Корпорація Microsoft оприлюднила офіційне попередження про виявлення та активну експлуатацію вразливості нульового дня у локальних версіях поштових серверів Exchange Server. Проблема безпеки отримала ідентифікатор CVE-2026-42897. Вона класифікується як критичний недолік…

Група дослідників безпеки Depthfirst оприлюднила деталі критичної вразливості у популярному вебсервері Nginx Plus та версії Open Source. Помилка, названа Nginx Rift (CVE-2026-42945), має оцінку 9.2 за CVSS v4. Це переповнення буфера, яке…

Cisco випустила екстрені оновлення для Catalyst SD-WAN Controller та SD-WAN Manager у зв’язку з критичною вразливістю CVE-2026-20182 з максимальним рейтингом CVSS 10.0. Вразливість дозволяє будь-якому зловмиснику в мережі – без…

Група кіберзлочинців, відома як LockBit, активувала нову ітерацію свого шкідливого програмного забезпечення версії 4.0 для атаки на інфраструктуру розподілу електроенергії. Технічний аналіз показує, що зловмисники проникли в мережу через непатчену…

Дослідники з безпеки виявили серйозну технічну помилку в новій версії протоколу квантового розподілу ключів, який використовується для захисту найбільш секретних каналів зв’язку. Вразливість отримала ідентифікатор CVE-2026-1104. Суть проблеми полягає в…

Exim – відкрите програмне забезпечення для передачі електронної пошти на Unix-подібних системах – отримало критичне виправлення для вразливості CVE-2026-45185, відомої під назвою Dead.Letter. Вразливість класифікується як «use-after-free» – це тип…

Генеральний прокурор штату Техас подав позов проти стрімінгового гіганта Netflix, звинувачуючи компанію у масовому та несанкціонованому зборі конфіденційної інформації про користувачів. Згідно з матеріалами справи, Netflix таємно відстежував не лише…

Дослідники з кібербезпеки виявили нову кампанію зловмисників, яка націлена на користувачів macOS через механізм під назвою ClickFix. Хакери використовують рекламні оголошення в пошукових системах, що ведуть на фальшиві сторінки чат-бота…

Тайванська корпорація Foxconn, один із найбільших у світі виробників електроніки та ключовий партнер Apple, офіційно підтвердила факт кібератаки на свої північноамериканські підприємства, зокрема на завод у штаті Вісконсин. Відповідальність за…

Офіційний сайт популярного менеджера завантажень JDownloader став жертвою атаки на ланцюжок постачання. Зловмисники змогли отримати доступ до серверів розповсюдження файлів і підмінити оригінальні інсталятори для Windows та macOS. Замість чистої…