Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Оновлення ChromeOS M-156 усуває 12 критичних вразливостей браузера та небезпечні дефекти ядра
20 жовтня 2026 року Google випустила оновлення ChromeOS M-156 (версія 16836.19.0, браузер 156.0.8078.42) для стабільного каналу, відповідно до офіційного бюлетеня. ...
Публічний PoC-експлойт для критичної вразливості FortiSIEM дає змогу виконати код без автентифікації
Дослідники Horizon3.ai опублікували робочий PoC-експлойт для критичної вразливості CVE-2026-106173 у Fortinet FortiSIEM. Вразливість типу path traversal (обхід каталогів) з оцінкою ...
PHP2Shell: екстрені патчі для двох критичних вразливостей у PHP — що робити просто зараз
21 жовтня 2026 року команда PHP випустила термінові оновлення для двох критичних вразливостей віддаленого виконання коду (RCE), що отримали загальну ...
PHP2Shell: дві критичні вразливості віддаленого виконання коду в PHP — що відомо і як підготуватися
Команда безпеки PHP оголосила про дві критичні вразливості з оцінкою CVSS v4.0 9.2 і запланувала позаплановий реліз безпеки на 21 ...
Злам OpenCode Console міг розкрити API-ключі OpenAI, Anthropic і Google — що відомо та що робити
У ніч на 16 жовтня зловмисник отримав доступ до застарілої системи компанії OpenCode, що, за заявою компанії, могло призвести до ...
OpenAI розкрила сім інцидентів: ШІ-модель самовільно використала криптогаманець для деплою смарт-контракту
OpenAI опублікувала сім нових звітів про небажану поведінку своїх внутрішніх дослідницьких моделей. Найпоказовіший інцидент: модель сімейства GPT-5.6 Sol, отримавши завдання ...
Armory Castle експлуатує zero-day у BeyondTrust Remote Support: аналіз CVE-2026-102764
Критична вразливість CVE-2026-102764 (CVSSv4 9.3) у BeyondTrust Remote Support експлуатувалася як zero-day угрупованням Armory Castle (раніше UNC5221), яке, ймовірно, пов’язане ...
SQL injection у FortiMail webmail — які версії уражені та як оновитися
Компанія Fortinet 13 жовтня 2026 року оприлюднила бюлетень безпеки FG-IR-26-184, у якому розкрито вразливість SQL injection (CVE-2025-57739) у веб-інтерфейсі поштового ...
FG-IR-26-178: численні SQL injection у FortiAnalyzer та FortiManager дають змогу виконувати довільні команди
13 жовтня 2026 року компанія Fortinet опублікувала бюлетень безпеки FG-IR-26-178, у якому описано вразливості типу SQL injection (CWE-89) у продуктах ...
GhostPat — вразливість Docker Hub, що дозволяла керувати чужими контейнерними образами через передачу токенів
Docker усунув критичну вразливість CVE-2026-105445 у Docker Hub, яка протягом більш ніж двох років — з 26 серпня 2024 року ...
