CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники з фірми AIR створили фейковий плагін «brand-landingpage» для маркетплейсу ШІ-навичок. Програма нібито розробляла сторінки, але була націлена на перевірку захисту ланцюгів постачання. Шкідливий плагін успішно пройшов автоматичні перевірки від…
Читати даліКанадська служба безпеки та розвідки отримала судовий дозвіл на віддалене проникнення у приватні пристрої для нейтралізації двох іноземних ботнетів. Згідно з документами Федерального суду, спецоперація дозволила агентам легально модифікувати та…
Читати даліКомпанія Google встановила дедлайн до 30 вересня 2026 року для обов’язкової верифікації розробників Android у чотирьох країнах: Бразилії, Індонезії, Сінгапурі та Таїланді. Після цієї дати сертифіковані смартфони блокуватимуть звичайне встановлення…
Читати даліУ відомому мережевому проксі-сервері Squid виявлено вразливість переповнення пам’яті під назвою Squidbleed. Проблема ховалася в коді обробки каталогів застарілих FTP-серверів ще з 1997 року. Вона дозволяє будь-якому користувачу спільної корпоративної…
Читати даліДослідники з безпеки компанії Zafran виявили критичні вразливості в популярній платформі для автоматизації штучного інтелекту Dify. Серія помилок під загальною назвою DifyTap дозволяє стороннім користувачам без авторизації таємно читати приватні…
Читати даліКомпанія F5 випустила термінові оновлення безпеки для усунення двох критичних помилок у вебсервері NGINX Open Source. Обидві проблеми отримали оцінку 9.2 за шкалою CVSS v4 і дозволяють віддаленим зловмисникам без…
Читати даліДослідження Token Security та Cloud Security Alliance виявило зміну вектора загроз від несанкціонованого використання штучного інтелекту. Раніше ризиком було копіювання чутливих даних у публічні сервіси. Тепер небезпека криється в автономних…
Читати даліДослідники з команди XLab компанії Qianxin виявили новий ботнет AryStinger, який уже заразив понад 4 000 застарілих маршрутизаторів. Мережа зламаних пристроїв використовується хакерами як проксі-сервери для перенаправлення шкідливого трафіку та…
Читати даліАмериканський підрозділ Nintendo підтвердив факт викрадення даних внутрішніх опитувань персоналу, які зберігалися на платформі TinyPulse. Кібератака була здійснена групою здирників Shadowbyt3$, яка заявила про викрадення майже 1 гігабайта інформації. Компанія…
Читати даліКомпанія Microsoft попередила про активну з лютого 2026 року кампанію, у якій шкідливе програмне забезпечення розповсюджується через USB-накопичувачі за допомогою підроблених ярликів. Коли користувач відкриває такий ярлик, хробак автоматично завантажує…
Читати далі
