Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
SonicWall не виправлятиме критичні вразливості в EOL-версіях GMS — що робити організаціям
Компанія SonicWall опублікувала бюлетень безпеки SNWLID-2026-0019, в якому розкрила дві вразливості в системі централізованого керування Global Management System (GMS) версії ...
IBM розкрила чотири вразливості в Langflow — дві з оцінкою CVSS 9.8 дають змогу виконувати код без автентифікації
Langflow OSS — популярний інструмент з відкритим вихідним кодом для побудови AI-агентів і робочих процесів — містить чотири вразливості, дві ...
Вразливість логування VMware ESX експлуатувалася як уразливість нульового дня — CISA вимагає встановити патч до 11 листопада
CVE-2026-41709 — уразливість недостатнього логування в VMware ESX — була внесена CISA до каталогу Known Exploited Vulnerabilities 28 жовтня 2026 ...
Критична вразливість у Drupal Commerce Core експлуатується в реальних атаках — оновлення та рекомендації
Drupal оприлюднив бюлетень безпеки про вразливість CVE-2026-118539 у модулі Commerce Core, який забезпечує функціональність інтернет-магазину — кошик, оформлення замовлень та ...
Атака на GitLab Alpine Linux через CVE-2026-97229: чому оновлення GitLab не усунуло вразливість
Критична вразливість CVE-2026-97229 (CVSS 10.0) у рушії регулярних виразів Onigmo, вбудованому в Ruby, була використана для атаки на GitLab-сервер проєкту ...
Критична RCE у GitLab і DoS у Cisco Firewall додані до каталогу CISA KEV після підтвердження експлуатації
29 жовтня 2026 року Агентство з кібербезпеки та захисту інфраструктури США (CISA) додало до каталогу відомих експлуатованих вразливостей (KEV) дві ...
Cisco випускає патч для експлуатованої вразливості в SSL VPN і розкриває APT-кампанію проти SD-WAN
Cisco випустила оновлення безпеки для CVE-2026-76418 — вразливості високого рівня серйозності (CVSS 8.6) у програмному забезпеченні Secure Firewall ASA та ...
Шкідник KeyDrift витягує ключі шифрування зі скомпрометованих контролерів Cisco SD-WAN
Критична вразливість CVE-2026-20127 (CVSS 10.0) у компонентах керування Cisco Catalyst SD-WAN використовувалася для встановлення спеціалізованого шкідливого ПЗ KeyDrift, призначеного для ...
Критична вразливість у Canonical LXD і MicroCloud дозволяє видавати себе за довіреного клієнта
Canonical випустила виправлення для CVE-2026-112816 — критичної вразливості в продуктах LXD і MicroCloud, яка дозволяє зловмиснику пройти автентифікацію як будь-який ...
CISA додала до KEV дві вразливості Ivanti Connect Secure, які використовуються в ланцюжку атак для отримання root-доступу
30 жовтня 2026 року CISA додала дві вразливості Ivanti Connect Secure до каталогу Known Exploited Vulnerabilities (KEV). Вразливості CVE-2026-111357 і ...
