CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
У репозиторії npm виявлено шкідливу версію 8.14.0 інструменту jscrambler. Хакери впровадили в реліз сценарій, який непомітно запускає вірус одразу під час інсталяції пакета без необхідності його імпорту в код. Аналітики…
Читати даліДослідники фірми Binarly виявили шість нових вразливостей у базовому завантажувачі U-Boot, який використовується для запуску домашніх маршрутизаторів, смарткамер та мікросхем керування серверами у дата-центрах. Чотири помилки призводять до повної відмови…
Читати даліКіберзлочинне угруповання випадково залишило свій командний сервер у відкритому доступі в інтернеті на 22 дні, що дозволило аналітикам дослідити всю їхню інфраструктуру. Оператор припустився помилки під час запуску простого Python-вебсервера…
Читати даліЕксперти з безпеки компанії Coinspect оприлюднили деталі критичної помилки “Ill Bloom” у механізмі генерації сид-фраз, яку зловмисники вже використали для спустошення гаманців. Проблема зачіпає застарілі або маловживані мобільні застосунки та…
Читати даліНевідомі зловмисники компрометували офіційний репозиторій GitHub проєкту Injective Labs SDK та використали його для публікації шкідливої версії пакета @injectivelabs/[email protected]. Подія відбулася через легітимний обліковий запис одного з розробників проєкту, що…
Читати даліФахівці Datadog виявили серію кібератак, спрямованих на автоматизований збір конфіденційних даних корпоративних репозиторіїв GitHub через офіційне API. Для надсилання запитів хакери використовують понад 50 так званих “примарних” облікових записів —…
Читати даліКорпорація Microsoft опублікувала звіт про небезпечну програму для Windows під назвою GigaWiper. Цей інструмент написаний на мові Go і поєднує компоненти трьох деструктивних утиліт. Замість здирництва, платформа пропонує оператору вибір:…
Читати даліКоманда Symantec виявила нову програму-вимагач GodDamn, яка атакує корпоративні мережі. Цей шкідливий софт є модифікацією вірусів Beast та Monster від хакерської групи Hyadina. Під час атак зловмисники спочатку отримують віддалений…
Читати даліКомпанія Meta запустила графічну ШІ-модель Muse Image у WhatsApp та Instagram. Головна особливість — система за замовчуванням може використовувати публічні фото та відео Reels звичайних користувачів для генерації нового контенту…
Читати даліСпеціалісти з комп’ютерної безпеки виявили фішингову кампанію, яка триває понад п’ять місяців і націлена на фахівців у сфері маркетингу. Зловмисники створюють підроблені інтернет-ресурси, що копіюють відомі світові бренди: Netflix, Coca-Cola,…
Читати далі
