Новини кібербезпеки
Будьте в курсі останніх інцидентів, вразливостей та змін у ландшафті загроз. Ми висвітлюємо витоки даних, ransomware-кампанії, критичні CVE та регуляторні новини – з контекстом, що це означає для вас і як захиститися.
Вразливості AI-шлюза LiteLLM: дефолтний ключ, експлуатація в реальних атаках та шлях до хмарних облікових даних
LiteLLM — популярний open-source шлюз між застосунками та провайдерами мовних моделей — опинився в центрі серії інцидентів безпеки. За даними ...
CVE-2026-85880: переповнення купи в Windows ALPC використовується для підвищення привілеїв
Microsoft опублікувала бюлетень безпеки щодо вразливості CVE-2026-85880 — переповнення купи (heap-based buffer overflow) у компоненті Windows Advanced Local Procedure Call ...
Звіт Anthropic: як угруповання Midnight Blizzard використовувало Claude для автоматичної перезбірки шкідливого ПЗ
Компанія Anthropic оприлюднила звіт про загрози за вересень 2026 року, в якому розкрила безпрецедентну за масштабом картину зловживань моделлю Claude ...
Сотні AI-агентів використані для масової експлуатації вразливостей PaperCut NG/MF
Дві критичні вразливості нульового дня в системах керування друком PaperCut NG і PaperCut MF — CVE-2026-81578 (обхід автентифікації, CVSS 8.8) ...
ShieldCrash — публічний PoC заявляє обхід виправлення ShieldBreak у Microsoft Defender
Через кілька днів після випуску Microsoft виправлення для вразливості підвищення привілеїв CVE-2026-69414 (ShieldBreak) у Microsoft Malware Protection Engine на GitHub ...
Як JSCeal у V8-байткоді атакує криптокористувачів через браузери
Дослідники Check Point Research опублікували детальний технічний розбір JSCeal — шкідливого ПЗ, скомпільованого в байткод рушія V8 і поширюваного через ...
Найбільше оновлення безпеки Microsoft: аналіз вересневого Patch Tuesday 2026
8 вересня 2026 року Microsoft випустила найбільше в історії оновлення безпеки Patch Tuesday, усунувши близько 970 вразливостей у своїх продуктах. ...
Експлуатація нульового дня у N-able N-central: три вразливості CVE
Платформа віддаленого моніторингу та управління N-able N-central, яку широко використовують провайдери керованих послуг (MSP) та ІТ-відділи, містить критичну вразливість CVE-2026-86218 ...
Кампанія PREY-0058 проти Microsoft 365: vishing, AitM і викрадення даних
Дослідники Arctic Wolf викрили масштабну кампанію з викрадення даних та вимагання, спрямовану проти користувачів Microsoft 365 та інших хмарних SaaS-платформ. ...
Червоподібні атаки через вразливість клієнта ScreenConnect CVE-2026-84869
Критична вразливість CVE-2026-84869 (CVSS 9.9) у клієнтських компонентах ConnectWise ScreenConnect активно експлуатується для червоподібного поширення шкідливих VBScript-ланцюжків. За даними дослідження ...
