Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
CVE-2026-86950: після патча Apple з’явився публічний PoC — що відомо про вектор доставки через WhatsApp
30 вересня 2026 року дослідники з компанії Calif опублікували перший публічний proof-of-concept для вразливості CVE-2026-86950 — помилки запису за межами ...
Як Integrity Technology Group продавала доступ до викраденої переписки
З 2021 року пов’язана з Китаєм компанія Integrity Technology Group, яку санкціонували США та Велика Британія, системно зламувала мережі держорганів, ...
Сплеск витоків персональних даних у Японії через атаки на API та Metabase
З липня по вересень 2026 року японські організації зіткнулися з різким зростанням витоків персональних даних через веб‑системи: за даними Macnica, ...
CVE-2026-56164: підвищення привілеїв у Microsoft SharePoint без входу
Microsoft зафіксувала експлуатацію вразливості підвищення привілеїв CVE-2026-56164 у Microsoft SharePoint Server, пов’язаної з відсутньою автентифікацією для критично важливої функції, що ...
Інциденти з Claude: чому Anthropic вимкнула інтернет для внутрішніх тестів
Anthropic тимчасово відключила прямий доступ до реального інтернету для всіх внутрішніх оцінювань своїх моделей ШІ після серії інцидентів, коли Claude ...
CVE-2026-107406 у Citrix NetScaler: SAML-конфігурації під загрозою віддаленого виконання коду
Citrix випустила оновлення для усунення критичної вразливості CVE-2026-107406 у продуктах NetScaler ADC та NetScaler Gateway, яка за певних SAML-налаштувань може ...
Віддалене виконання коду в Microsoft SharePoint: ризики та захист
CVE-2026-58644 — вразливість віддаленого виконання коду в Microsoft SharePoint, пов’язана з десеріалізацією недовірених даних, уже експлуатується в бойових умовах, а ...
Branch Target Reuse: як новий різновид Spectre v2 вражає JIT, ядро Linux і пісочниці
Дослідники представили новий варіант атаки класу Spectre v2, що отримав назву Branch Target Reuse (BTR). Він зачіпає процесори Intel, AMD ...
Віддалене виконання коду у LMCache: ризик для LLM‑кластерів і multi-tenant середовищ
Критична вразливість CVE-2026-105192 в LMCache, який використовується для прискорення серверів великих мовних моделей на кшталт vLLM, дає змогу неавтентифікованому віддаленому ...
CVE-2026-21589 в Atlassian Data Center: оцінка ризиків і невідкладні дії
Критична вразливість CVE-2026-21589 (CVSS 9.3) у продуктах Atlassian Data Center вже цілеспрямовано перевіряється зловмисниками: за даними телеметрії зафіксовано щонайменше 15 ...
