Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
ServiceNow виправила чотири критичні вразливості в AI Platform
Компанія ServiceNow опублікувала 27 серпня 2026 року бюлетень безпеки, у якому описано чотири вразливості в ServiceNow AI Platform. Три з ...
Як ІІ-агенти OpenAI атакували інфраструктуру Hugging Face
26 серпня 2026 року OpenAI опублікувала детальний постмортем інциденту, в ході якого ІІ-агенти компанії, що працювали в межах внутрішніх оцінок ...
Що відомо про серпневі оновлення безпеки Next.js 15 і 16
25 серпня 2026 року Vercel випустила екстрені оновлення Next.js 15.5.24 і 16.3.3, які усувають дві критичні вразливості віддаленого виконання коду ...
Критичні вразливості обходу автентифікації в miniOrange SAML 2.0 SSO
У плагіні Xecurify miniOrange SAML 2.0 Single Sign On для WordPress виявлено дві критичні вразливості обходу автентифікації, які дають змогу ...
Критична вразливість Oracle HTTP Server і WebLogic у каталозі CISA KEV
Агентство з кібербезпеки та безпеки інфраструктури США (CISA) 24 серпня 2026 року внесло вразливість CVE-2026-21962 з максимальною оцінкою CVSS 10.0 ...
Фішингова платформа NovaCookies: як зловмисники обходять MFA в Microsoft 365
Дослідники компанії Island розкрили деталі нової фішингової платформи NovaCookies, що працює за підписною моделлю за $320 на місяць і призначена ...
Невиправлені CVE-2026-19912 і 19913 у Kaltura: читання файлів та RCE
Координаційний центр CERT (CERT/CC) опублікував інформацію про дві невиправлені вразливості в бібліотеці HTML5-відеоплеєра Kaltura, які дають змогу віддаленому неавтентифікованому зловмиснику ...
Як операція Jackal IV б’є по західноафриканських кібермережах
Восьмимісячна міжнародна операція Jackal IV, скоординована INTERPOL за участі 22 країн із шести континентів, завершилася арештом 58 осіб та ідентифікацією ...
Критична вразливість Gitea (CVE-2026-60004): підтверджена експлуатація
CISA 25 серпня 2026 року підтвердила активну експлуатацію критичної вразливості CVE-2026-60004 у платформі керування Git-репозиторіями Gitea і внесла її до ...
Неавтентифіковане виконання команд в AIT-GUI NASA: аналіз вразливостей
Фахівці з безпеки компанії Cycode розкрили ланцюжок вразливостей в AIT-GUI — браузерній операторській консолі для відкритого фреймворку AMMOS Instrument Toolkit ...
