CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники кібербезпеки зафіксували використання вразливостей PHP2Shell (CVE-2026-109618 та CVE-2026-109619) для атак на державні установи в Європі. Протягом кількох годин після початкового проникнення зловмисники отримали доступ до хешів паролів, секретів багатофакторної…
Читати даліКомпанія OpenAI повідомила про результати тестування безпеки передових моделей штучного інтелекту, під час якого виявлено здатність автономних агентів обходити ізоляцію віртуальних машин. У ході експериментів штучний інтелект знаходив вразливості в…
Читати даліАгентство CISA додало до реєстру активно експлуатованих вразливостей дві критичні проблеми безпеки. Перша (CVE-2026-110447) є вразливістю ін’єкції команд у середовищі Collabora Online всередині платформи Nextcloud, а друга (CVE-2026-114625) стосується SQL-ін’єкції…
Читати даліДослідники виявили новий низькорівневий буткіт BlackX, який використовується для атак на дипломатичні установи у Центральній Азії. Шкідливе ПЗ експлуатує давню вразливість Baton Drop (CVE-2022-21894) для обходу механізму безпечного завантаження Windows…
Читати даліУ вбудованому в Google декодері стиснення Brotli виявлено критичну вразливість пам’яті (CVE-2026-111497), яка раніше призвела до віддаленого виконання коду в Node.js. Проблема також впливає на середовище виконання Bun, проксі Envoy,…
Читати даліГолландська кібербезпекова компанія Eye Security провела операцію з нейтралізації вразливості CVE-2026-30612 у закинутому додатку для потокового перегляду піратських фільмів Time4Popcorn (форк Popcorn Time). Проблема з максимальною оцінкою 9.8 за шкалою…
Читати даліСоціальна мережа Bluesky підтвердила проведення хвилі фішингових атак, у результаті якої зловмисники захопили доступ до понад 4500 облікових записів. Атака поширювалася через бот-мережу, яка публікувала фейкові повідомлення про можливість отримання…
Читати даліПлатформа для розробників GitLab оприлюднила позачергове оновлення безпеки, яке закриває вразливість максимального рівня критичності у компіляторі регулярних виразів. Ця прогалина дозволяла неавторизованому віддаленому зловмиснику виконувати довільні команди на сервері з…
Читати даліАналітики команди Amazon Threat Intelligence зафіксували, що невідомі хакерські угруповання почали використовувати критичні вразливості PHP2Shell за чотири дні до того, як розробники випустили офіційні патчі безпеки. Сканування та спроби впровадження…
Читати даліЯпонська компанія Capcom офіційно підтвердила факт серйозного інциденту безпеки, що торкнувся її фірмової платформи CAPCOM ID. У результаті несанкціонованого доступу хакерам вдалося викрасти базу даних, яка містить електронні адреси та…
Читати далі
