Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
PoC ShieldBreak: обхід виправлення CVE-2026-50656 у Microsoft Defender та ризики серпневого Patch Tuesday
Дослідник з кібербезпеки під псевдонімом Chaotic Eclipse оприлюднив PoC-експлойт під назвою ShieldBreak, який, за його твердженням, повністю обходить патч Microsoft ...
Висококритична DoS-вразливість у Cisco ASA/FTD: деталі та патчі
Cisco підтвердила активну експлуатацію вразливості CVE-2026-20349 (CVSS 8.6) у продуктах Secure Firewall Adaptive Security Appliance (ASA) та Secure Firewall Threat ...
Zero-day в afd.sys та критичні RCE: розбір серпневих патчів Microsoft
Серпневе оновлення безпеки Microsoft усуває CVE-2026-68820 — вразливість підвищення привілеїв у драйвері ядра Windows afd.sys, яка, за даними Microsoft, уже ...
GPT-5.6-Cyber: як OpenAI легалізує наступальну кібербезпеку
OpenAI представила спеціалізовану модель GPT-5.6-Cyber, призначену для пошуку zero-day вразливостей, розробки ланцюжків експлойтів і реагування на інциденти. Модель доступна через ...
Експлойт CVE-2026-55040: захоплення локальних серверів SharePoint
Вразливість CVE-2026-55040 (CVSS 9.1) у конвеєрі валідації JSON Web Token на серверах Microsoft SharePoint дає змогу віддаленому неавтентифікованому зловмиснику видавати ...
Mozilla відкликала subkey підпису релізів Firefox і Thunderbird для Linux
Mozilla відкликала криптографічний додатковий ключ (subkey), який використовувався для підпису завантажень Firefox і Thunderbird для Linux, після того як незашифрована ...
Новий стилер для macOS: ClickFix-ланцюжок і дренаж криптогаманців
Дослідники Huntress зафіксували кампанію, в якій атаки типу ClickFix використовуються для доставки зловмисного ПЗ на macOS, написаного на Go. Стилер ...
Масштабна вишинг-кампанія UNC6671 проти фінансових і юридичних компаній
Група вимагачів UNC6671 проводить масштабну кампанію голосового фішингу (вішингу) проти фінансових, юридичних і технологічних організацій у Північній Америці, Австралії та ...
Як prompt injection в Google ADK дозволяв зловмисникам ескалувати привілеї в CI/CD
Дослідники компанії Pillar Security виявили дві вразливості в автоматизації GitHub-репозиторію Google Agent Development Kit (ADK) для Python, які дозволяли зовнішньому ...
Як CSS у листах дозволяє атакувати Outlook, Gmail та інші сервіси
Дослідник Gareth Heyes з PortSwigger представив на конференції Black Hat USA 2026 роботу, у якій продемонстрував, як вміст електронного листа ...
