James Okoro

Ethical Hacking & Threat Intelligence Editor

Об авторе

James Okoro is a certified ethical hacker (CEH) and cybersecurity journalist with a background in military intelligence. After serving as a cyber operations analyst, he transitioned into the private sector, working as a threat intelligence consultant before finding his voice as a writer. James has covered major data breaches, ransomware campaigns, and state-sponsored cyberattacks for several leading security publications. He brings a tactical, insider perspective to his reporting on the ever-evolving threat landscape.

CVE-2026-50751

CISA Issues Emergency Directive: Check Point VPN Zero-Day

CISA mandates urgent action for Check Point VPN zero-day CVE-2026-50751, currently exploited by Qilin ransomware to bypass authentication. Patch your systems now.

16 июня 2026 г. 3 мин. чтения

infostealer malware

Новый отчет призывает оборонных подрядчиков перейти к проактивной защите от растущей угрозы инфостилеров

В новом отчете содержится предупреждение для оборонных подрядчиков: вредоносное ПО типа «инфостилер» крадет миллиарды учетных данных, что требует немедленного перехода к проактивной защите идентификационных данных.

13 июня 2026 г. 4 мин. чтения

CVE-2026-0257

Palo Alto GlobalProtect под ударом: уязвимость обхода аутентификации попала в список KEV от CISA

CISA добавила уязвимость CVE-2026-0257 в Palo Alto GlobalProtect в список KEV. Узнайте, как выявить и немедленно устранить эту критическую брешь в безопасности.

8 июня 2026 г. 4 мин. чтения

NEAR Protocol

NEAR Protocol внедряет постквантовую криптографию в этом месяце для повышения безопасности сети

В июне NEAR Protocol интегрирует постквантовую криптографию, соответствующую стандартам FIPS, для защиты от будущих квантовых угроз.

5 июня 2026 г. 3 мин. чтения

CVE-2026-0257

Palo Alto Networks выпускает срочное обновление после обнаружения активной эксплуатации уязвимости в корпоративных VPN-шлюзах

Palo Alto Networks выпустила критическое обновление для устранения уязвимости CVE-2026-0257, которая активно используется злоумышленниками для обхода аутентификации в GlobalProtect VPN.

2 июня 2026 г. 4 мин. чтения

First VPN seizure

Власти конфисковали инфраструктуру First VPN, использовавшуюся для масштабных атак программ-вымогателей

Международные правоохранительные органы ликвидировали First VPN, сервис, который более десяти лет служил ключевым инструментом для 25+ группировок, занимающихся программами-вымогателями.

30 мая 2026 г. 3 мин. чтения

SonicWall CVE-2024-40766

SonicWall выпускает экстренное обновление после того, как неудачное исправление подвергло инфраструктуру SSL-VPN угрозе взлома

SonicWall выпустила критическое обновление SonicOS 7.3 для защиты от атак методом перебора, использующих уязвимость CVE-2024-40766.

27 мая 2026 г. 3 мин. чтения

TanStack supply chain breach

Взлом цепочки поставок TanStack: критические уязвимости в экосистеме GitHub Actions в мае 2026 года

Узнайте, как взлом npm-пакетов TanStack обошел защиту SLSA через GitHub Actions и привел к краже учетных данных разработчиков группировкой TeamPCP.

24 мая 2026 г. 4 мин. чтения

post-quantum cryptography standards 2026

Western Digital выпускает первые жесткие диски с постквантовой криптографией для защиты данных от будущих угроз

Western Digital представила корпоративные жесткие диски с одобренной NIST квантово-устойчивой криптографией для защиты долгосрочных данных от будущих угроз дешифрования.

21 мая 2026 г. 4 мин. чтения

1 2 3

2 / 3

Вперед