CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники компаній ThreatBook та Imperva зафіксували сплеск атак на критичну вразливість у популярній Java-бібліотеці Fastjson від компанії Alibaba. Помилка отримала ідентифікатор CVE-2026-16723 та оцінку небезпеки 9.0 балів. Вразливість дозволяє зловмисникам…
Читати даліДослідник безпеки Юхан Ву опублікував концепт атаки для критичної вразливості віддаленого виконання коду в платформі GitLab. Помилка зачіпає автономні версії GitLab Community та Enterprise Edition. Критичний збій виникає під час…
Читати даліДослідники CTM360 виявили еволюцію фішингу проти страхових компаній із використанням набору InsureOTP Kit. Замість пасивного збору паролів цей софт працює як живий проксі-сервер. Зловмисники заманюють користувачів через рекламу Google Ads…
Читати даліПартнери угруповання Cl0p розпочали хвилю атак на підприємства через критичну вразливість CVE-2026-12569 у ПЗ PTC Windchill та FlexPLM. Цей софт використовується для управління інженерними кресленнями. Аналітики Ransom-ISAC та eCrime[.]ch з’ясували,…
Читати даліКомпанія PRODAFT опублікувала звіт про RaaS-групу DevMan. Модель RaaS (здирництво як послуга) передбачає оренду шкідливого софту партнерами. Дослідники зафіксували версію v3 їхньої платформи, яка автоматизує створення вірусів для Windows, Linux…
Читати даліАналітики Confiant виявили кібератаку SourTrade через шкідливу онлайн-рекламу. Зловмисники маскують сайти під TradingView, Solana та Luno для обману інвесторів у 12 країнах. Головна особливість кампанії — відсутність готового вірусного файлу…
Читати даліАгентство CISA, ФБР, АНБ та Міністерство енергетики США видали спільне застереження щодо кібератак з боку іранських державних хакерів. Зловмисники здійснюють втручання в роботу операційних технологий та програмованих логічних контролерів на…
Читати даліДослідники повідомили про виявлення вразливостей у базі даних Redis за допомогою автономних ШІ-агентів Kimi K3. Штучний інтелект проаналізував код і за півтора години знайшов 19 вразливостей нульового дня, а за…
Читати даліДослідники Zenity Labs виявили критичну вразливість у ChatGPT Workspace Agents від OpenAI. Проблема AgentForger є міжсайтовою підробкою запиту. Через неї зловмисники змушували користувача перейти за фішинговим посиланням, після чого в…
Читати даліСпецслужби США випустили застереження AA26-204A щодо дій хакерського угруповання LAUNDRY BEAR. Державна група здійснює фішингові атаки на користувачів поштової платформи Zimbra Collaboration Suite в урядових та приватних секторах. Для зламу…
Читати далі
