OptiData

Ось і настав час згадати світові тренди інцидентів та атак за минулий рік. Добірка із 15 подій, які мали суттєвий вплив на індустрію та ринок у 2025му (Cloudflare, ClickFix, вразливості, використання ШІ для атак та інше).
https://www.bleepingcomputer.com/news/security/the-biggest-cybersecurity-and-cyberattack-stories-of-2025/
Будьте здорові, уважні та обережні. Слава Україні.

The biggest cybersecurity and cyberattack stories of 2025 2025 was a big year for cybersecurity, with cyberattacks, data breaches, threat groups reaching new notoriety levels, and, of course, zero-day flaws exploited in breaches. Some stories, though, were more impactful or popular with our readers than others. This article explores 15 of the biggest cyber...

Тим хто користується Notepad++ варто оновитись до v8.8.9. Було виявлено спроби підміни оновлень для запуску шкідливого коду. Виправлення усуває підміну джерела та дозволяє запуск лише оновлень які підписані правильним сертифікатом. Детальніше:
https://www.bleepingcomputer.com/news/security/notepad-plus-plus-fixes-flaw-that-let-attackers-push-malicious-update-files/
Будьте здорові, уважні та обережні. Слава Україні.

++

Notepad++ fixes flaw that let attackers push malicious update files Notepad++ version 8.8.9 was released to fix a security weakness in its WinGUp update tool after researchers and users reported incidents in which the updater retrieved malicious executables instead of legitimate update packages.

Якщо ви користуєтесь X (twitter) і в якості 2FA у вас passkey чи апаратний ключ - не полінуйтеся перереєструвати його до 10 листопада. Соц. мережа завершує процес міграції з домену twitter.com на x.com. Деталі:
https://www.bleepingcomputer.com/news/security/x-re-enroll-2fa-security-keys-by-november-10-or-get-locked-out/
Будьте здорові, уважні та обережні. Слава Україні.

X: Re-enroll 2FA security keys by November 10 or get locked out X is warning that users must re-enroll their security keys or passkeys for two-factor authentication (2FA) before November 10 or they will be locked out of their accounts until they do so.

На хвилі згортання операцій Lumma Stealer, зловмисники переключаються на Vidar (який часто вбудовують у засоби обходу активації ПЗ Microsoft). Нещодавно код Vidar був переписаний. Можливості стілера розібрали фахівці Trend Micro https://www.trendmicro.com/en_us/research/25/j/how-vidar-stealer-2-upgrades-infostealer-capabilities.html
Будьте здорові, уважні та обережні. Слава Україні.