CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники з кібербезпеки оприлюднили результати аналізу п’яти популярних відкритих фреймворків для керування мобільними штучними інтелектами: AppAgent, AppAgentX, Mobile-Agent-v3, Open-AutoGLM та MobA. З’ясувалося, що зловмисний додаток для Android з дозволом на накладання…
Читати даліДослідники з кібербезпеки компаній watchTowr та Defused повідомили про початок активних хакерських атак на локальні сервери Microsoft SharePoint. Вектор нападу базується на експлуатації критичної вразливості десеріалізації некоректних даних CVE-2026-50522, яка…
Читати даліРосійські спецслужби розгорнули масштабну кампанію з компрометації підключених до інтернету камер відеоспостереження в Європі та Україні. За даними звіту розвідки Нідерландів та компанії Censys, виявлено понад 87 000 вразливих пристроїв,…
Читати даліФахівці Group-IB виявили шкідливе ПЗ HollowGraph, створене для цільового кібершпигунства проти організацій в Ізраїлі. Особливістю вірусу є використання календарів Microsoft 365 як каналу зв’язку з командним сервером. Зловмисники передають інструкції…
Читати даліАналітики Rapid7 виявили незахищений сервер доставки шкідливого ПЗ, залишений хакерами у відкритому доступі. Фахівці завантажили повний інструментарій зловмисників із 1048 файлів, який містив створені ШІ фішингові текстові приманки, засоби маскування…
Читати даліВиявлено зловмисну кампанію FakeGit, у межах якої хакери створили близько 7600 підроблених репозиторіїв на GitHub через 6600 фальшивих профілів. Частина сховищ маскувалася під інструменти штучного інтелекту для автоматизації ШІ-агентів. Метою…
Читати даліХакерське угруповання UAC-0145 розпочало нову хвилю кібератак, використовуючи тактику фальшивих вікон перевірки CAPTCHA під назвою ClickFix. Зловмисники створюють шкідливі вебсайти або зламують легітимні сторінки, де відображається повідомлення про помилку завантаження…
Читати даліКомпанія SonicWall офіційно підтвердила факт активної експлуатації двох вразливостей нульового дня в шлюзах безпечного віддаленого доступу SMA 1000. Вразливості отримали ідентифікатори CVE-2026-15409 та CVE-2026-15410. Перший дефект є помилкою підробки запитів…
Читати даліКіберзлочинні угруповання почали активно експлуатувати легітимне програмне забезпечення ViPNet для проникнення в мережі державних установ РФ. ViPNet є широко поширеним програмним комплексом для побудови захищених віртуальних приватних мереж та шифрування…
Читати даліВ популярному архіваторі 7-Zip виявлено та виправлено критичну вразливість, яка дозволяє віддалений запуск довільного коду. Проблема виникає під час обробки спеціально сформованих шкідливих архівів. Коли користувач намагається відкрити або розпакувати…
Читати далі
