Source
СyberNews | IT Specialist | Що цікавого сталося у світі кібербезпеки та ШІ за тиждень? Команда IT ...
418 Views/Reach
2026-07-27 14:05
Message №777
Що цікавого сталося у світі кібербезпеки та ШІ за тиждень? Команда IT Specialist зібрала для вас найголовніше.
🔹 Як хакери ховають ПЗ у звичайній рекламі
Зловмисники вдосконалили схеми malvertising (шкідливої реклами). Тепер шкідливий код надходить частинами та формується вже в браузері жертви. Це дозволяє приховати загрозу від традиційних антивірусів та систем захисту.
🔹ChatGPT — серед найпопулярніших мішеней брендфішингу
У звіті Check Point (II кв. 2026) AI-сервіс уперше увійшов до десятки брендів, які найчастіше підробляють. Шахраї масово створюють сайти-клони ChatGPT, аби викрадати логіни, паролі та банківські дані.
🔹Google усуває вразливість Android, пов’язану з Gemini
Розробники усувають баг в Android, через який ШІ-асистент Gemini міг обходити екран блокування та надсилати повідомлення без дозволу користувача. Для експлуатації цієї вразливості зловмиснику потрібен фізичний доступ до пристрою. Компанія вже готує оновлення безпеки, щоб закрити прогалину.🔹Російські хакери експлуатували вразливість CVE-2025-66376 у Zimbra для викрадення пошти та кодів 2FA
Завдяки вразливості zero-click у поштовому сервісі Zimbra зловмисники компрометували системи через простий перегляд листа у вікні попереднього перегляду — без завантаження вкладень чи переходів за посиланнями. ✔️ Порада тижня
Оновлюйте ПЗ, перевіряйте джерела та звертайте увагу на адреси сайтів під час використання ШІ-сервісів. Більшість сучасних загроз розрахована саме на неуважність.#КіберНовини_Тренди
🔹 Як хакери ховають ПЗ у звичайній рекламі
Зловмисники вдосконалили схеми malvertising (шкідливої реклами). Тепер шкідливий код надходить частинами та формується вже в браузері жертви. Це дозволяє приховати загрозу від традиційних антивірусів та систем захисту.
🔹ChatGPT — серед найпопулярніших мішеней брендфішингу
У звіті Check Point (II кв. 2026) AI-сервіс уперше увійшов до десятки брендів, які найчастіше підробляють. Шахраї масово створюють сайти-клони ChatGPT, аби викрадати логіни, паролі та банківські дані.
🔹Google усуває вразливість Android, пов’язану з Gemini
Розробники усувають баг в Android, через який ШІ-асистент Gemini міг обходити екран блокування та надсилати повідомлення без дозволу користувача. Для експлуатації цієї вразливості зловмиснику потрібен фізичний доступ до пристрою. Компанія вже готує оновлення безпеки, щоб закрити прогалину.🔹Російські хакери експлуатували вразливість CVE-2025-66376 у Zimbra для викрадення пошти та кодів 2FA
Завдяки вразливості zero-click у поштовому сервісі Zimbra зловмисники компрометували системи через простий перегляд листа у вікні попереднього перегляду — без завантаження вкладень чи переходів за посиланнями. ✔️ Порада тижня
Оновлюйте ПЗ, перевіряйте джерела та звертайте увагу на адреси сайтів під час використання ШІ-сервісів. Більшість сучасних загроз розрахована саме на неуважність.#КіберНовини_Тренди