CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Данський фармацевтичний гігант Novo Nordisk, виробник препаратів Ozempic та Wegovy, заявив про витік конфіденційних даних пацієнтів із баз клінічних випробувань. Зловмисники проникли в ІТ-інфраструктуру та скопіювали відомості про стать, вік…
Читати даліПідрозділ Mandiant компанії Google опублікував звіт про масштабну кампанію угруповання ShinyHunters. Кіберзлочинці експлуатували вразливість нульового дня CVE-2026-35273 у ПЗ Oracle PeopleSoft Enterprise PeopleTools версій 8.61 та 8.62. Помилка дозволяє реалізувати…
Читати даліМіністерство юстиції США оголосило, що 44-річний громадянин України Олексій Литвиненко визнав себе винним у змові з метою вчинення електронного шахрайства через участь у вимагацькому угрупованні Conti. Підсудний був заарештований в…
Читати даліКомпанія Anthropic отримала розпорядження від уряду США призупинити доступ до ШІ-моделей Claude Fable 5 та Mythos 5 для іноземців. Обмеження накладено через вимоги експортного контролю та загрозу нацбезпеці. Причиною стали…
Читати даліКомпанія Splunk випустила екстрені оновлення для усунення критичної уразливості CVE-2026-20253. Помилка зачіпає локальні версії Splunk Enterprise нижче 10.2.4 та 10.0.7. Вона дозволяє неавторизованим зловмисникам виконувати довільний код через вразливий внутрішній…
Читати даліАналітики компанії Sygnia оприлюднили звіт про діяльність пов’язаного з Китаєм угруповання Velvet Ant. Хакери змогли впровадити постійний прихований доступ безпосередньо в базові компоненти входу операційної системи Linux – модулі PAM…
Читати даліКомпанія Microsoft у рамках червневого пакета оновлений безпеки виправила вразливість CVE-2026-42897 в Exchange Server. Цей дефект типу міжсайтового скриптингу активно використовувався хакерами для атак на користувачів веб-інтерфейсу Outlook Web Access.…
Читати даліКомпанія Google розпочала судовий процес проти китайського кіберзлочинного угруповання, яке звинувачують у масовому розсиланні шахрайських СМС. За даними розслідування, зловмисники створили та адміністрували платформу фішингу як послуги під назвою Outsider.…
Читати даліВидання The Hacker News повідомило про масштабну компрометацію репозиторію спільноти Arch User Repository для Arch Linux. Зловмисники захопили контроль над більш ніж 400 пакетами та переписали їхні скрипти збірки. Під…
Читати даліАдміністрація платформи GitHub оголосила про повну заборону автоматичного запуска сценаріїв життєвого циклу під час виконання команди інсталяції пакетів. Крок покликаний ліквідувати вразливість ланцюжка постачання програмного забезпечення. Досі під час завантаження…
Читати далі
