Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
16-річна вразливість в EDK II дає змогу виконати код до Secure Boot під час мережевого завантаження
Критична вразливість переповнення буфера CVE-2026-97631 у PXE-драйвері EDK II — відкритого коду, на якому побудована прошивка UEFI більшості серверних і ...
Операція з вилучення домену Virtualine: що відомо про ліквідацію інфраструктури bulletproof-хостингу
27 жовтня 2026 року Міністерство юстиції США повідомило про вилучення домену virtualine.net, що належав провайдерові так званого bulletproof-хостингу — послуги, ...
Кампанія зараження інтернет-магазинів на Magento: 953 жертви, обхід сканерів і персистентність через localStorage
Нідерландська компанія Sansec повідомляє про масштабну кампанію, у межах якої зловмисники заразили 953 інтернет-магазини, що переважно працюють на платформі Magento ...
Anthropic заявляє, що неопублікована модель Claude знайшла вразливості й об’єднала їх у робочі ланцюжки експлойтів
Компанія Anthropic опублікувала дослідження, у якому заявляє, що неопублікована внутрішня модель Claude виявила вразливості в Google Chrome, Safari, Android, Windows ...
Adobe усунула 8 критичних вразливостей у Campaign Classic і вразливість у Connect
27 жовтня 2026 року Adobe опублікувала оновлення безпеки APSB26-162, яке закриває відразу вісім критичних вразливостей в Adobe Campaign Classic — ...
Вразливість Oracle PeopleSoft, яку експлуатує ShinyHunters, виявилася ланцюжком із трьох окремих дефектів
Критична вразливість CVE-2026-35273 в Oracle PeopleSoft Enterprise PeopleTools версій 8.61 і 8.62, яку угруповання ShinyHunters експлуатувало як zero-day з травня ...
CVE-2026-86950 в CoreGraphics: Apple розширює виправлення на пристрої лінійки iPhone XS та XR
26 жовтня 2026 року Apple випустила iOS 18.7.11 і iPadOS 18.7.11 — оновлення безпеки для застарілих моделей iPhone та iPad, ...
Критична вразливість CVE-2026-101767 в Oracle E-Business Suite — ланцюжок від SQL injection до виконання команд ОС
Oracle усунула критичну вразливість CVE-2026-101767 (CVSS 9.8) у компоненті Oracle Application Object Library продукту Oracle E-Business Suite у межах жовтневого ...
Кампанія Token Spraying скомпрометувала десятки організацій через відтворення викрадених сесій Microsoft 365
Дослідники компанії Huntress розкрили масштабну кампанію з компрометації облікових записів Microsoft 365, у якій зловмисники відтворювали викрадені токени автентифікації замість ...
Оновлення політики конфіденційності Google: як Personal Intelligence пов’язує особисті дані з таргетованою рекламою
З 16 жовтня 2026 року набирає чинності оновлена політика конфіденційності Google, яка, за даними The Hacker News та Android Authority, ...
