CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CISA додала CVE-2025-47813 до каталогу KEV і попередила федеральні агентства США про необхідність захисту інстансів Wing FTP Server. Вразливість — це генерація помилки повідомлення з чутливою інформацією при використанні довгого…
Читати даліMicrosoft опублікував позапланове оновлення безпеки для Windows 11 Enterprise 24H2 та деяких серверних версій, що усуває критичну вразливість віддаленого виконання коду у службі Routing and Remote Access Service. Вразливість дозволяє…
Читати даліЗловмисники модифікували офіційний JavaScript-код SDK, який використовується тисячами вебсайтів для трекінгу маркетингових кампаній та аналітики мобільних додатків. Вставлений шкідливий код — це крипто-майнер та викрадач гаманців, який активується при завантаженні…
Читати даліTelus Digital, канадська дочірня компанія Telus Corporation з Ванкувера, яка займається бізнес-процесами аутсорсингу для телекомунікаційних, фінансових, медичних та медіа-компаній, підтвердила факт кібератаки. Компанія заявила, що всі бізнес-операції залишаються повністю функціональними,…
Читати даліГрупа ransomware AiLock опублікувала заяву про успішну атаку на England Hockey — національний орган управління хокеєм на траві в Англії. Зловмисники додали організацію до свого сайту витоків даних у дарквебі,…
Читати даліДослідники Datadog Security Research виявили активну кампанію adversary-in-the-middle (AiTM) фішингу, спрямовану на облікові записи Amazon Web Services Console. Зловмисники надсилають фальшиві електронні листи з темами на кшталт «Підозріла активність у…
Читати даліNational Institute of Standards and Technology опублікував оновлення публікації “Guidelines for API Protection for Cloud-Native Systems — March 2026 Update”. Документ фокусується на безпечному розгортанні API в сучасних хмарних середовищах,…
Читати даліAssociated Press та Reuters повідомили про значну ескалацію кіберактивності з боку проіранських хакерів: після заяви групи Handala про атаку на американську медичну компанію Stryker фіксуються спроби проникнення в камери спостереження…
Читати даліКанадська ритейл-компанія Loblaw підтвердила порушення даних: хакери проникли в IT-мережу та отримали доступ до клієнтських даних. Інцидент включає потенційний витік персональної інформації — імен, адрес, електронних адрес, номерів телефонів, даних…
Читати даліДослідники виявили шкідливу кампанію в реєстрі npm: фейкові пакети, що імітують Solara Executor, крадуть токени Discord, криптогаманці та інші облікові дані. Пакети поширюються під привабливими назвами, жертви – переважно геймери…
Читати далі
