заходів безпеки.Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

Виявлено шкідливі розширення Firefox, що приховано відстежували користувачів Нова кампанія під назвою GhostPoster використовує прихований шкідливий код у зображеннях логотипів 17 розширень браузера Mozilla Firefox, щоб виконувати небезпечні дії без відома користувачів. Розширення були завантажені в сумі понад 50 000 разів і маскувалися під VPN-сервіси, інструменти для знімків екрана, блокувальники реклами та перекладачі. Після встановлення ці розширення не одразу активують шкідливий код, а через кілька днів підвантажують додатковий шкідливий модуль зі сторонніх серверів. Цей код може відслідковувати активність у браузері, перехоплювати партнерські посилання з метою перенаправлення трафіку та незаконного отримання комісійної винагороди, впроваджувати додаткове відстеження на відвідуваних сторінках, видаляти захисні заголовки безпеки та вбудовувати приховані елементи для здійснення рекламного шахрайства.Такі дії серйозно підривають конфіденційність та безпеку користувачів браузера, оскільки дозволяють зловмисникам контролювати частину активності в інтернеті та отримувати вигоду за рахунок жертв. Розширення вже видалено з магазину доповнень, але ті, хто їх встановив раніше, все ще можуть бути під загрозою.Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist

CISA додає до каталогу відомих активно експлуатованих вразливостей критичну помилку в роутерах Sierra Wireless Агентство кібербезпеки США (CISA) включило до свого каталогу Known Exploited Vulnerabilities (KEV) вразливість високого рівня критичності в маршрутизаторах Sierra Wireless AirLink, після підтвердження фактів активної експлуатації цієї вразливості кіберзловмисниками в реальних атаках. Вразливість, відома як CVE-2018-4063, дозволяє через спеціально сформований HTTP-запит завантажувати шкідливі файли на пристрій та запускати їх як код, оскільки механізм завантаження файлів не обмежує тип і не перевіряє їх на безпеку, а відповідний сервіс виконується з найвищим рівнем привілеїв доступу.Це означає, що зловмисник, отримавши автентифікаційні дані, може завантажити файл із виконуваним кодом і взяти під контроль роутер, що може призвести до порушення роботи мережі та подальшого несанкціонованого доступу до внутрішньої інфраструктури. Вразливість була вперше виявлена та оприлюднена у 2018–2019 роках, однак через зафіксовану останнім часом активність кіберзловмисників CISA класифікувало її як актуальну загрозу. Основний ризик полягає у можливості використання скомпрометованих маршрутизаторів для створення ботнетів, прихованого майнінгу криптовалют або перехоплення мережевого трафіку, що суттєво підвищує рівень загроз для організацій, які продовжують експлуатувати застаріле обладнання.Рекомендації для користувачів:• Встановити всі доступні оновлення прошивки або замінити пристрої, які більше не підтримуються виробником;• Обмежити доступ до інтерфейсів керування обладнанням та використовувати складні унікальні паролі;• Відключити віддалений доступ, якщо він не є критично необхідним;• Регулярно перевіряти мережу на ознаки підозрілої або нетипової активності.Дізнайтеся більше за посиланнямПІДПИСАТИСЯ НА КАНАЛВІДВІДАТИ НАШ САЙТ#cybernews#cybersecurity#itspecialist