Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Як шкідливі npm-пакети поширюють Shai-Hulud, Phantom Bot та інфостілери
Дослідники з OX Security виявили чотири шкідливі npm-пакети, опубліковані тим самим користувачем, але з принципово різними шкідливими навантаженнями — від ...
Огляд критичних вразливостей травня 2026 у SAP, n8n та Fortinet
У травні 2026 року п’ять великих вендорів — Ivanti, Fortinet, SAP, n8n та Broadcom (VMware) — випустили виправлення для 11 ...
Як fast16 саботував симуляції стиснення урану ще до Stuxnet
За даними дослідників із Symantec і Carbon Black (які входять до Broadcom), шкідливий фреймворк fast16 на базі Lua був спроєктований ...
MiniPlasma: публічний експлойт для підвищення привілеїв SYSTEM у Windows 11
Дослідник з безпеки під псевдонімом Chaotic Eclipse опублікував робочий експлойт MiniPlasma, що дає змогу отримати привілеї рівня SYSTEM на повністю ...
Активна експлуатація CVE-2026-42945 в NGINX і критичних вразливостей openDCIM
Критична вразливість CVE-2026-42945 в NGINX Plus і NGINX Open, що дозволяє спричинити відмову в обслуговуванні або за певних умов виконати ...
CVE-2026-42897: XSS-вразливість у Microsoft Exchange, що вже експлуатується
Microsoft розкрила вразливість CVE-2026-42897 (CVSS 8.1) у локальних версіях Exchange Server, яку вже активно експлуатують зловмисники. Вразливість типу міжсайтового скриптингу ...
Терміновий дедлайн CISA через експлуатацію CVE-2026-20182 у Cisco SD-WAN
14 травня 2026 року CISA внесла вразливість CVE-2026-20182 до каталогу Known Exploited Vulnerabilities (KEV), встановивши для федеральних цивільних агентств (FCEB) ...
Обхід автентифікації в PraisonAI (CVE-2026-44338) та хвиля сканувань
Критична вразливість відсутності автентифікації CVE-2026-44338 (CVSS 7.3) у відкритому фреймворку мультиагентної оркестрації PraisonAI стала об’єктом активного сканування менш ніж через ...
Нові 0-day YellowKey та GreenPlasma: обхід BitLocker і підвищення прав у Windows
Дослідник під псевдонімом Chaotic Eclipse (Nightmare-Eclipse), який раніше розкрив три вразливості в Microsoft Defender, опублікував інформацію про дві нові невиправлені ...
Fragnesia: локальне підвищення привілеїв у ядрі Linux
Вразливість CVE-2026-46300, що отримала назву Fragnesia, дозволяє непривілейованому локальному зловмиснику отримати права root через пошкодження сторінкового кешу ядра Linux. Баґ ...
