CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Аналітики компанії Index Engines зафіксували зміну стратегії розробників програм-вимогачів. Сучасні шкідливі програми відмовляються від швидкого суцільного шифрування файлів на користь прихованого перебування в системі. Близько 90% досліджених зразків демонструють поліморфну…
Читати даліАналітики ReliaQuest виявили масштабну кампанію з підміни системних адрес у мережах Wi-Fi готелів та конференц-залів. Зловмисники масово зламують мережеві маршрутизатори у США, Індії та Саудівській Аравії. Доступ до пристроїв отримується…
Читати даліДослідники компаній ThreatBook та Imperva зафіксували сплеск атак на критичну вразливість у популярній Java-бібліотеці Fastjson від компанії Alibaba. Помилка отримала ідентифікатор CVE-2026-16723 та оцінку небезпеки 9.0 балів. Вразливість дозволяє зловмисникам…
Читати даліДослідник безпеки Юхан Ву опублікував концепт атаки для критичної вразливості віддаленого виконання коду в платформі GitLab. Помилка зачіпає автономні версії GitLab Community та Enterprise Edition. Критичний збій виникає під час…
Читати даліДослідники CTM360 виявили еволюцію фішингу проти страхових компаній із використанням набору InsureOTP Kit. Замість пасивного збору паролів цей софт працює як живий проксі-сервер. Зловмисники заманюють користувачів через рекламу Google Ads…
Читати даліПартнери угруповання Cl0p розпочали хвилю атак на підприємства через критичну вразливість CVE-2026-12569 у ПЗ PTC Windchill та FlexPLM. Цей софт використовується для управління інженерними кресленнями. Аналітики Ransom-ISAC та eCrime[.]ch з’ясували,…
Читати даліКомпанія PRODAFT опублікувала звіт про RaaS-групу DevMan. Модель RaaS (здирництво як послуга) передбачає оренду шкідливого софту партнерами. Дослідники зафіксували версію v3 їхньої платформи, яка автоматизує створення вірусів для Windows, Linux…
Читати даліАналітики Confiant виявили кібератаку SourTrade через шкідливу онлайн-рекламу. Зловмисники маскують сайти під TradingView, Solana та Luno для обману інвесторів у 12 країнах. Головна особливість кампанії — відсутність готового вірусного файлу…
Читати даліАгентство CISA, ФБР, АНБ та Міністерство енергетики США видали спільне застереження щодо кібератак з боку іранських державних хакерів. Зловмисники здійснюють втручання в роботу операційних технологий та програмованих логічних контролерів на…
Читати даліДослідники повідомили про виявлення вразливостей у базі даних Redis за допомогою автономних ШІ-агентів Kimi K3. Штучний інтелект проаналізував код і за півтора години знайшов 19 вразливостей нульового дня, а за…
Читати далі
