Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Критична уразливість CVE-2026-34197 в Apache ActiveMQ Classic: що відомо та як захиститись
Служба кібербезпеки та безпеки інфраструктури США (CISA) внесла критичну уразливість CVE-2026-34197 в Apache ActiveMQ Classic до свого каталогу Known Exploited ...
Operation PowerOFF: як міжнародні правоохоронці б’ють по ринку DDoS-for-hire
Міжнародні правоохоронні органи провели масштабну операцію Operation PowerOFF проти комерційних сервісів DDoS-for-hire (так званих booter або stresser-платформ). Ці ресурси дозволяли ...
Як NIST змінює National Vulnerability Database: що буде з CVE та CVSS
Національний інститут стандартів і технологій США (NIST) оголосив про глибоку реформу процесу оброблення уразливостей у National Vulnerability Database (NVD). Відтепер ...
PowMix та RondoDox: як нове покоління ботнетів атакує компанії та інтернет‑сервіси
З кінця 2025 року в Чехії фіксується цілеспрямована кампанія із застосуванням раніше невідомого ботнета PowMix, який орієнтований на працівників компаній ...
Кібератака на Vercel: як злам Context.ai відкрив доступ до внутрішніх систем і змінних середовища
Один із провідних постачальників веб‑інфраструктури, компанія Vercel, повідомила про кібератаку, у ході якої зловмисники отримали несанкціонований доступ до окремих внутрішніх ...
Кібератака на санкціоновану криптобіржу Grinex: викрадення $13,74 млн і удар по інфраструктурі обходу санкцій
Киргизька криптовалютна біржа Grinex, яка перебуває під санкціями Великої Британії та США, оголосила про повну зупинку роботи після масштабної кібератаки. ...
Критична уразливість nginx-ui CVE-2026-33032 (MCPwn): як атакуючі захоплюють контроль над Nginx
Критична уразливість CVE-2026-33032, відома як MCPwn, в інтерфейсі nginx-ui уже активно експлуатується в інтернеті та дозволяє зловмисникам практично повністю перехопити ...
Microsoft екстрено розблоковує акаунти Windows Hardware Program: що це означає для кібербезпеки
Масове блокування акаунтів учасників Windows Hardware Program змусило Microsoft запустити прискорену процедуру відновлення доступу до облікових записів та Hardware Dev ...
BlueHammer, RedSun і UnDefend: нові zero-day уразливості в Microsoft Defender під прицілом атак
Три нещодавно оприлюднені zero-day уразливості в Microsoft Defender уже використовуються зловмисниками у реальних атаках проти корпоративних та домашніх систем Windows. ...
Нові варіанти ботнета Mirai атакують TBK DVR та роутери TP-Link: що відомо про Nexcorium і Condi
Інтернет речей знову опиняється в епіцентрі масштабних кібератак: дослідники Fortinet FortiGuard Labs та Palo Alto Networks Unit 42 фіксують активну ...
