CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Агентство з кібербезпеки та інфраструктури США внесло чотири нові вразливості до каталогу відомих експлуатованих вразливостей через факти їх використання в реальних атаках. До списку увійшла критична помилка обходу шляху в…
Читати даліДослідники компанії Sophos зафіксували аномальне зростання помилкових спрацьовувань систем захисту через дії легітимних ШІ-асистентів. Фахівці вивчали поведінку інструментів автоматизації коду Claude Code, Cursor та OpenAI Codex на операційній системі Windows.…
Читати даліКомпанія Ubiquiti випустила термінові оновлення для усунення семи критичних вразливостей у своїй операційній системі UniFi OS. Найбільшу загрозу становить прогалина з ідентифікатором CVE-2026-50746, виявлена у додатку UniFi Connect. Цей модуль…
Читати даліФахівці з кібербезпеки виявили критичну помилку в архітектурі Writer AI Studio — популярної корпоративної платформи для створення автономних штучних інтелектів та агентів. Проблема безпеки ховалася у функції швидкого попереднього перегляду.…
Читати даліАналітики ZeroBEC виявили нову фішингову інфраструктуру DEBULL, орієнтовану на викрадення корпоративних акаунтів Microsoft 365. Особливістю загрози є повна відмова від традиційного збору паролів. Замість цього хакери експлуатують і зловживають легітимним…
Читати даліЕксперти з безпеки зафіксували появу нової шкідливої операції на базі ОС Android під назвою RedWing. Зловмисники розгорнули модель бізнесу малвар як послуга» у месенджері Telegram, здаючи готовий банківський троян в…
Читати даліДослідники компанії Varonis виявили критичну уразливість Rogue Agent у платформі розробки чат-ботів Google Dialogflow CX. Проблема стосувалася організацій, які використовували кастомні блоки коду на Python. Зловмисник, маючи мінімальні права редагування…
Читати даліАналітики LevelBlue зафіксували поширення кросплатформенного трояна віддаленого доступу QuimaRAT, написаного на Java. Шкідливе ПЗ продається за моделлю Malware-as-a-service за ціною від $150 на місяць. Завдяки модульній архітектурі Apache Maven та…
Читати даліАналітики Sysdig виявили перші активні спроби експлуатації критичної уразливості в Docker-образах DevOps-платформи Gitea з оцінкою 9.8 за CVSS. Проблема виникла через те, що в конфігураційному файлі app.ini за замовчуванням було…
Читати даліУ гіпервізорі KVM для Linux виявлено критичну вразливість використання пам’яті після звільнення, яка існувала близько 16 років. Дефект отримав назву Januscape і міститься в загальному коді тіньового керування пам’яттю для…
Читати далі
