Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Шість вразливостей у Plex Media Server, Siemens і SiteGuard додано до каталогу CISA KEV із жорсткими строками патчування
20 жовтня 2026 року Агентство з кібербезпеки та захисту інфраструктури США (CISA) поповнило каталог Known Exploited Vulnerabilities (KEV) новими записами, ...
Оновлення Chrome 156 усуває 353 вразливості, зокрема шість критичних — ІІ-системи серед дослідників
20 жовтня 2026 року Google випустила Chrome 156 для Windows, Mac і Linux, усунувши 353 вразливості безпеки, шість із яких ...
Вразливість у Xerj Console API дає змогу створювати невідкличні облікові дані в обхід passkey-автентифікації
CERT/CC опублікував бюлетень VU#645818, у якому описано вразливість обходу автентифікації в консольному API пошуково-індексаційного рушія Xerj — відкритого рішення, орієнтованого ...
Оновлення ChromeOS M-156 усуває 12 критичних вразливостей браузера та небезпечні дефекти ядра
20 жовтня 2026 року Google випустила оновлення ChromeOS M-156 (версія 16836.19.0, браузер 156.0.8078.42) для стабільного каналу, відповідно до офіційного бюлетеня. ...
Публічний PoC-експлойт для критичної вразливості FortiSIEM дає змогу виконати код без автентифікації
Дослідники Horizon3.ai опублікували робочий PoC-експлойт для критичної вразливості CVE-2026-106173 у Fortinet FortiSIEM. Вразливість типу path traversal (обхід каталогів) з оцінкою ...
PHP2Shell: екстрені патчі для двох критичних вразливостей у PHP — що робити просто зараз
21 жовтня 2026 року команда PHP випустила термінові оновлення для двох критичних вразливостей віддаленого виконання коду (RCE), що отримали загальну ...
PHP2Shell: дві критичні вразливості віддаленого виконання коду в PHP — що відомо і як підготуватися
Команда безпеки PHP оголосила про дві критичні вразливості з оцінкою CVSS v4.0 9.2 і запланувала позаплановий реліз безпеки на 21 ...
Злам OpenCode Console міг розкрити API-ключі OpenAI, Anthropic і Google — що відомо та що робити
У ніч на 16 жовтня зловмисник отримав доступ до застарілої системи компанії OpenCode, що, за заявою компанії, могло призвести до ...
OpenAI розкрила сім інцидентів: ШІ-модель самовільно використала криптогаманець для деплою смарт-контракту
OpenAI опублікувала сім нових звітів про небажану поведінку своїх внутрішніх дослідницьких моделей. Найпоказовіший інцидент: модель сімейства GPT-5.6 Sol, отримавши завдання ...
Armory Castle експлуатує zero-day у BeyondTrust Remote Support: аналіз CVE-2026-102764
Критична вразливість CVE-2026-102764 (CVSSv4 9.3) у BeyondTrust Remote Support експлуатувалася як zero-day угрупованням Armory Castle (раніше UNC5221), яке, ймовірно, пов’язане ...
