Citizen Lab: цільова реклама стала каналом zero-click атак шпигунського ПЗ
Citizen Lab описала схему AdFection, за якою таргетована реклама могла доставляти шпигунське ПЗ на вибрані пристрої без відкриття посилань чи натискання оголошень.
Кібербезпека
Матеріали рубрики «Кібербезпека».
41 матеріалів
Сортувати:
Palo Alto Networks випустила виправлення для уразливості PAN-OS із root-доступом
Уразливість CVE-2026-0322 у PAN-OS вже застосовували в обмежених атаках. Вона дозволяє атакувальнику з чинними обліковими даними виконати код із найвищими правами на фаєрволі.
TechCrunch: Blackwall залучила $100 млн на захист вебтрафіку для хостингів
Естонська Blackwall, за даними TechCrunch, залучила $100 млн. Компанія продає хостингам інструменти для відсіву шкідливих ботів та автоматизованих агентів під брендом самого провайдера.
PHP отримав виправлення двох критичних вразливостей: сервери варто оновити
PHP Foundation випустила виправлення для двох критичних вразливостей, які можуть відкрити доступ до файлів сервера або бази даних вебзастосунку.
Bank of America просить не передавати пароль від банку цифровим помічникам
Bank of America застерігає клієнтів не ділитися логіном і паролем від онлайн-банкінгу зі сторонніми сервісами, що діють від їхнього імені. Причина - ризик неконтрольованих операцій, блокування доступу та витоку даних.
Tailscale виправила помилки в SSH: оновлення 1.104.4 варто встановити якнайшвидше
Tailscale випустила версію 1.104.4 для виправлення помилок у Tailscale SSH. Вони не обходили правила входу, але за певних умов могли послабити обмеження прав у вже дозволеній SSH-сесії.
У EDK II виявили критичну ваду в мережевому PXE-завантаженні
У прошивці TianoCore EDK II знайшли CVE-2026-97631 з оцінкою 9,5 за CVSS v4. Ризик стосується систем, що використовують уразливий компонент для завантаження через мережу до старту операційної системи.
Tailscale запустила PAM Beta для контролю доступу до серверів і баз даних
Tailscale PAM доповнює VPN контролем конкретних підключень до серверів, баз даних і Kubernetes, а також журналами та записами частини сесій.
Втрата смартфона не завжди означає втрату акаунтів із ключами доступу
Ключі доступу спрощують вхід без пароля, але після поломки чи крадіжки телефона спосіб відновлення залежить від того, де вони зберігаються та які варіанти входу залишаються доступними.