CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Фахівці ESET викрили нову кампанію кібершпигунської групи FamousSparrow. Нападники розгортають новий модульний бекдор C++ під назвою SparroWocky. Шкідлива програма активується за допомогою методу DLL sideloading, що дозволяє непомітно впроваджувати основний…
Читати даліКомпанія OpenAI оприлюднила звіт про 6 інцидентів із небажаною поведінкою ШІ-моделей. Серед випадків — внесення моделлю Astra інструкцій «jailbreak» у підсумки діалогів для ігнорування вказівок розробників, приховування помилок у GPT-5.6…
Читати даліЯпонська компанія Helpfeel повідомила про інцидент безпеки в сервісі Gyazo. Зловмисники використали вразливість у сервері завантаження, виконали довільні команди та отримали доступ до баз даних. Зкомпрометовано близько 23,62 мільйона записів…
Читати даліМіністерство юстиції США спільно з ФБР та правоохоронцями Канади вилучило домени nightmare-stresser[.]com та nightmarestresser[.]org. Сервіс функціонував понад 8 років під виглядом інструменту стрес-тестування мереж, проте фактично використовувався для проведення сотень…
Читати даліУ кіберпросторі зафіксовано активну кампанію з використанням нового фішингового інструментарію N0va, орієнтованого на викрадення корпоративних облікових даних у регіонах США та Європи. Набір використовує техніку обходу двофакторної автентифікації через підроблені…
Читати даліЗловмисники розпочали масову експлуатацію критичної вразливості у відкритому фреймворку телефонії Issabel. Прогалина дозволяє неавторизованому віддаленому нападнику виконувати довільні команди операційної системи без введення логіна та пароля. Атака здійснюється шляхом надсилання…
Читати даліУ програмному забезпеченні Parallels Desktop для macOS виявлено вразливість CVE-2026-90894, яка дозволяє будь-якому звичайному локальному користувачу без прав адміністратора отримати максимальний доступ рівня root. Проблема виникає через некоректну обробку шляхів…
Читати даліДослідники безпеки з компанії Forever Security продемонстрували, що звичайне розширення для браузера здатне перехопити контроль над внутрішніми АІ-асистентами у п’яти Chromium-продуктах: Gemini Live у Chrome, Perplexity Comet, Microsoft Edge, Opera…
Читати даліДослідники F5 Labs зафіксували автоматизовану кампанію масового сканування інтернету, спрямовану на серверне середовище розробки Vite. Зловмисники експлуатують вразливість CVE-2026-39364, яка виникає при публічному відкритті розробницького сервера за допомогою прапорця –host.…
Читати даліСпецслужби США, Великої Британії та Нідерландів оприлюднили спільне попередження щодо шкідливої програми HEAVYGRAM, також відомої як CHOSEN BRICK. За даними розвідки, Міністерство розвідки Ірану використовує цей інструмент для стеження за…
Читати далі
