Cybersecurity
Standard Chartered Впроваджує Zero Trust у VCF від Broadcom у 54 Країнах
Standard Chartered стандартизував VMware Cloud Foundation у 54 країнах, вбудувавши Zero Trust безпосередньо в інфраструктурний рівень. Що це означає на практиці.
CISA Оголошує SharePoint Zero-Day CVE-2026-58644 з 48-Годинним Вікном для Патчу
CISA дала федеральним агентствам 48 годин на встановлення патча для SharePoint RCE з CVSS 9.8, що активно експлуатується як zero-day. Вразливість десеріалізації — знайома і небезпечна.
SonicWall SMA Zero-Days Перетворюють VPN-пристрої на Бекдори
Два zero-day у SonicWall SMA 1000 активно використовуються для перетворення пристроїв віддаленого доступу на непомітні бекдори до Active Directory. Патч не вирішує проблему.
Звіт про витік даних Aflac Japan заблоковано Bot Wall: що ми знаємо
Звіт CPO Magazine про можливий витік даних Aflac Japan недоступний через bot-verification стіну. Що робити платформним командам, коли джерело сигналу зникає.
Два Joomla Zero-Day з CVSS 10.0 потрапили до KEV — дедлайн для FCEB вже сьогодні
Дві вразливості в розширеннях Joomla з оцінкою CVSS 10.0 активно експлуатуються — агентства FCEB мали час до сьогодні, 13 липня, щоб встановити виправлення.
Злам бази DHS та новий графік патчів Adobe змінюють тижень кібербезпеки
Угода на $15 млн у справі афіліата Ryuk, 7 млн записів із AssuranceAmerica та Adobe з подвоєним графіком патчів. Тиждень, коли ШІ змінив годинник захисника.
AI-шлюзи стають новою поверхнею атаки в хмарі
Зламаний LiteLLM-проксі на AWS приніс зловмисникам дохід від криптомайнінгу та можливий доступ до Bedrock. Економіка безпеки AI-шлюзів змінилася назавжди.