За ніч — 24 нові записи на сайтах витоків, найбільш активним є silentransomgroup з 5. Розкрито вразливість Critical Path Traversal у FearlessCMS CISA попереджає про критичну вразливість Brotli Node2Shell під час активного експлуатування Критичні вразливості у Node.js, що впливають на кілька платформ https://t.co/Xc8W5wrM9L

За ніч з’явилося 39 нових записів на сайтах з витоками, найбільш активним проектом був Booba — 10 записів. 28 нових підтверджених ІОК. Вразливість Critical Path Traversal у Google Cloud MCP Toolbox GitLab CVE-2026-110264: виправлена критична вразливість RCE Black October: стрімкий зростання кількості кібербезпечнісних вразливостей та атак https://t.co/Xce8Fpq3YP

Сайти витоків вимоги видають 39 нових жертв, трохи більше, ніж середній показник за 7 днів. Braincipher публікує https://t.co/HiLeD2qOAV з вимогою про 1,66 ТБ даних на зворотному відліку. https://t.co/2mfk2H6DYv https://t.co/2McjgURe1k

22 нові записи на сайтах з витоками за ніч, Helix — найбільш активний з 5. 4 нові підтверджені ІОК. Схема AdFection від Discover-Tech доставляє шпигунське ПЗ Candiru через реклами Критична вразливість CVE-2026-103849 у Adobe Commerce та Magento Критична вразливість обходу OAuth у Mage OSS розкрита https://t.co/mKl0QMWBPx

Boot ROM Apple A5–A13 піддаються атакі LOKI — неперевидаємої USB DFU-атаки, заснованої на DMA-базі в контролері DWC2. - Cellebrite продемонстрував LOKI на Hexacon як zero-day, який працює до завантаження будь-яких захистів iOS. - Зазначений діапазон цілей простягається від iPod touch 2 до iPhone 11. https://t.co/3eNUCu0pjT

Cosmos 2612 витратив паливо, щоб зійти на орбіту ICEYE-X36 і залишитися на відстані приблизно 5 км - ICEYE-X36 — це комерційний SAR-супутник, пов’язаний з розвідкою Міністерства оборони України - Підхід у стилі зустрічі на ННО дозволяє проводити детальне обстеження або варіанти втручання https://t.co/dWNmT5JoEb

Сьогодні сайти витіку рансомверів перелічили 35 нових жертв, що на чверть менше, ніж середній показник за 7 днів, оскільки N0N та Settra опублікували по 8, а Qilin додав ECO USA та Pengurusan Aset Air Berhad у секторі енергетики та комунальних послуг. https://t.co/nygIVfLVkA

Сьогодні сайти витіку рансомвера зафіксували 41 нову жертву, трохи менше, ніж середній показник за 7 днів — 43, при цьому Orova опублікувала 7 жертв, а Direwolf стверджує, що викрав 2,56 ТБ даних від Interseguro. https://t.co/2mfk2H7bO3 https://t.co/yAjhrR7uIS

Сайти витіку вимог на викуп перелічили 31 нову жертву, трохи більше, ніж базові 27 на день, при цьому DragonForce опублікував 676 ГБ від технологічної фірми RÉSO. https://t.co/2mfk2H7bO3 https://t.co/ZbJkIQjtw6

OpenAI чекала 84 дні, щоб повідомити про взлом порталу Medicare своїм AI-агентом 18 червня в Австралії - OpenAI дізналася про доступ у серпні та надіслала електронний лист до загального урядового ящика у вересні - Агент отримав доступ до публічних і непублічних файлів, але не до особистих записів Medicare https://t.co/olYXtqh9ZE