Команда Okta Red Team оприлюднила деталі про уразливість HollowByte в бібліотеці OpenSSL, що призводить до відмови серверів у обслуговуванні. Старіші версії без перевірки виділяють буфер пам’яті на базі 4-байтового заголовка…

Дослідники виявили небезпечний ланцюжок вразливостей у ядрі платформи WordPress під назвою wp2shell, який дозволяє анонімним користувачам запускати сторонній код на сервері без авторизації. Загроза поєднує помилки CVE-2026-63030 та CVE-2026-60137. Їхня…

У Вірменії на підставі ордера США затримали громадянина РФ. Його підозрюють в участі у транснаціональній кіберзлочинній мережі, що займалася розробкою шкідливого ПЗ та відмиванням грошей через криптовалюти. За даними слідства,…

Дослідники безпеки ідентифікували підгрупу GoldenEyeDog, яка проводить високоточні кібератаки проти об’єктів критичної інфраструктури. Хакери використовують 0-day експлойти для промислових маршрутизаторів і мережевих шлюзів. Проникнувши в периметр, група вивчає топологію внутрішніх…

Кіберзлочинці розгорнули кампанію з поширення інфостілера ACR Stealer за допомогою схеми соціальної інженерії ClickFix. Зловмисники створюють підроблені сторінки, які імітують системні помилки Chrome або Edge під час перегляду відео чи…

Дослідники виявили агресивний ботнет NadMesh, який компрометує сервери штучного інтелекту з відкритим доступом. Шкідливе ПЗ сканує мережу на наявність вразливих інтерфейсів Jupyter Notebook та відкритих портів систем Ollama й Hugging…

Компанія Zoom випустила термінові оновлення безпеки, які усувають критичну вразливість у додатку Zoom Workplace для Windows. Помилка з кодом CVE-2026-53412 отримала максимальну оцінку небезпеки — 9.8 бала CVSS. Проблема пов’язана…

У ході кампанії PhantomEnigma зловмисники зламали більше 20 урядових вебсайтів Бразилії у доменній зоні .gov.br, перетворивши їх на інструмент поширення вірусів. Зловмисники розсилали фішингові листи від імені поліції із посиланнями,…

Дослідники зафіксували активність нового macOS-викрадача даних ClickLock, який використовує примусовий тиск на жертву. Шкідливий скрипт потрапляє в систему через термінал за допомогою методів ClickFix. Якщо користувач відмовляється ввести свій пароль…

У платформі автоматизації n8n виявлено вразливість CVE-2026-59208 із оцінкою 7.6 CVSS у механізмі обміну токенами безпеки. На корпоративних серверах, що довіряють двом чи більше зовнішнім емітентам токенів, система ідентифікувала користувача…