Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
CVE-2026-86950 в CoreGraphics: Apple розширює виправлення на пристрої лінійки iPhone XS та XR
26 жовтня 2026 року Apple випустила iOS 18.7.11 і iPadOS 18.7.11 — оновлення безпеки для застарілих моделей iPhone та iPad, ...
Критична вразливість CVE-2026-101767 в Oracle E-Business Suite — ланцюжок від SQL injection до виконання команд ОС
Oracle усунула критичну вразливість CVE-2026-101767 (CVSS 9.8) у компоненті Oracle Application Object Library продукту Oracle E-Business Suite у межах жовтневого ...
Кампанія Token Spraying скомпрометувала десятки організацій через відтворення викрадених сесій Microsoft 365
Дослідники компанії Huntress розкрили масштабну кампанію з компрометації облікових записів Microsoft 365, у якій зловмисники відтворювали викрадені токени автентифікації замість ...
Оновлення політики конфіденційності Google: як Personal Intelligence пов’язує особисті дані з таргетованою рекламою
З 16 жовтня 2026 року набирає чинності оновлена політика конфіденційності Google, яка, за даними The Hacker News та Android Authority, ...
Дві критичні вразливості в SMB-сервері ядра Linux розкрито до виходу патчів
Модуль KSMBD — вбудований SMB-сервер ядра Linux — вразливий до двох вразливостей віддаленого виконання коду, кожна з яких отримала оцінку ...
Третя за три місяці zero-day у VeloCloud Orchestrator — SQL injection з CVSS 9.9
Arista Networks 22 жовтня опублікувала бюлетень безпеки, у якому попереджає про активну експлуатацію критичної вразливості CVE-2026-114625 у VeloCloud Orchestrator (VCO) ...
Дві критичні вразливості в Collabora Online та Arista VeloCloud активно експлуатуються
23 жовтня 2026 року агентство CISA внесло до каталогу відомих експлуатованих вразливостей (KEV) дві критичні проблеми: CVE-2026-110447 у Collabora Online ...
CVE-2026-111497: вразливість у декодері Brotli зачіпає Node.js, Bun, Python та Envoy
Вразливість CVE-2026-111497 у декодері стиснення Brotli від Google дає змогу виконати запис за межі буфера під час обробки спеціально сформованих ...
Fortinet розслідує вплив критичної PHP RCE-вразливості на 12 продуктів
Fortinet опублікувала бюлетень безпеки FG-IR-26-186, у якому повідомляє про розслідування впливу критичної вразливості в ядрі PHP — CVE-2026-109618 — на ...
Шість вразливостей у Plex Media Server, Siemens і SiteGuard додано до каталогу CISA KEV із жорсткими строками патчування
20 жовтня 2026 року Агентство з кібербезпеки та захисту інфраструктури США (CISA) поповнило каталог Known Exploited Vulnerabilities (KEV) новими записами, ...
