Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Як CallPhantom та GoldFactory зловживають довірою до Google Play і банків
28 шахрайських застосунків під загальним кодовим ім’ям CallPhantom встигли набрати понад 7,3 млн встановлень у Google Play, обіцяючи доступ до ...
Ollama під атакою: витік пам’яті Bleeding Llama та персистентний RCE
Ollama, одна з найпопулярніших платформ для локального запуску моделей LLM, зіткнулася одразу з двома класами критичних проблем: витоком пам’яті процесу ...
CVE-2026-0300 в PAN-OS: критична вразливість в User-ID Portal
Palo Alto Networks PAN-OS містить критичну вразливість CVE-2026-0300 у сервісі User-ID Authentication Portal, яку вже експлуатують у реальних атаках: неавтентифікований ...
Експлуатація CVE-2026-29014: повний контроль над MetInfo CMS через WeChat
Критична вразливість віддаленого виконання коду CVE-2026-29014 (CVSS 9.8) у MetInfo CMS версій 7.9, 8.0 та 8.1 вже активно експлуатується: зловмисники ...
Як MuddyWater імітує Chaos ransomware для шпигунства й саботажу
MuddyWater, іранське угруповання, пов’язане з державою, почало проводити цільові шпигунські та саботажні операції під «вивіскою» вимагачів Chaos, використовуючи Microsoft Teams ...
Як PCPJack атакує Docker, Kubernetes та інші хмарні сервіси
PCPJack — новий фреймворк крадіжки облікових даних, націлений на відкриті хмарні сервіси (Docker, Kubernetes, Redis, MongoDB, RayML, вразливі веб‑застосунки), який ...
Dirty Frag: нова LPE-вразливість, що веде до root у дистрибутивах Linux
Dirty Frag — нова, поки що не виправлена вразливість локального підвищення привілеїв у ядрі Linux, яка дає змогу будь-якому локальному ...
Binary Transparency для Android: що змінюється для безпеки мобільних оновлень
Google оголосила про розширення механізму Binary Transparency на екосистему Android, запроваджуючи публічний криптографічний реєстр усіх своїх продукційних застосунків і модулів ...
ZiChatBot у PyPI: шкідливі пакети та C2 через Zulip
На Python Package Index (PyPI) виявлено три пакети, які, окрім заявленої функціональності, непомітно доставляють раніше невідоме шкідливе програмне забезпечення ZiChatBot ...
Як експлуатація CVE-2026-41940 в cPanel/WHM б’є по провайдерах і держсектору
Критична вразливість CVE-2026-41940 у cPanel/WHM уже використовується не лише масовими ботнетами та операторами вимогального ПЗ (ransomware), а й у таргетованих ...
