Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Вразливість обходу автентифікації в FortiSandbox GUI — що відомо та які заходи вжити
Компанія Fortinet опублікувала бюлетень безпеки FG-IR-26-185, у якому описано вразливість обходу автентифікації у вебінтерфейсі керування FortiSandbox. Вразливість отримала вендорську оцінку ...
Критична вразливість CVE-2026-97229 у GitLab CE/EE дає змогу виконати код на сервері без автентифікації
GitLab випустив екстрені оновлення для усунення CVE-2026-97229 — критичної вразливості з максимальною оцінкою 10.0 балів за шкалою CVSS, яка дає ...
Нова критична вразливість SonicWall SMA 1000 — третя за рік, із ознаками експлуатації після виходу патча
В пристроях SonicWall SMA 1000 виявлено критичну вразливість CVE-2026-102255 — підробка серверних запитів (SSRF) без попередньої автентифікації. За даними початкового ...
Anthropic попереджає про ризик самопоширюваних ШІ-черв’яків на IoT-пристроях
Компанія Anthropic оприлюднила дослідження, у якому описує сценарій появи самопоширюваних ШІ-черв’яків — малих моделей, здатних автономно заражати слабко захищені IoT-пристрої, ...
Ключові події кібербезпеки першого тижня жовтня 2026: арешти, вразливості та нові техніки атак
Перший тиждень жовтня 2026 року позначився відразу кількома значущими подіями: третім арештом у справі ShinyHunters, конфіскацією інструментів угруповання Flax Typhoon, ...
Критична вразливість у SAP Cloud SDK for Python дає змогу перехопити OAuth2-облікові дані
SAP розкрила критичну вразливість CVE-2026-89111 з максимальною оцінкою CVSS 10.0 у своєму Cloud SDK for Python — офіційному Python-клієнті для ...
Критична вразливість у Cisco Catalyst SD-WAN Manager активно експлуатується — CISA вимагає патча до 3 жовтня
CISA 30 вересня 2026 року внесло до каталогу відомих експлуатованих вразливостей (KEV) критичну вразливість CVE-2026-76504 у Cisco Catalyst SD-WAN Manager ...
CVE-2026-86950: після патча Apple з’явився публічний PoC — що відомо про вектор доставки через WhatsApp
30 вересня 2026 року дослідники з компанії Calif опублікували перший публічний proof-of-concept для вразливості CVE-2026-86950 — помилки запису за межами ...
Як Integrity Technology Group продавала доступ до викраденої переписки
З 2021 року пов’язана з Китаєм компанія Integrity Technology Group, яку санкціонували США та Велика Британія, системно зламувала мережі держорганів, ...
Сплеск витоків персональних даних у Японії через атаки на API та Metabase
З липня по вересень 2026 року японські організації зіткнулися з різким зростанням витоків персональних даних через веб‑системи: за даними Macnica, ...
