CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники кібербезпеки виявили три пакети у репозиторії Python Package Index, призначені для прихованого встановлення раніше невідомого шкідливого програмного забезпечення під назвою ZiChatBot на системах Windows та Linux. Пакети — uuid32-utils,…
Читати даліДослідники виявили підроблений репозиторій на платформі Hugging Face, який імітував офіційний проєкт “Privacy Filter” від компанії OpenAI. Зловмисники використали техніку візуальної схожості та накрутки рейтингу, завдяки чому репозиторій потрапив у…
Читати даліУ мережі виявлено новий тип прихованого ПЗ для систем на базі Linux, названий PamDOORa, який впроваджується безпосередньо в модулі автентифікації. Бекдор діє як посередник під час процесу входу користувача в…
Читати даліДослідники компанії LayerX виявили вразливість у розширенні Claude для браузера Chrome, яка могла дозволити зловмисникам захопити контроль над AI-агентом і використати його для крадіжки інформації. Проблема, названа ClaudeBleed, є комбінацією…
Читати даліOpenAI розпочала обмежений попередній перегляд GPT-5.5-Cyber – варіанту своєї останньої AI-моделі – для перевірених фахівців з кібербезпеки та організацій через програму Trusted Access for Cyber. Trusted Access for Cyber –…
Читати даліДослідники ESET виявили на платформі Google Play шахрайські додатки, які стверджували, що надають доступ до журналу дзвінків “для будь-якого номера”. Ці 28 додатків, яким ESET дала назву CallPhantom, нібито забезпечують…
Читати даліДослідники компанії SentinelOne оприлюднили деталі нового фреймворку для крадіжки облікових даних під назвою PCPJack. Він спрямований проти хмарних сервісів і корпоративної інфраструктури. Незвичайна особливість PCPJack полягає в тому, що невідоме…
Читати даліНовий звіт компанії BlackFog за травень 2026 року виявив критичну розбіжність між кількістю публічно відомих атак програм-вимагачів та реальним станом справ у даркнеті. Згідно з даними, лише кожен десятий інцидент…
Читати даліКомпанія Palo Alto Networks оприлюднила термінове попередження про активну експлуатацію вразливості нульового дня у порталі автентифікації PAN-OS User-ID. Це критична прогалина, яка дозволяє зловмисникам виконувати дистанційний код без попередньої авторизації.…
Читати даліОрганізація Apache Software Foundation випустила термінове оновлення безпеки для усунення критичної вразливості в серверному програмному забезпеченні Apache HTTP Server версії 2.4.66. Проблема, зареєстрована під ідентифікатором CVE-2026-23918, отримала оцінку 8.8 бала…
Читати далі
