• Жов, Ср, 2026
🤖 WhatsApp приховав у довідці «заборони» для ШІ-чатбота

Довідкові сторінки WhatsApp містили невидимі інструкції для чатбота підтримки: не радити звертатися до органів із захисту даних, не казати, що WhatsApp може видалити акаунт вручну та не цитувати GDPR, коли…

Читати далі
  • Жов, Ср, 2026
⚓️ Російське угруповання APT28 здійснило атаку на військово-морську суднобудівну компанію НАТО

Команда кіберрозвідки компанії Symantec повідомила про виявлення цілеспрямованої кібершпигунської кампанії угруповання APT28 (також відомого як Fancy Bear) проти підприємств критичної інфраструктури двох країн-членів НАТО. Серед основних цілей зловмисників опинилися державне…

Читати далі
  • Жов, Вт, 2026
🤖 Витік ключів штучного інтелекту в OpenCode Console стався через застарілий сервер

Платформа OpenCode Console зазнала витоку секретних ключів API до сервісів штучного інтелекту OpenAI, Anthropic та Google. За даними розслідування, зкомпрометовано близько 1,4% користувачів платформи. Причиною інциденту став несанкціонований доступ до…

Читати далі
  • Жов, Вт, 2026
🧩 Шкідливе ПЗ розповсюджувалося через популярний плагін Rank Math PRO для WordPres

Скомпрометована версія популярного плагіна для пошукової оптимізації Rank Math PRO протягом 11 годин розповсюджувала шкідливий код серед сайтів під управлінням WordPress. Зловмисники змогли внести зміни у файл оновлення плагіна, через…

Читати далі
  • Жов, Вт, 2026
🐙 Кампанія GhostAction: Зловмисники сховали викрадач даних у файл шрифту на GitHub

Фахівці з кібербезпеки зафіксували нову хвилю атаки на ланцюг постачання в сервісі GitHub під назвою GhostAction. Зловмисники впровадили шкідливий скрипт для викрадення облікових даних у 94 публічні репозиторії. Шкідливе програмне…

Читати далі
  • Жов, Вт, 2026
📡 Критична вразливість у чипах Broadcom Wi-Fi дозволяє виконати код з правами Root

Дослідник безпеки виявив критичну вразливість у бездротових маршрутизаторах на базі чипів Broadcom, яка дозволяє віддаленим нападникам виконувати довільний код із привілеями root. Для реалізації атаки зловмиснику достатньо перебувати в радіусі…

Читати далі
  • Жов, Пн, 2026
📉 Кількість вакансій у сфері кібербезпеки в США впала на 26%, але попит на AI-інженерів зріс

Згідно з новим звітом CyberSN, кількість вакансій у сфері кібербезпеки в США за перші дев’ять місяців 2026 року скоротилася на 26,4% порівняно з аналогічним періодом минулого року. Загальне падіння попиту…

Читати далі
  • Жов, Пн, 2026
🤝 Proofpoint купує компанію Varonis за 6,3 мільярда доларів для посилення безпеки AI

Компанія Proofpoint оголосила про підписання остаточної угоди щодо придбання розробника систем захисту даних Varonis Systems. Сума угоди становить 6,3 мільярда доларів США готівкою. Після завершення транзакції Varonis стане приватною компанією…

Читати далі
  • Жов, Пн, 2026
🛡 Хакери використовують вразливість SiteGuard WAF для виконання команд із правами root

Дослідники безпеки виявили активні атаки на міжмережевий екрануючий екран SiteGuard Server Edition. Зловмисники експлуатують критичну вразливість типу OS command injection у консолі управління фаєрволом. Це дозволяє виконувати довільні системні команди…

Читати далі
  • Жов, Нд, 2026
📦 Шкідливий npm-пакет “imgdecode” приховує завантажувач шелкоду

У публічному репозиторії npm виявлено шкідливий пакет “imgdecode”, який поширюється в рамках кампанії MALFEX для компрометації розробників на Windows. Модуль маскується під утиліту для обробки зображень, проте містить приховану бібліотеку…

Читати далі