Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Уразливість MCP: як архітектурна помилка відкрила RCE в екосистемі LLM
Архітектурна слабкість у Model Context Protocol (MCP), який використовується для підключення великих мовних моделей (LLM) до зовнішніх інструментів і сервісів, ...
Крадені облікові дані, ІІ‑атаки та модель DAIR: нова реальність реагування на інциденти
Попри вибухове зростання складних загроз на кшталт zero-day‑уразливостей, компрометації ланцюгів постачання та ІІ‑згенерованих експлойтів, скомпрометовані облікові дані залишаються одним з ...
CISA оновила каталог KEV: критичні вразливості в Cisco SD-WAN, JetBrains TeamCity та SMA
Агентство з кібербезпеки та безпеки інфраструктури США (CISA) розширило свій каталог Known Exploited Vulnerabilities (KEV), додавши до нього ще вісім ...
Критична уразливість CVE-2026-34197 в Apache ActiveMQ Classic: що відомо та як захиститись
Служба кібербезпеки та безпеки інфраструктури США (CISA) внесла критичну уразливість CVE-2026-34197 в Apache ActiveMQ Classic до свого каталогу Known Exploited ...
Operation PowerOFF: як міжнародні правоохоронці б’ють по ринку DDoS-for-hire
Міжнародні правоохоронні органи провели масштабну операцію Operation PowerOFF проти комерційних сервісів DDoS-for-hire (так званих booter або stresser-платформ). Ці ресурси дозволяли ...
Як NIST змінює National Vulnerability Database: що буде з CVE та CVSS
Національний інститут стандартів і технологій США (NIST) оголосив про глибоку реформу процесу оброблення уразливостей у National Vulnerability Database (NVD). Відтепер ...
PowMix та RondoDox: як нове покоління ботнетів атакує компанії та інтернет‑сервіси
З кінця 2025 року в Чехії фіксується цілеспрямована кампанія із застосуванням раніше невідомого ботнета PowMix, який орієнтований на працівників компаній ...
Кібератака на Vercel: як злам Context.ai відкрив доступ до внутрішніх систем і змінних середовища
Один із провідних постачальників веб‑інфраструктури, компанія Vercel, повідомила про кібератаку, у ході якої зловмисники отримали несанкціонований доступ до окремих внутрішніх ...
Кібератака на санкціоновану криптобіржу Grinex: викрадення $13,74 млн і удар по інфраструктурі обходу санкцій
Киргизька криптовалютна біржа Grinex, яка перебуває під санкціями Великої Британії та США, оголосила про повну зупинку роботи після масштабної кібератаки. ...
Критична уразливість nginx-ui CVE-2026-33032 (MCPwn): як атакуючі захоплюють контроль над Nginx
Критична уразливість CVE-2026-33032, відома як MCPwn, в інтерфейсі nginx-ui уже активно експлуатується в інтернеті та дозволяє зловмисникам практично повністю перехопити ...
