CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Фахівці SpecterOps опублікували метод атаки CDP-Enable-BOF, який вмикає протокол Chrome DevTools безпосередньо всередині активного процесу Google Chrome або Microsoft Edge. Техніка застосовується на етапі після проникнення в систему, коли зловмисники…
Читати даліДослідники з кібербезпеки виявили оновлену версію шпигунського трояна CoolClient, який використовує хакерське угруповання HoneyMyte (також відоме як Mustang Panda). Нова модифікація містить підписаний драйвер режиму ядра для операційної системи Windows,…
Читати даліФБР розпочало розслідування щодо північнокорейського віддаленого IT-працівника, який уклав контракт із федеральним агентством США. Спільне розслідування аналітиків Mauro Eldritch, Heiner García та компанії ANY[.]RUN розкрило методи проникнення хакерів у корпоративні…
Читати даліАналітики компанії Group-IB виявили нове шкідливе програмне забезпечення WindRelay для Android, яке працює у зв’язці з трояном віддаленого доступу SpyNote. Головна мета схеми — перехоплення сигналів безконтактної оплати NFC у…
Читати даліКоманда Acronis Threat Research Unit виявила кібершпигунську кампанію проти афганських телеком-провайдерів та об’єктів критичної інфраструктури Південної Азії. Для проникнення зловмисники використовують новий бекдор PATCHCORD, який поширюється під виглядом інсталяторів систем…
Читати даліДослідники watchTowr зафіксували масові спроби експлуатації нової вразливості нульвого дня у геопросторовій платформі GeoServer. Помилка типу SQL-ін’єкції у функції jsonArrayContains поки не отримала номер CVE та офіційний патч. Вразливість дозволяє…
Читати даліФахівці компанії QUIRSO зафіксували активне використання нової вразливості CVE-2026-59310 у серверах Broadcom VMware vCenter. Проблема полягає у помилці обходу каталогу (directory traversal), яка дозволяє неавтентифікованому нападнику з мережевим доступом віддалено…
Читати даліДослідники з кібербезпеки виявили архітектурну прогалину в API закритих моделей штучного інтелекту від OpenAI, Anthropic та Google. Зашифровані блоки внутрішніх міркувань, які передаються між сесіями, можна було повторно відтворювати у…
Читати даліДослідники компанії Socket виявили мережу із 737 безкоштовних розширень у Chrome Web Store, які маскувалися під відомі сервіси (Proton VPN, NordVPN, ExpressVPN) та перенаправляли трафік користувачів через підконтрольні проксі-сервери SOCKS5.…
Читати даліПівнічнокорейська група Lazarus застосувала вразливість нульового дня в драйвері Windows Ancillary Function Driver for WinSock. Прогалина CVE-2026-68820 дозволяє підвищити привілеї користувача до рівня SYSTEM. Атаку виявлено в межах шпигунської кампанії…
Читати далі
