CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Агентство з кібербезпеки США додало чотири нові критичні прогалини до каталогу відомих експлоатованих вразливостей. До списку увійшли помилка автентифікації Screen Sharing у macOS (CVE-2026-65400), обхід захисту Microsoft SharePoint (CVE-2026-55040), виконання…
Читати даліДослідники безпеки продемонстрували нову апаратну атаку типу Spectre проти хмарної платформи Cloudflare Workers. Експеримент показав можливість зчитування ключа автентифікації з пам’яті сусідньої ізольованої програми в одному системному процесі зі швидкістю…
Читати даліКомпанія OpenAI призупинила навчання алгоритмів підкріплення для нових моделей штучного інтелекту на два тижні. Рішення ухвалено з метою впровадження додаткових бар’єрів захисту та розширення моніторингу після того, як тестування нової…
Читати даліАналітики виявили кібершпигунську операцію SilkParasite, спрямовану проти державних органів Узбекистану, Казахстану, Киргизстану, Таджикистану та Туркменістану. Зловмисники застосували сім сімейств троянів віддаленого доступу, п’ять із яких виявлено вперше: DriveSilkRAT, CookiETagRAT, NomadRAT,…
Читати даліФахівці з аналізу загроз виявили нову кампанію з поширення шкідливого ПЗ під назвою TwinLoot, яке використовує легітимні хмарні сервіси Microsoft SharePoint та Teams. Нападники розсилають компрометовані посилання та файли через…
Читати даліЕксперти з кібербезпеки виявили нові критичні прогалини у персональній версії штучного інтелекту Microsoft Copilot. Вразливості пов’язані з механізмом обробки сторонніх контекстних даних та непрямими ін’єкціями підказок. Нападники можуть впроваджувати прихований…
Читати даліЗловмисники розпочали масову експлуатацію вразливості типу SSRF у популярній платформі для машинного навчання з відкритим кодом MLflow. Прогалина дозволяє неаутентифікованим нападникам надсилати спеціально сформовані HTTP-запити через вразливий сервер безпосередньо до…
Читати даліДослідники кібербезпеки зафіксували заяву групи етичних хакерів Ransom Busters про успішне проникнення в закриту інфраструктуру кастомної платформи здирників. Зловмисники з Ransom Busters змогли отримати доступ до командних серверів, де зберігалися…
Читати даліФахівці SSD Secure Disclosure опублікували двоетапний ланцюг вразливостей, який дозволяє отримати доступ до ядра Android через відеодзвінок VoLTE. Проблема присутня у модемному ПЗ чипсетів Unisoc T606, T612 та T7250, які…
Читати даліКомпанія GitLab випустила позапланові оновлення безпеки для версій Community Edition та Enterprise Edition через критичну вразливість CVE-2026-19478 із оцінкою 9.4 бала за шкалою CVSS. Проблема криється в обробці запитів GraphQL…
Читати далі
