CVE-2026-73570 у Zimbra: неавтентифікована ін'єкція команд через SNMP-сповіщення — злам поштового сервера одним листом.
CVE-2026-76504: обхід аутентифікації в Cisco SD-WAN Manager через один закодований символ %6a. CVSS 9.8, активна експлуа...
AI-кодінг-агенти виклали 13 000+ внутрішніх скриншотів у публічний GitHub: технічна причина, gitshot, Shadow AI та практ...
Star Blizzard (ФСБ) через фейкові запрошення на конференції розносить бекдор CosmicPulse: техніка RedFlick, DarkSword дл...
Вразливість в офіційному MCP Python SDK дозволяла шкідливому серверу викрадати OAuth-облікові дані й перебирати акаунт....
Дві критичні 0-day RCE в Citrix NetScaler (CVE-2026-88771/88772) експлуатують тижнями. Які версії вразливі, як оновитися...
Кампанія Lunex націлена на українців: зламані сайти, фальшива CAPTCHA, BYOVD через драйвер AMD Radeon. Розбір ланцюга ат...
Кейс Mandiant: зловмисник викрав сесію AI-асистента кодування, отруїв PyPI-пакет і поширив хробак Shai-Hulud на ~100 реп...
Як вступити на спеціальність 125 «Кібербезпека та захист інформації» у Львівській політехніці: кафедри ЗІ та БІТ, програ...
Розбираємо, як влаштований національний план дій з кібербезпеки: підходи США, Британії та ЄС, українська Стратегія кібер...
Які показники реально вимірюють захист: MTTD, MTTR, час стримування, рівень хибних спрацювань. Бенчмарки зі звітів Crowd...
Спеціальність кібербезпека — один із найбільш захищених від криз напрямів IT. Розбираємо, чим займається фахівець, де вч...