CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Група Microsoft Threat Intelligence виявила шкідливу кампанію з поширення підробного розширення в офіційному магазині Chrome Web Store. Програма маскувалася під пошуковий рушій Perplexity AI, використовуючи оригінальний брендинг та тайпосквотинговий домен perplexity-ai[.]online для…
Читати даліЕксперти компанії LayerX описали метод атаки BioShocking на веббраузери з автономними агентами штучного інтелекту. Загроза належить до типу непрямого впровадження шкідливих інструкцій. Оскільки ШІ сприймає текст на сторінці та команди…
Читати даліАналітики компанії ESET опублікували звіт, згідно з яким російське угруповання Gamaredon провело щонайменше 35 фішингових кампаній проти державних та військових установ України. Для доставки шкідливого ПЗ хакери використовували техніку приховання…
Читати даліКомпанія Microsoft заблокувала кампанію StegoAd, видаливши з магазину Edge Add-ons 119 розширень із понад 2,6 млн встановлень. Хакери маскували їх під блокувальники реклами та VPN. Особливість атаки полягала у використанні…
Читати даліУ мережі з’явився публічний прототип інструменту для злому критичної вразливості CVE-2026-55200 у бібліотеці libssh2, яка використовується для безпечного підключення SSH. Компонент вбудовано в тисячі програм, включаючи curl, Git, PHP, та…
Читати даліДослідники виявили шкідливі пакети в реєстрах npm та Go, які використовують приховані розширення VS Code під назвою “eslint-check” для автоматичного запуску коду під час відкриття папки проєкту розробником. Атака обходить…
Читати даліКомпанія OpenAI анонсувала обмежений реліз нової лінійки моделей штучного інтелекту GPT-5.6, що отримали назви Sol, Terra та Luna. Головна модель сімейства Sol — позиціонується як найпотужніший інструмент для дослідження цифрових…
Читати даліФБР та урядова агенція CISA оновили спільне попередження щодо масштабної фішингової кампанії російських спецслужб проти користувачів месенджера Signal. Зловмисники суттєво змінили тактику: тепер вони змушують жертв передавати у чаті свій…
Читати даліДослідники виявили кампанію StrikeShark, що використовує нове шкідливе ПЗ SharkLoader. Воно слугує завантажувачем для прихованого розгортання інструменту Cobalt Strike Beacon на зламаних пристроях. Географія атак охоплює дипломатичні відомства Індонезії, урядові…
Читати даліЛабораторія Citizen Lab встановила, що російські силовики використовували комплекс Cellebrite UFED для злому iPhone 12 опозиціонера Андрія Пивоварова у червні 2021 року. Це відбулося через три місяці після заяви компанії…
Читати далі
