короткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
Діючий пароль дозволяє заспамити телефон запитами на підтвердження, доки хтось не натисне «схвалити». Як працює MFA fatigue, що показали інциденти Uber і Cisco та чому number matching і апаратні ключі змінюють результат.
AiTM-фреймворки для фішингу та логи інфостилерів дедалі частіше торгують автентифікованими сесіями, а не паролями: викрадений session cookie вже за муром MFA. Розгляд того, як працює перехоплення сесії та які захисти справді тримають удар.
Практичний довідник словника даркнет-ринків: що насправді називають exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary та OPSEC - і навіщо з'явився кожен термін.
Команда GReAT «Лабораторії Касперського» пов'язує UEFI-буткіт BlackX із групою APT41 та шпигунською кампанією проти дипломатичних організацій у Центральній Азії. Він використовує обхід Secure Boot під назвою Baton Drop (CVE-2022-21894), який лишається працездатним, якщо крок з відкликання вручну не виконали.
На початку вересня 2026 року ФБР відкрило розслідування проти Nexus — даркнет-сервісу, що продавав скани понад 153 мільйонів американських і канадських водійських прав, які, судячи з усього, походили з компанії з перевірки особи IDScan.net. Справа показує, чому дані KYC — найдовговічніший товар даркнету, і що робити, якщо ваш скан опинився в витоку.
Citizen Lab повідомляє, що для зараження пристроїв працівників найманим шпигунським ПЗ, замовленим ізраїльською ad-tech-компанією Discover-Tech, достатньо було показу таргетованої реклами. Великі рекламні платформи та галузеві об'єднання відтоді відсікли компанії доступ.
Використавши витоклі GitHub-токени розробників, зловмисники 21 жовтня 2026 року виклали крадійку облікових даних як litellm v1.107.0 на PyPI та в Docker Hub — це друга компрометація пайплайну проєкту у 2026 році, після бекдору TeamPCP у березні. Серед цілей були хмарні ключі, секрети Kubernetes та API-ключі ШІ.
Ledger підтвердила, що пристрої, продані через південносхідноазійського реселлера CryptoBilis, містили апаратний імплант, схований за екраном: він перехоплював фразу відновлення з 24 слів під час налаштування і передавав ключі від гаманців через мобільну мережу. За оцінкою Bitquery, не підтвердженою Ledger, ймовірні втрати сягають 93,2 млн доларів на 315 гаманцях у шести мережах; Tether заморозив близько 10 млн USDT.
PHP сьогодні випустив позапланові релізи для двох критичних use-after-free багів, що дозволяють віддалене виконання коду без автентифікації. Сайтам на PHP — особливо onion-сервісам — варто оновитися й перезапустити всі воркери негайно.
Компанія блокчейн-аналітики повідомляє, що зовнішній зловмисник за допомогою ШІ-технік («offensive agentic techniques») отримав доступ до систем і внутрішніх інструментів; розкрито ID користувачів, імена та адреси електронної пошти. За даними компанії, вміст розслідувань і облікові дані не зачеплено.
Шкідливий скрипт, впроваджений через скомпрометованого стороннього постачальника, вразив фронтенд Polymarket і, за даними моніторингу Bubblemaps, вивів близько 2,7 млн доларів приблизно у 700 користувачів. Торгівлю вже відновлено, компанія обіцяє повне відшкодування; це вже друга компрометація через постачальника на платформі у 2026 році.
Словацька розвідка розібрала камеру NERO R-ONE, профінансовану ЄС, і виявила в ній перемаркований російський CORDON PRO.M із двома модемами та прихованим чорним ходом, що активується SMS і привʼязаний до дванадцяти російських номерів.
