Архів блогу

Автор: Стефанія А.

Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.

Матеріали

Редакційний постер про червневий патч Android, який блокує експлуатацію CVE-2025-48595.

Стефанія А. 2 Чер 2026 Новини 3 хв

Android CVE-2025-48595 патч

Google попередила, що Android CVE-2025-48595 може використовуватися в обмежених таргетованих атаках. Перевірте червневий рівень патча.

Постер із коментарями Steam-профілю, що ведуть до WordPress-бекдора на вебсервері.

Стефанія А. 2 Чер 2026 Новини 4 хв

Власникам WordPress-сайтів варто сприймати новий випадок зловживання Steam Community, який описала GoDaddy Security, як проблему бекдора, а не як історію про ігрову платформу. Дослідники кажуть, що шкідник ховає command-and-control дані у коментарях Steam-профілю за...

Редакційний постер із попередженням Netlogon RCE біля сховища контролера домену.

Стефанія А. 1 Чер 2026 Новини 4 хв

Netlogon CVE-2026-41089 RCE

CVE-2026-41089 у Windows Netlogon вже експлуатують. Оновіть контролери домену та перевірте журнали Netlogon, LSASS і автентифікації.

Стефанія А. 1 Чер 2026 Новини 3 хв

WP Maps Pro CVE-2026-8732

CVE-2026-8732 у WP Maps Pro дозволяє створити адміністратора WordPress без логіна. Оновіть до 6.1.1 і перевірте адмін-акаунти.

Імпорт Flowise chatflow, що веде до попередження про server RCE.

Стефанія А. 1 Чер 2026 Новини 4 хв

Flowise RCE

Адміністраторам Flowise варто сприймати спільні chatflow-файли не як звичайні налаштування, а як потенційний кодовий ризик. CVE-2026-40933 дозволяє перетворити імпорт шкідливого chatflow у виконання команд на сервері через Custom MCP stdio adapter. GitHub вказує, що...

Ботнет на 17 мільйонів пристроїв вимкнено після операції в Нідерландах

Стефанія А. 31 Тра 2026 Новини 3 хв

Ботнет на 17 млн пристроїв вимкнули

Поліція Нідерландів і NCSC відключили ботнет із щонайменше 17 млн заражених пристроїв. Ось що перевірити на ПК, роутері й IoT-пристроях.

Попередження про фішинг у AI-зведенні з QR-кодом і підозрілим посиланням

Стефанія А. 31 Тра 2026 Новини 3 хв

ChatGPhish у AI-зведенні

Перевіряйте QR-коди.

Пастка FortiClient EMS з фейковим патчем, що доставляє EKZ Stealer на endpoints

Стефанія А. 31 Тра 2026 Новини 4 хв

Пастка EMS-патча

FortiClient EMS CVE-2026-35616 використали для доставки EKZ Stealer під виглядом патча. Перевірте EMS-логи, endpoints, браузерні паролі й hotfix.

Ілюстрація підробленого authentication cookie, що обходить GlobalProtect VPN gateway для CVE-2026-0257

Стефанія А. 30 Тра 2026 Новини 4 хв

PAN-OS CVE-2026-0257 експлуатують: оновіть GlobalProtect VPN

CISA додала PAN-OS CVE-2026-0257 до KEV після експлуатації. Перевірте GlobalProtect portal/gateway, оновіть PAN-OS і вимкніть небезпечні authentication override cookies.

Постер Gogs RCE із self-hosted Git сервером і перевіркою відкритої реєстрації

Стефанія А. 28 Тра 2026 Новини 4 хв

Gogs RCE без патча: перевірте відкриту реєстрацію

Rapid7 розкрила критичний Gogs RCE без патча. Перевірте відкриту реєстрацію, створення репозиторіїв і rebase merge.