• Чер, Вт, 2026
☁️ Компанію Microsoft звинуватили у прихованому виправленні критичної вразливості в Azure Backup без видачі ідентифікатора CVE

Навколо процесу виправлення вразливостей корпорацією Microsoft розгорівся публічний технічний конфлікт через виявлену проблему в хмарному сервісі Azure Backup для AKS. Незалежний дослідник безпеки Джастін О’Лірі заявив, що виявив критичну вразливість…

Читати далі
  • Чер, Вт, 2026
🐛 Хакерська атака Miasma заразила понад 30 офіційних пакетів Red Hat у репозиторії npm

Дослідники з кібербезпеки зафіксували масштабну атаку на ланцюжок постачання програмного забезпечення, яка безпосередньо зачепила екосистему компанії Red Hat. Невідомі зловмисники зуміли скомпрометувати понад 30 офіційних JavaScript-бібліотек у публічному репозиторії npm,…

Читати далі
  • Чер, Вт, 2026
🧱 Агентство CISA додало вразливість у міжмережевих екранах Palo Alto Networks до каталогу відомих загроз

Агентство з кібербезпеки та захисту інфраструктури США офіційно внесло нову небезпечну вразливість у програмному забезпеченні Palo Alto Networks до свого каталогу відомих експлуатованих вразливостей. Мова йде про дефект під ідентифікатором…

Читати далі
  • Чер, Вт, 2026
🛑 Критична вразливість у Windows Netlogon активно експлуатується зловмисниками

Центр кібербезпеки Бельгії оприлюднив термінове офіційне попередження про те, що зловмисники почали активно використовувати в реальних атаках критичну помилку безпеки в операційних системах Windows Server. Ця проблема відстежується під ідентифікатором…

Читати далі
  • Чер, Пн, 2026
⚖️ Каліфорнійський генпрокурор подав позов проти 23andMe через витік даних 2023 року

Генеральний прокурор штату Каліфорнія подав судовий позов проти компанії 23andMe та її правонаступників у зв’язку з великим витоком даних, який стався у 2023 році та зачепив генетичну та медичну інформацію…

Читати далі
  • Чер, Пн, 2026
🌐 Нідерландські правоохоронці ліквідували ботнет із 17 мільйонами заражених пристроїв

Поліція Нідерландів спільно з Національним центром кібербезпеки офіційно оголосила про успішне проведення міжнародної операції, у результаті якої було нейтралізовано масштабну ботнет-мережу. Зловмисники контролювали понад 17 мільйонів інфікованих пристроїв по всьому…

Читати далі
  • Чер, Пн, 2026
🤖 Хакери застосували автономного ШІ-агента для пост-експлуатації мереж після злому Marimo

Аналітики компанії Sysdig задокументували використання складного автономного ШІ-агента на базі великих мовних моделей для проведення розвідки всередині скомпрометованої мережі. Атака почалася з успішного злому веб-блокнота Marimo через критичну вразливість віддаленого…

Читати далі
  • Чер, Пн, 2026
🌐 У плагіні WP Maps Pro виявлено баг, який використовують для створення підроблених адмін-панелей на WordPress

Фахівці з безпеки зафіксували хвилю цілеспрямованих атак на сайти під управлінням системи WordPress, на яких встановлено популярний плагін інтерактивних карт WP Maps Pro. Вразливість у коді розширення дозволяє стороннім особам…

Читати далі
  • Тра, Нд, 2026
📡 ShinyHunters злили дані 4,9 млн клієнтів Charter Communications після відмови платити викуп

Американська телекомунікаційна компанія Charter Communications – відома споживачам під брендом Spectrum, обслуговує понад 32 мільйони клієнтів у 41 штаті США – підтвердила факт кіберзлому, після того як угруповання ShinyHunters опублікувало…

Читати далі
  • Тра, Нд, 2026
🧠 Дослідники виявили вразливість у ChatGPT, що перетворює будь-яку вебсторінку на фішингову пастку

Фахівці з кібербезпеки компанії Permiso Security оприлюднили деталі нової техніки атаки під назвою ChatGPhish, яка націлена на платформу штучного інтелекту ChatGPT від OpenAI. Дослідження виявило, що вбудований інструмент візуалізації відповідей…

Читати далі