CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Вчора Microsoft випустила out-of-band оновлення для критичної вразливості CVE-2026-21492 (CVSS 9.8) — віддалене виконання коду в Windows Remote Desktop Services через неправильну обробку запитів. Вразливість дозволяє неавтентифікованому атакуючому виконувати код…
Читати даліДослідники Socket та The Hacker News виявили п’ять шкідливих Rust-пакетів на crates io: chrono_anchor, dnp3times, time_calibrator, time_calibrators та time-sync. Опубліковані наприкінці лютого – початку березня 2026, вони маскувалися під утиліти…
Читати даліДослідники Pillar Security оприлюднили дві виправлені критичні вразливості в платформі автоматизації робочих процесів n8n: CVE-2026-27577 (CVSS 9.4) — обхід пісочниці виразів з RCE, та CVE-2026-27493 (CVSS 9.5) — неавтентифікована оцінка…
Читати даліСенат США підтвердив призначення генерал-лейтенанта армії Джошуа Радда на посади директора NSA та керівника US Cyber Command. Посада була вакантною майже рік після звільнення попереднього керівника генерала Тімоті Го в…
Читати даліМедична технологічна компанія Stryker підтвердила, що зазнала кібератаки, яка спричинила глобальне порушення мереж на базі Microsoft. Компанія заявила: «Ми не маємо ознак ransomware чи malware, і вважаємо інцидент локалізованим», але…
Читати даліCISA оновила Known Exploited Vulnerabilities каталог, додавши три вразливості: в SolarWinds Web Help Desk, Ivanti та Workspace One. Вони активно експлуатуються в реальних атаках. Федеральні агентства США мусять виправити SolarWinds…
Читати даліДослідники Black Lotus Labs повідомили про malware KadNap, яке з серпня 2025 року інфікувало понад 14 000 пристроїв, створюючи ботнет для проксі-трафіку. Понад 60% жертв — у США, також Тайвань,…
Читати даліКомпанія-розробник антивірусного ПЗ ESET опублікувала звіт про російське угруповання APT28, яке застосовує імпланти BEARDSHELL та COVENANT для довгострокового спостереження за українськими військовими. Malware встановлюється через фішинг або скомпрометовані пристрої, забезпечує…
Читати даліMicrosoft випустила оновлення Patch Tuesday, які закривають 79 вразливостей, серед яких 2 публічно розкриті zero-day. Серед них 3 критичні: 2 віддаленого виконання коду та одна є витіком інформації. Zero-day включають…
Читати даліThe Hacker News повідомив про шкідливий пакет npm “@openclaw-ai/openclawai”, завантажений 3 березня користувачем “openclaw-ai”. Він видає себе за інсталятор OpenClaw, але встановлює троян GhostLoader, який викрадає облікові дані, гаманці криптовалюти…
Читати далі
