Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Вразливість в APT дозволяє підмінити перевірені пакети через MitM і виконати код з правами root
Критична вразливість CVE-2026-109518 у менеджері пакетів APT дозволяє зловмиснику, який здатен перехоплювати HTTP-трафік між клієнтом і репозиторієм, підмінити вже перевірений ...
Вразливість CVE-2026-83844 у Windows Paint: виправлення доступне лише через Microsoft Store
Microsoft випустила патч для вразливості CVE-2026-83844 у Windows Paint, яка дозволяє віддалено виконати довільний код. Ключова особливість: патч поширюється виключно ...
CISA внесла вразливість ядра WordPress CVE-2026-119977 до каталогу KEV — що відомо про експлуатацію
Агентство CISA 3 листопада 2026 року внесло вразливість CVE-2026-119977 до каталогу відомих експлуатованих вразливостей (KEV). Вразливість зачіпає WordPress Core — ...
CVE-2026-98432: use-after-free в IPv4 TCP ядра Linux — патчі, розбіжності в оцінках і тимчасові заходи
Вразливість CVE-2026-98432 у мережевому стеку IPv4 TCP ядра Linux дає змогу віддаленому неавтентифікованому зловмиснику досягти виконання довільного коду через умову ...
Вразливість в OpenSSH і musl libc дає змогу увійти в обліковий запис без пароля за допомогою довгого рядка
Вразливість у взаємодії OpenSSH і бібліотеки musl libc дає змогу зловмиснику увійти в обліковий запис з вимкненим паролем, надіславши через ...
SonicWall не виправлятиме критичні вразливості в EOL-версіях GMS — що робити організаціям
Компанія SonicWall опублікувала бюлетень безпеки SNWLID-2026-0019, в якому розкрила дві вразливості в системі централізованого керування Global Management System (GMS) версії ...
IBM розкрила чотири вразливості в Langflow — дві з оцінкою CVSS 9.8 дають змогу виконувати код без автентифікації
Langflow OSS — популярний інструмент з відкритим вихідним кодом для побудови AI-агентів і робочих процесів — містить чотири вразливості, дві ...
Вразливість логування VMware ESX експлуатувалася як уразливість нульового дня — CISA вимагає встановити патч до 11 листопада
CVE-2026-41709 — уразливість недостатнього логування в VMware ESX — була внесена CISA до каталогу Known Exploited Vulnerabilities 28 жовтня 2026 ...
Критична вразливість у Drupal Commerce Core експлуатується в реальних атаках — оновлення та рекомендації
Drupal оприлюднив бюлетень безпеки про вразливість CVE-2026-118539 у модулі Commerce Core, який забезпечує функціональність інтернет-магазину — кошик, оформлення замовлень та ...
Атака на GitLab Alpine Linux через CVE-2026-97229: чому оновлення GitLab не усунуло вразливість
Критична вразливість CVE-2026-97229 (CVSS 10.0) у рушії регулярних виразів Onigmo, вбудованому в Ruby, була використана для атаки на GitLab-сервер проєкту ...
