7 хвилин до компрометації: Stored XSS (CVE-2026-21451) у Bagisto — PoC та відтворення

Serhii Saraichykov AI та кібербезпека 18 Jan, 2026

CVE-2026-21451 — це Stored XSS у Bagisto (Laravel-based eCommerce). Вразливість знаходиться в CMS page editor і дозволяє зберегти довільний JavaScript...

5 кроків, щоб виявити CVE-2026-21858 (Ni8mare) RCE в n8n до компрометації

Serhii Saraichykov 17 Jan, 2026

CVE-2026-21858 (Ni8mare) — критична unauthenticated RCE в n8n, спричинена Content-Type confusion у form-based workflows / webhooks.

APT28: використання GooseEgg для експлойту CVE-2022-38028

Nessa 25 Apr, 2024

Microsoft Threat Intelligence випустили виправлення до вразливості CVE-2022-38028, яку російське угруповання APT28 (також відоме як&nbs...

Midnight Blizzard: компрометація облікових записів Microsoft

Nessa 16 Apr, 2024

Хакерське угрупування, спонсороване російським урядом, ідентифіковане Microsoft Threat Intelligence як Midnight Blizzard (APT29, NOBELIUM, Cozy B...

OpenAI: приватність у плагінах та загроза авторському праву

Serhii Saraichykov 20 Nov, 2023

Відкрийте для себе приховані ризики плагінів OpenAI: порушення конфіденційності та авторських прав, несподіване розкриття даних. Дізнайтеся, як функці...

Чи зламали Starlink російські хакери?

Nessa 18 Sep, 2023

Засновник ініціативи "Народний Старлінк", Володимир Степанець, надав ексклюзивне інтерв'ю для CyberPeople. Проєкт «Народний Starlink» передбачає перер...

Аналіз шкідливих програм зі спікером з NioGuard Security Lab

18 Aug, 2023

Дізнайтеся про найновіші тенденції аналізу шкідливих програм, обговорені під час нашого войс-чату з експертом з кібербезпеки, Олександром Адамовим. Ді...

Квантова Криптографія в Україні: Розвиток та Перспективи

18 Aug, 2023

Дізнайтеся про розвиток квантової криптографії в Україні, її зв'язок з кібербезпекою та як здобути кваліфікацію для успішної кар'єри в цій важливій га...

Олександр Курбатов: Всесвіт криптографії, безпеки блокчейну та таємниці Zero Knowledge Proof

21 Jul, 2023

Гість войсчату Олександр Курбатов. Lead Research Department, криптограф в Distributed Lab.Має ступінь магістра з кібербезпеки. На даний момент отримує...