Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Шкідник KeyDrift витягує ключі шифрування зі скомпрометованих контролерів Cisco SD-WAN
Критична вразливість CVE-2026-20127 (CVSS 10.0) у компонентах керування Cisco Catalyst SD-WAN використовувалася для встановлення спеціалізованого шкідливого ПЗ KeyDrift, призначеного для ...
Критична вразливість у Canonical LXD і MicroCloud дозволяє видавати себе за довіреного клієнта
Canonical випустила виправлення для CVE-2026-112816 — критичної вразливості в продуктах LXD і MicroCloud, яка дозволяє зловмиснику пройти автентифікацію як будь-який ...
CISA додала до KEV дві вразливості Ivanti Connect Secure, які використовуються в ланцюжку атак для отримання root-доступу
30 жовтня 2026 року CISA додала дві вразливості Ivanti Connect Secure до каталогу Known Exploited Vulnerabilities (KEV). Вразливості CVE-2026-111357 і ...
PHP2Shell — мільйони спроб експлуатації CVE-2026-109618 і CVE-2026-109619 поки що не призвели до підтверджених компрометацій
Дві критичні вразливості в ядрі PHP — CVE-2026-109618 і CVE-2026-109619 (CVSS v4.0 9.2) — спричинили хвилю сканування та спроб експлуатації ...
CVE-2026-111497 у декодері Brotli: PHP та Microsoft випускають екстрені оновлення
Критична вразливість CVE-2026-111497 у декодері Brotli від Google продовжує спричиняти хвилю екстрених оновлень. Після початкових патчів для Node.js, Bun і ...
Fortinet розслідує вплив 10 вразливостей Node.js на свою продуктову лінійку — CVE-2026-111497 уже в CISA KEV
26 жовтня 2026 року Fortinet оприлюднила бюлетень FG-IR-26-187, у якому перелічено десять вразливостей Node.js, що впливають на гілки 22.x, 24.x ...
CISA додала вразливості PHP2Shell до каталогу KEV: активна експлуатація підтверджена
Агентство CISA 26 жовтня 2026 року додало дві критичні вразливості PHP — CVE-2026-109618 та CVE-2026-109619, відомі під загальною назвою PHP2Shell, ...
PHP попереджає про нову RCE-вразливість CVE-2026-115560 через два дні після екстреного виправлення PHP2Shell
23 жовтня PHP Foundation опублікував інформаційне повідомлення про нову вразливість віддаленого виконання коду — CVE-2026-115560. Проблема з’явилася лише через два ...
16-річна вразливість в EDK II дає змогу виконати код до Secure Boot під час мережевого завантаження
Критична вразливість переповнення буфера CVE-2026-97631 у PXE-драйвері EDK II — відкритого коду, на якому побудована прошивка UEFI більшості серверних і ...
Операція з вилучення домену Virtualine: що відомо про ліквідацію інфраструктури bulletproof-хостингу
27 жовтня 2026 року Міністерство юстиції США повідомило про вилучення домену virtualine.net, що належав провайдерові так званого bulletproof-хостингу — послуги, ...
