Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Сплеск витоків персональних даних у Японії через атаки на API та Metabase
З липня по вересень 2026 року японські організації зіткнулися з різким зростанням витоків персональних даних через веб‑системи: за даними Macnica, ...
CVE-2026-56164: підвищення привілеїв у Microsoft SharePoint без входу
Microsoft зафіксувала експлуатацію вразливості підвищення привілеїв CVE-2026-56164 у Microsoft SharePoint Server, пов’язаної з відсутньою автентифікацією для критично важливої функції, що ...
Інциденти з Claude: чому Anthropic вимкнула інтернет для внутрішніх тестів
Anthropic тимчасово відключила прямий доступ до реального інтернету для всіх внутрішніх оцінювань своїх моделей ШІ після серії інцидентів, коли Claude ...
CVE-2026-107406 у Citrix NetScaler: SAML-конфігурації під загрозою віддаленого виконання коду
Citrix випустила оновлення для усунення критичної вразливості CVE-2026-107406 у продуктах NetScaler ADC та NetScaler Gateway, яка за певних SAML-налаштувань може ...
Віддалене виконання коду в Microsoft SharePoint: ризики та захист
CVE-2026-58644 — вразливість віддаленого виконання коду в Microsoft SharePoint, пов’язана з десеріалізацією недовірених даних, уже експлуатується в бойових умовах, а ...
Branch Target Reuse: як новий різновид Spectre v2 вражає JIT, ядро Linux і пісочниці
Дослідники представили новий варіант атаки класу Spectre v2, що отримав назву Branch Target Reuse (BTR). Він зачіпає процесори Intel, AMD ...
Віддалене виконання коду у LMCache: ризик для LLM‑кластерів і multi-tenant середовищ
Критична вразливість CVE-2026-105192 в LMCache, який використовується для прискорення серверів великих мовних моделей на кшталт vLLM, дає змогу неавтентифікованому віддаленому ...
CVE-2026-21589 в Atlassian Data Center: оцінка ризиків і невідкладні дії
Критична вразливість CVE-2026-21589 (CVSS 9.3) у продуктах Atlassian Data Center вже цілеспрямовано перевіряється зловмисниками: за даними телеметрії зафіксовано щонайменше 15 ...
Нові Linux-бекдори в мережевих пристроях Кореї та Тайваню
У мережевих і телеком-обладнанні в Південній Кореї та на Тайвані виявлені нові варіанти Linux-бекдорів BPFDoor, Rekoobe і свіжий імплант AVERAT, ...
CVE-2026-21589 в Atlassian Data Center: ризик витоку даних і що робити
CVE-2026-21589 — критична вразливість (CVSS 9.3) у восьми продуктах Atlassian Data Center, яка дозволяє віддаленому неавтентифікованому зловмиснику читати відомі йому ...
