CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Було зареєстровано нову вразливість CVE-2026-31708, що стосується клієнтської частини протоколу SMB у ядрі Linux. Проблема виникає через некоректну перевірку меж буфера у функції smb2_ioctl_query_info. Під час виконання запитів типу QUERY_INFO…
Читати даліСпільна операція правоохоронних органів США та Китаю призвела до закриття дев’яти великих центрів, які займалися шахрайством з інвестиціями в криптовалюту. У ході рейдів було заарештовано 276 підозрюваних. Зловмисники використовували тактику…
Читати даліУ ядрі Linux виявлено критичну вразливість локального підвищення привілеїв, яка отримала назву “Copy Fail”. Проблема стосується механізмів копіювання пам’яті в ядрах, випущених починаючи з 2017 року. Експлуатація дозволяє звичайному користувачу…
Читати даліДослідники виявили прихований фреймворк DEEP#DOOR, написаний мовою Python, який використовує сервіси тунелювання для викрадення облікових даних браузерів та хмарних платформ. Ланцюжок зараження починається з виконання пакетного скрипту install_obf.bat, який деактивує…
Читати даліДослідники виявили критичну вразливість в інфраструктурі GitHub, що отримала ідентифікатор CVE-2026-3854 та CVSS-оцінку 8.7. Вона дозволяє будь-якому аутентифікованому користувачу, тобто будь-кому, хто має обліковий запис із правами на запис у…
Читати даліНайбільша круїзна компанія світу Carnival Corporation повідомила про розслідування масштабного кіберінциденту. Угруповання хакерів ShinyHunters заявило про викрадення бази даних, що містить понад 8,7 мільйонів записів. Серед вкраденої інформації – повні…
Читати даліУ системі керування веб-хостингом cPanel та WHM виявлено критичну вразливість CVE-2026-41940, яка дозволяє обійти процес входу в систему. Проблема стосується логіки перевірки облікових даних у потоці автентифікації. Віддалений зловмисник, не…
Читати даліДослідники безпеки зафіксували активні атаки на LiteLLM — популярний шлюз для роботи з великими мовними моделями з відкритим кодом. Вразливість отримала ідентифікатор CVE-2026-42208. Проблема полягає у можливості виконання SQL-ін’єкції ще…
Читати даліАгентство з кібербезпеки та інфраструктури США офіційно включило вразливість CVE-2026-32202 до свого переліку активних загроз. Цей недолік безпеки виявлено в компоненті Windows Shell – основній програмі, яка відповідає за візуальний…
Читати даліІнвестиційний фонд Starboard Value оголосив про придбання значної частки в компанії Dynatrace, яка спеціалізується на моніторингу програмного забезпечення та кібербезпеці. У листі до керівництва фонд зазначив, що ринок недооцінює стратегічне…
Читати далі
