ChromaDB CVE-2026-45829 дозволяє захопити сервер до автентифікації
HiddenLayer розкрила ChromaToast: pre-auth RCE у Python FastAPI server ChromaDB, де шкідлива модель може виконатися ще до перевірки доступу.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
445 публікацій
Внутрішні репозиторії GitHub відкрито через отруєне розширення VS Code
GitHub повідомила, що пристрій співробітника було скомпрометовано через отруєне розширення VS Code. Під ударом опинилися внутрішні репозиторії та довіра до developer tooling.
Читати далі
Storm-2949 використав SSPR для крадіжки даних Microsoft 365 та Azure
Microsoft повідомляє, що Storm-2949 використав соціальну інженерію навколо Self-Service Password Reset, щоб захопити привілейовані cloud-акаунти та викрасти дані.
Читати далі
Fox Tempest підписував шкідливе ПЗ, щоб воно виглядало надійним
Microsoft повідомляє, що Fox Tempest керував сервісом підпису malware, який допомагав ransomware, loaders та інфостілерам проходити базові перевірки довіри.
Читати далі
Shai-Hulud повернувся в supply-chain хвилі проти AntV npm
Хвиля Shai-Hulud від 19 травня зачепила сотні пакетів AntV npm і пов’язані PyPI-пакети, перетворюючи встановлення залежностей на ризик крадіжки секретів.
Читати далі
Operation Ramz зупинила фішингові та malware-сервери в MENA
INTERPOL повідомляє, що Operation Ramz завершилася 201 арештом і вилученням інфраструктури для фішингу та шкідливого ПЗ у регіоні MENA.
Читати далі
SHub Stealer для macOS використовує фальшиві сторінки входу
SentinelOne попереджає про SHub Reaper: кампанію для macOS, яка маскує крадіжку даних під знайомі сторінки безпеки та входу.
Читати далі
MiniPlasma: Windows zero-day PoC дає локальний SYSTEM-доступ
Публічний MiniPlasma PoC показує локальне підвищення привілеїв до SYSTEM на повністю оновленій Windows 11. Ризик починається після запуску коду на машині.
Читати далі
Cisco Catalyst SD-WAN CVE-2026-20182 уже експлуатують в атаках
Cisco виправила критичний authentication bypass у Catalyst SD-WAN Controller та Manager. Перед оновленням варто зберегти admin-tech і перевірити vmanage-admin SSH події.
Читати далі
Exchange Server CVE-2026-42897 експлуатують через OWA-лист
Microsoft позначила CVE-2026-42897 в Exchange Server як уразливість з виявленою експлуатацією. Зараз головний захист — Exchange Emergency Mitigation Service, а не звичайний пакет оновлення.
Читати далі