CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Компанія N-able випустила четверте за останні п’ять тижнів екстрене оновлення безпеки для платформи віддаленого моніторингу та управління N-central. Нова вразливість отримала ідентифікатор CVE-2026-86218 та найвищу оцінку критичності — 10.0 за…
Читати даліКомпанія TantoSec оприлюднила публічний інструмент і детальний розбір атаки, що дозволяє віддалено виконувати довільний код на серверах під управлінням вебкомпонента Telerik UI for ASP.NET AJAX. Атака поєднує вразливість криптографічного шифрування…
Читати даліФахівці компанії Huntress зафіксували чергову хвилю атак із використанням компрометованих пристроїв та віддаленого доступу ConnectWise ScreenConnect. Зловмисники заманюють користувачів через підроблені форми повернення коштів і фальшиву техпідтримку, після чого непомітно…
Читати даліДослідники з кібербезпеки виявили нову масштабну кампанію здирництва під назвою PREY-0058, спрямовану на керівників підприємств у США. Зловмисники телефонують топменеджерам під виглядом працівників внутрішньої IT-підтримки та переконують їх перейти за…
Читати даліCERT Polska випустила застереження щодо активної хвилі кібератак під назвою MikroTrick, спрямованих на маршрутизатори MikroTik із відкритим доступом до служби SSH з Інтернету. Згідно зі зібраними даними, з 2 вересня…
Читати даліКомпанії Sansec та Disrex зафіксували атаки на Magento Open Source та Adobe Commerce з використанням вразливості нульового дня StyleSmuggler. Вона дозволяє віддаленому хакеру виконувати довільний код на сервері без автентифікації.…
Читати даліФахівці Microsoft Security Research зафіксували масову фішингову кампанію, у якій зловмисники розсилали до 2,37 мільйона шкідливих листів на добу. Для обходу поштових фільтрів застосовувалася техніка ASCII smuggling: хакери вставляли невидимі…
Читати даліДослідники Netskope виявили масштабну кібератаку, у якій понад 5 400 зламаних сайтів на WordPress і PrestaShop використовувалися для запуску шкідливого коду. Зловмисники застосували метод EtherHiding, розмістивши керуючі команди у смартконтрактах…
Читати даліКомпанія Google випустила екстрене оновлення браузера Chrome з метою усунення небезпечної вразливості в двигуні обробки графіки та скриптів V8. Помилка належить до класу плутанини типів даних і дозволяє віддаленому нападнику…
Читати даліМодель штучного інтелекту GPT-6 Astra продемонструвала абсолютний результат у бенчмарку ExploitBench, успішно знайшовши та автоматично експлуатувавши 50 із 50 складних програмних вразливостей. Тестування охоплювало пошук помилок управління пам’яттю, обхід захисних…
Читати далі
