Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Довільний запис файлів у FortiSIEM через path traversal — оцінка CVSS 9.4 від Fortinet
Fortinet опублікувала бюлетень безпеки FG-IR-26-180, у якому описано критичну вразливість обходу шляху (path traversal) у FortiSIEM — платформі керування інформацією ...
Жовтневий Patch Tuesday від Microsoft: понад 1400 вразливостей і експлуатована діра в Windows Shell
13 жовтня 2026 року Microsoft випустила рекордний за обсягом пакет оновлень безпеки Patch Tuesday. Точна кількість виправлених вразливостей відрізняється в ...
CVE-2026-96951: критична вразливість впровадження команд у Windows Shell уже експлуатується
CVE-2026-96951 — вразливість впровадження команд (command injection) у компоненті Windows Shell, яку Microsoft позначає як таку, що активно експлуатується. Вразливість ...
Вразливість обходу автентифікації в FortiSandbox GUI — що відомо та які заходи вжити
Компанія Fortinet опублікувала бюлетень безпеки FG-IR-26-185, у якому описано вразливість обходу автентифікації у вебінтерфейсі керування FortiSandbox. Вразливість отримала вендорську оцінку ...
Критична вразливість CVE-2026-97229 у GitLab CE/EE дає змогу виконати код на сервері без автентифікації
GitLab випустив екстрені оновлення для усунення CVE-2026-97229 — критичної вразливості з максимальною оцінкою 10.0 балів за шкалою CVSS, яка дає ...
Нова критична вразливість SonicWall SMA 1000 — третя за рік, із ознаками експлуатації після виходу патча
В пристроях SonicWall SMA 1000 виявлено критичну вразливість CVE-2026-102255 — підробка серверних запитів (SSRF) без попередньої автентифікації. За даними початкового ...
Anthropic попереджає про ризик самопоширюваних ШІ-черв’яків на IoT-пристроях
Компанія Anthropic оприлюднила дослідження, у якому описує сценарій появи самопоширюваних ШІ-черв’яків — малих моделей, здатних автономно заражати слабко захищені IoT-пристрої, ...
Ключові події кібербезпеки першого тижня жовтня 2026: арешти, вразливості та нові техніки атак
Перший тиждень жовтня 2026 року позначився відразу кількома значущими подіями: третім арештом у справі ShinyHunters, конфіскацією інструментів угруповання Flax Typhoon, ...
Критична вразливість у SAP Cloud SDK for Python дає змогу перехопити OAuth2-облікові дані
SAP розкрила критичну вразливість CVE-2026-89111 з максимальною оцінкою CVSS 10.0 у своєму Cloud SDK for Python — офіційному Python-клієнті для ...
Критична вразливість у Cisco Catalyst SD-WAN Manager активно експлуатується — CISA вимагає патча до 3 жовтня
CISA 30 вересня 2026 року внесло до каталогу відомих експлуатованих вразливостей (KEV) критичну вразливість CVE-2026-76504 у Cisco Catalyst SD-WAN Manager ...
