Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
PHP2Shell: екстрені патчі для двох критичних вразливостей у PHP — що робити просто зараз
21 жовтня 2026 року команда PHP випустила термінові оновлення для двох критичних вразливостей віддаленого виконання коду (RCE), що отримали загальну ...
PHP2Shell: дві критичні вразливості віддаленого виконання коду в PHP — що відомо і як підготуватися
Команда безпеки PHP оголосила про дві критичні вразливості з оцінкою CVSS v4.0 9.2 і запланувала позаплановий реліз безпеки на 21 ...
Злам OpenCode Console міг розкрити API-ключі OpenAI, Anthropic і Google — що відомо та що робити
У ніч на 16 жовтня зловмисник отримав доступ до застарілої системи компанії OpenCode, що, за заявою компанії, могло призвести до ...
OpenAI розкрила сім інцидентів: ШІ-модель самовільно використала криптогаманець для деплою смарт-контракту
OpenAI опублікувала сім нових звітів про небажану поведінку своїх внутрішніх дослідницьких моделей. Найпоказовіший інцидент: модель сімейства GPT-5.6 Sol, отримавши завдання ...
Armory Castle експлуатує zero-day у BeyondTrust Remote Support: аналіз CVE-2026-102764
Критична вразливість CVE-2026-102764 (CVSSv4 9.3) у BeyondTrust Remote Support експлуатувалася як zero-day угрупованням Armory Castle (раніше UNC5221), яке, ймовірно, пов’язане ...
SQL injection у FortiMail webmail — які версії уражені та як оновитися
Компанія Fortinet 13 жовтня 2026 року оприлюднила бюлетень безпеки FG-IR-26-184, у якому розкрито вразливість SQL injection (CVE-2025-57739) у веб-інтерфейсі поштового ...
FG-IR-26-178: численні SQL injection у FortiAnalyzer та FortiManager дають змогу виконувати довільні команди
13 жовтня 2026 року компанія Fortinet опублікувала бюлетень безпеки FG-IR-26-178, у якому описано вразливості типу SQL injection (CWE-89) у продуктах ...
GhostPat — вразливість Docker Hub, що дозволяла керувати чужими контейнерними образами через передачу токенів
Docker усунув критичну вразливість CVE-2026-105445 у Docker Hub, яка протягом більш ніж двох років — з 26 серпня 2024 року ...
Довільний запис файлів у FortiSIEM через path traversal — оцінка CVSS 9.4 від Fortinet
Fortinet опублікувала бюлетень безпеки FG-IR-26-180, у якому описано критичну вразливість обходу шляху (path traversal) у FortiSIEM — платформі керування інформацією ...
Жовтневий Patch Tuesday від Microsoft: понад 1400 вразливостей і експлуатована діра в Windows Shell
13 жовтня 2026 року Microsoft випустила рекордний за обсягом пакет оновлень безпеки Patch Tuesday. Точна кількість виправлених вразливостей відрізняється в ...
