CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Медична ІТ-компанія Unlimited Technology Systems повідомила про масштабний інцидент безпеки, який зачепив 3 803 750 пацієнтів. Виявлена 19 жовтня 2025 року несанкціонована активність у комерційному дата-центрі дозволяла хакерам зчитувати та…
Читати даліДослідники повідомили про нову атаку на ланцюг постачання програмного забезпечення від угруповання Head Mare. Хакери використали вразливості KLCERT-26-057 та KLCERT-26-058 у серверах відеоконференцій TrueConf, що дозволило їм підвищити привілеї до…
Читати даліДослідники з фірм PromptArmor та Varonis виявили способи маніпуляції ШІ-асистентом Atlassian Rovo за допомогою прихованих інструкцій. Зловмисник розміщує шкідливий текст у файлі або веб-посиланні, після чого асистент зчитує цей вміст,…
Читати даліУ популярному програмному забезпеченні для аналізу даних Metabase виявлено та зафіксовано експлуатацію вразливості нульового дня з максимальною критичністю 10.0 за шкалою CVSS. Прогалина дозволяє неавтентифікованому віддаленому нападнику здійснювати SQL-ін’єкції через…
Читати даліКомпанія N-able випустила термінове оновлення Hotfix 2 для платформи віддаленого моніторингу та управління N-central через активні атаки на вразливість нульового дня. Загроза tracked як CVE-2026-18577 і є неповним виправленням попередньої…
Читати даліАгентство з кібербезпеки та захисту інфраструктури США додало критичну прогалину в балансувальниках навантаження Progress Kemp LoadMaster до каталогу відомих експлуатованих вразливостей. Проблема отримала ідентифікатор CVE-2026-8037 та оцінку 9.6 за шкалою…
Читати даліНа конференції Black Hat USA 2026 дослідник Малкольм Стег презентував новий клас атак NatJack, який експлуатує недоліки в механізмах трансляції мережевих адрес. Вразливість полягає в некоректній перевірці стану з’єднань, що…
Читати даліЕксперти з кібербезпеки опублікували звіт про активність хакерського угруповання UNC6671, яке застосовує вішинг — голосовий фішинг по телефону. Зловмисники телефонують співробітникам фінансових та юридичних компаній на їхні особисті номери, видаючи…
Читати даліДослідники компанії Huntress зафіксували активне поширення нового шкідливого програмного забезпечення для macOS через механіку ClickFix. Зловмисники маскують атаки під технічні збої на вебсайтах або перевірки капчі, змушуючи користувачів вручну копіювати…
Читати даліУ кодовому реєстрі npm виявлено масштабну кібератаку, у межах якої зловмисники опублікували майже 800 шкідливих пакетів. Для введення розробників в оману використовувався тайпсквотинг — навмисне створення назв із друкарськими помилками,…
Читати далі
