Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Apple випустила оновлення для критичних вразливостей в iMessage, Bluetooth і бібліотеці Brotli
9 листопада 2026 року Apple випустила серію оновлень безпеки, які усувають вісім вразливостей в iMessage, Bluetooth, AirPlay і бібліотеці стиснення ...
CVE-2026-20320 в Cisco BroadWorks: що відомо про вразливість і суперечності навколо її експлуатації
Видання The Hacker News повідомило про додавання CISA двох вразливостей — у Cisco BroadWorks та Openwave Messaging Webtop Media Transcoder ...
Microsoft закриває понад тисячу вразливостей — баг в Outlook з витоком NTLMv2-гешів уже використовується зловмисниками
Листопадовий Patch Tuesday від Microsoft став другим поспіль оновленням з обсягом понад тисячу виправлень. Головна загроза — вразливість CVE-2026-124194 у ...
CISA попереджає про експлуатацію вразливостей в OpenSSH, GPUStack, FreeSWITCH та IBM Aspera Faspex
9 листопада 2026 року CISA додала до каталогу відомих експлуатованих вразливостей (KEV) чотири вразливості, що зачіпають OpenSSH, GPUStack, SignalWire FreeSWITCH ...
Google випустила екстрене оновлення Chrome 157 — вразливість use-after-free в XML уже експлуатується
Google випустила оновлення стабільного каналу Chrome до версій 157.0.8103.50/.51 для Windows і macOS та 157.0.8103.50 для Linux, усунувши дев’ять вразливостей ...
CVE-2026-124194 — спуфінг-вразливість у Microsoft Outlook із підтвердженою експлуатацією
Microsoft повідомляє про активну експлуатацію вразливості CVE-2026-124194 у Microsoft Office Outlook. Проблема належить до класу спуфінгу: інтерфейс продукту не попереджає ...
Невиправлена вразливість у WordPress-плагіні CryptoPayment Gateway розкриває облікові дані гаманців
Критична вразливість CVE-2026-81648 з оцінкою CVSS 10.0 виявлена в WordPress-плагіні CryptoPayment Gateway версій 1.2.1 і 1.2.2. Вразливість дозволяє неавтентифікованому зловмиснику ...
Synology підтверджує атаки шифрувальника на NAS-пристрої із застарілими версіями DSM
29 жовтня 2026 року тайванська компанія Synology підтвердила, що зловмисники експлуатують вразливість, виправлену ще у грудні 2024 року, для атак ...
Дві вразливості в продуктах Barracuda дозволяють отримати root-доступ за ланцюгової експлуатації
Компанія Barracuda опублікувала 2 листопада 2026 року бюлетень безпеки, у якому описано дві вразливості у її продуктах: обхід авторизації до ...
Вразливість в APT дозволяє підмінити перевірені пакети через MitM і виконати код з правами root
Критична вразливість CVE-2026-109518 у менеджері пакетів APT дозволяє зловмиснику, який здатен перехоплювати HTTP-трафік між клієнтом і репозиторієм, підмінити вже перевірений ...
