Агентство з кібербезпеки та захисту інфраструктури США (CISA) доручило федеральним установам США пріоритезувати встановлення виправлень для двох вразливостей у платформі корпоративного зв’язку TrueConf Server, які активно використовуються зловмисниками. TrueConf Server призначений для безпечного корпоративного обміну повідомленнями та відеоконференцій. На відміну…
Компанія Microsoft усунула вразливість найвищої критичності в платформі керування ідентифікацією та доступом Entra ID, яка використовувалася в атаках. Entra ID, раніше відома як Azure Active Directory (Azure AD), є хмарною платформою керування ідентифікацією та доступом, яка надає клієнтам Microsoft 365,…
Зловмисники використовують FTP-банери для приховування команд, що доставляють два раніше невідомі трояни віддаленого доступу (RAT) під назвами E4del та PINHOLE. Команда MalwareHunterTeam помітила цю незвичайну техніку в липні під час атаки, яка використовувала файли ярликів (.LNK) та FTP-банери як “dead-drop…
Компанія, що належить Alphabet, прагне переконати регуляторів США відкрити шлях для повноцінних автономних таксі-сервісів. Waymo значно збільшила витрати на лобіювання, прагнучи переконати регуляторів США відкрити шлях для повноцінних автономних таксі-сервісів, посилюючи боротьбу з конкурентом Uber за майбутнє роботаксі. Згідно з…
Arianespace публічно не розкриває вартість запуску Ariane 6. Другий європейський ракетоносій Ariane 6 стартує з Гвіанського космічного центру разом із французьким військовим супутником-шпигуном. Джерело: ESA-CNES-Arianespace-P. Piron За два роки відтоді, як відбувся переважно успішний дебют, європейський ракетоносій Ariane 6 здійснив…
Концепція “єкоциклінгу” (yeetcycling) нагадує видобуток астероїдів, але навпаки. Ілюстрація: Aurich Lawson | Getty Images Ідеї Ілона Маска щодо підтримки супутникової мегаконстеляції для дата-центрів зі штучним інтелектом, що складається з мільйона одиниць, можуть бути не зовсім практичними чи економічними, але, безумовно,…
Критична вразливість у плагіні Elementor Pro для WordPress може дозволити зловмисникам завантажувати виконувані файли для виконання віддаленого коду на сервері. Проблема, визначена як CVE-2026-32475, стосується версій Elementor Pro до 4.2.2 і виникає через модуль завантаження файлів (File Upload), який використовує…
Щодня ваші клієнти отримують тисячі електронних листів, але достатньо одного переконливого повідомлення, щоб нешкідливий лист перетворився на інцидент безпеки, усунення наслідків якого ляже на вас. Штучний інтелект (ШІ) докорінно змінив фішинг, полегшивши його запуск, ускладнивши виявлення та зробивши його значно…
Компанія Citrix попередила клієнтів про необхідність негайно захистити свої системи від двох вразливостей, що впливають на рішення для безпечного віддаленого доступу NetScaler Gateway та мережеві пристрої NetScaler ADC. Найсерйозніша з них, CVE-2026-19490, може дозволити віддаленим зловмисникам без привілеїв обійти автентифікацію,…
Агентство з кібербезпеки та захисту інфраструктури (CISA) попередило федеральні агентства про те, що зловмисники вже використовують критичну вразливість MLflow. MLflow — це платформа для розробки ШІ з відкритим кодом для великих мовних моделей (LLM) та агентів, яка підтримується Linux Foundation.…