CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Єврокомісія в рамках закону DMA зобов’язала Google надати стороннім ШІ-асистентам аналогічний рівень доступу до функцій Android, який має її сервіс Gemini. Зміни мають впровадити в Android 18 не пізніше 1…
Читати даліДослідники Checkmarx виявили сім шкідливих пакетів у репозиторії npm, націлених на розробників інструменту Vite. Кампанія під назвою ViteVenom є частиною операції ChainVeil від хакера SuccessKey. Зловмисники маскують код під легітимні…
Читати даліКоманда Okta Red Team оприлюднила деталі про уразливість HollowByte в бібліотеці OpenSSL, що призводить до відмови серверів у обслуговуванні. Старіші версії без перевірки виділяють буфер пам’яті на базі 4-байтового заголовка…
Читати даліДослідники виявили небезпечний ланцюжок вразливостей у ядрі платформи WordPress під назвою wp2shell, який дозволяє анонімним користувачам запускати сторонній код на сервері без авторизації. Загроза поєднує помилки CVE-2026-63030 та CVE-2026-60137. Їхня…
Читати даліУ Вірменії на підставі ордера США затримали громадянина РФ. Його підозрюють в участі у транснаціональній кіберзлочинній мережі, що займалася розробкою шкідливого ПЗ та відмиванням грошей через криптовалюти. За даними слідства,…
Читати даліДослідники безпеки ідентифікували підгрупу GoldenEyeDog, яка проводить високоточні кібератаки проти об’єктів критичної інфраструктури. Хакери використовують 0-day експлойти для промислових маршрутизаторів і мережевих шлюзів. Проникнувши в периметр, група вивчає топологію внутрішніх…
Читати даліКіберзлочинці розгорнули кампанію з поширення інфостілера ACR Stealer за допомогою схеми соціальної інженерії ClickFix. Зловмисники створюють підроблені сторінки, які імітують системні помилки Chrome або Edge під час перегляду відео чи…
Читати даліДослідники виявили агресивний ботнет NadMesh, який компрометує сервери штучного інтелекту з відкритим доступом. Шкідливе ПЗ сканує мережу на наявність вразливих інтерфейсів Jupyter Notebook та відкритих портів систем Ollama й Hugging…
Читати даліКомпанія Zoom випустила термінові оновлення безпеки, які усувають критичну вразливість у додатку Zoom Workplace для Windows. Помилка з кодом CVE-2026-53412 отримала максимальну оцінку небезпеки — 9.8 бала CVSS. Проблема пов’язана…
Читати даліУ ході кампанії PhantomEnigma зловмисники зламали більше 20 урядових вебсайтів Бразилії у доменній зоні .gov.br, перетворивши їх на інструмент поширення вірусів. Зловмисники розсилали фішингові листи від імені поліції із посиланнями,…
Читати далі
