Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Як FamousSparrow тричі зламала Microsoft Exchange в енергетиці Азербайджану
За даними дослідників Bitdefender, китайське кібершпигунське угруповання FamousSparrow провело багатоетапну операцію проти неназваної нафтогазової компанії Азербайджану в період з кінця ...
Як MDASH від Microsoft знаходить вразливості в мережевому стеку Windows
Microsoft анонсувала систему MDASH (Multi-model Agentic Scanning Harness) — мультимодельну агентну платформу для автоматизованого виявлення, валідації та доведення експлуатованості вразливостей ...
NGINX Rift (CVE-2026-42945): деталі вразливості, ризики та захист
В NGINX Plus і NGINX Open Source виявлено критичну вразливість CVE-2026-42945 (NGINX Rift, CVSS v4 9.2) у модулі ngx_http_rewrite_module, яка ...
Експлуатація критичної вразливості cPanel/WHM CVE-2026-41940
Критична вразливість у cPanel та WebHost Manager (WHM), позначена як CVE-2026-41940, за даними дослідників із QiAnXin XLab, активно експлуатується численними ...
Інфостілер у шкідливому репозиторії Hugging Face, що маскується під OpenAI Privacy Filter
Шкідливий репозиторій Open-OSS/privacy-filter на платформі Hugging Face, замаскований під легітимну модель OpenAI Privacy Filter, використовувався для доставки інформаційного стилера на ...
Атака Mini Shai-Hulud на ланцюг постачання npm і PyPI
Mini Shai-Hulud, пов’язаний із групою TeamPCP, перетворився на одного з найнебезпечніших червів в екосистемах npm і PyPI: він скомпрометував пакети ...
Як новий Android-троян TrickMo C перетворює смартфони на TON-проксі
Дослідники компанії ThreatFabric зафіксували новий варіант Android-трояна TrickMo, який використовує децентралізовану мережу The Open Network (TON) для керування зараженими пристроями. ...
Масштабна атака на RubyGems: тимчасово заблоковано нові акаунти
RubyGems — стандартний менеджер пакетів для мови програмування Ruby — тимчасово заблокував реєстрацію нових акаунтів після інциденту, який описують як ...
Exim з GnuTLS: RCE через use-after-free CVE-2026-45185
Проєкт Exim випустив термінове оновлення безпеки, яке усуває вразливість CVE-2026-45185 класу use-after-free, що призводить до пошкодження динамічної пам’яті (heap) і ...
Як GemStuffer перетворює RubyGems на безкоштовне хмарне сховище
Дослідники компанії Socket виявили кампанію під назвою GemStuffer, у межах якої до репозиторію RubyGems було завантажено понад 150 пакетів з ...
