LIVE: New phishing campaigns targeting mobile users —View latest threats →
Задокументовані загрози, шахрайства та атаки. Знайте, що є навколо.
Дві критичні вразливості PHP під назвою PHP2Shell (CVE-2026-109618, CVE-2026-109619) дозволяють зловмисникам виконувати код на вебсерверах без входу в систему. Виправлення вийшли 21 жовтня 2026 року — атаки почалися на кілька днів раніше.
У серпні 2026 року угруповання вимагачів Rhysida зламало мережу уряду землі Берлін, викравши 5,79 ТБ даних і вимагаючи викуп у біткоїнах, який місто відмовилося платити.
Зловмисники отримали доступ до чутливих даних 1,2 мільйона рахунків у FICOBA, національному реєстрі банківських рахунків Франції — золота жила для крадіжки особистості, шахрайства та цільових афер.
Хвиля кібератак у 2026 році вразила французькі держоргани, зокрема France Travail і Міністерство внутрішніх справ, — рушіями стали програми-вимагачі, крадіжка особистості та скомпрометовані ІТ-постачальники.
Підроблені листи з попередженнями про безпеку банку закликають перевірити акаунт на сайті-підробці — класична фішингова атака для крадіжки банківських даних.
LockBit 3.0 атакує МСБ і критичну інфраструктуру, шифруючи дані та вимагаючи викуп у Bitcoin після попереднього викрадення конфіденційних файлів.
Фальшиві сторінки входу Microsoft 365 — найпопулярніша ціль фішингу у світі — крадуть корпоративні дані для доступу до пошти, файлів і хмарних акаунтів.
BEC / шахрайство від імені CEO змушує співробітників робити термінові перекази через підробку електронної пошти керівника. У 2023 р. збитки — $2,9 млрд, злочин №1.
Emotet — завантажувач шкідливого ПЗ, що стоїть за більшістю атак здирників. Його наступники 2025 р. PikaBot і DarkGate зловживають Microsoft Teams та фішинговими листами.
BlackCat (ALPHV) ransomware-as-a-service використовує потрійне вимагання та шифрування на Rust для атак на лікарні та казино, вимагаючи мільйони в Bitcoin.
Conti RaaS паралізував охорону здоров'я Ірландії у 2021 р. та атакував понад 1 000 жертв у світі, використовуючи подвійне вимагання та крадіжку даних.
WannaCry використав вразливість EternalBlue АНБ, щоб заразити 200 000 комп'ютерів у 150 країнах у 2017 р. і паралізувати NHS Великої Британії за кілька годин.
Фальшиві криптобіржі, rug-pull DeFi-проєкти та шахрайські торгові боти вкрали $3,94 млрд у 2023 р. — найбільша категорія кіберзбитків за версією FBI.
Шахраї свинячої різниці місяцями будують фальшиві стосунки, щоб заманити жертв на шахрайські криптоплатформи — FTC зафіксувала збитки $1,14 млрд у 2023 р.
Зловмисники захопили легітимний обліковий запис у Tchap, суверенній урядовій платформі обміну повідомленнями Франції, отримавши доступ до системи, якою користуються сотні тисяч держслужбовців.
Смішинг-шахраї імітують ASFINAG через SMS, вигадуючи штраф за паркування чи мито, щоб заманити австрійців на фішинговий сайт і вкрасти дані картки.
Смішинг-кампанія, що імітує Magenta/Telekom, надсилає фальшиві SMS-попередження про проблеми з акаунтом для крадіжки облікових даних мобільних користувачів Європи.
Смішинг-шахраї видають себе за DHL чи інших кур'єрів через SMS, щоб викрасти платіжні дані або встановити шкідливе ПЗ на ваш смартфон під виглядом сповіщення про посилку.
Зловмисники захоплюють Instagram і Facebook через підбір паролів і підроблену підтримку, а потім використовують акаунти для шахрайства, вимагання та фішингу.
Підроблені листи PayPal про обмеження акаунту або невдалий платіж змушують вводити облікові дані та реквізити картки на переконливих фіктивних сайтах.
Підроблені листи Amazon стверджують про блокування акаунту і спонукають вводити дані на фіктивній сторінці входу — крадіжка логінів і платіжних реквізитів.
Зловмисники обманом змушують користувачів WhatsApp поділитися 6-значним OTP-кодом реєстрації, миттєво захоплюючи акаунт для шахрайства серед контактів жертви.
Квішинг-атаки підміняють справжні QR-коди в листах і публічних місцях на шкідливі, що перенаправляють на фішингові сайти, обходячи поштові фільтри безпеки.
Вішинг-шахраї видають себе за відділи боротьби з шахрайством банків або поліцію, щоб змусити жертв розкрити PIN-коди, переказати готівку або надати дані картки.
Підроблені браузерні вікна Microsoft або Apple стверджують про зараження ПК і спонукають дзвонити на шахрайський номер — результат: крадіжка доступу та фінансові збитки.