CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Критична вразливість у LMDeploy — відкритому інструменті для запуску великих мовних моделей, розробленому Shanghai AI Laboratory, — була проексплуатована зловмисниками менш ніж за 13 годин після публічного оприлюднення. Вразливість отримала…
Читати даліКомпанія ESET виявила раніше невідоме кіберугруповання GopherWhisper, яке діє на боці Китаю та атакує урядові установи Монголії. Угруповання використовує Discord, Slack, Microsoft 365 Outlook і файлообмінний сервіс file.io для управління…
Читати даліКіберзлочинне угруповання Harvester розгорнуло нову версію свого шкідливого ПЗ GoGra, націлену на системи Linux у Південній Азії. Головна технічна особливість атаки полягає у використанні легітимного інструменту Microsoft Graph API та…
Читати даліНова група вимагачів, відома під назвою Kyber, почала використовувати алгоритми постквантового шифрування Kyber1024 для блокування систем Windows та VMware ESXi. Це перша масштабна операція, де зловмисники застосовують методи захисту даних,…
Читати даліДослідники виявили нове шкідливе програмне забезпечення типу «wiper», що отримало назву Lotus Wiper. Цей інструмент використовується в цілеспрямованих деструктивних кампаніях проти підприємств енергетики та комунальних послуг у Венесуелі. На відміну…
Читати даліКорпорація Microsoft опублікувала позачергове оновлення безпеки для усунення критичної вразливості в ASP.NET Core, яка отримала ідентифікатор CVE-2026-40372. Проблема оцінюється у 9.1 бала за шкалою CVSS, що класифікує її як критичну.…
Читати далі41-річний Анджело Мартіно, колишній співробітник компанії з реагування на кіберінциденти DigitalMint, офіційно визнав себе винним у співпраці з хакерським угрупованням BlackCat. Мартіно працював на посаді професійного переговорника, який мав допомагати…
Читати даліОрганізація Shadowserver виявила понад 6400 активних серверів Apache ActiveMQ, які залишаються вразливими до нової модифікації впорскування коду, відомої під ідентифікатором CVE-2026-34197. Проблема криється в інтерфейсі управління Jolokia API, який через…
Читати даліДослідники безпеки з Forescout Research Vedere Labs оприлюднили звіт про серію критичних помилок у популярних моделях перетворювачів інтерфейсів від компаній Lantronix та Silex. Проєкт отримав кодову назву BRIDGE:BREAK і охоплює…
Читати даліCisco випустила патчі для чотирьох критичних вразливостей у своїх продуктах Identity Services Engine та Webex Services. Найсерйозніша з них — CVE-2026-20184 — стосується хибної перевірки сертифікатів у процесі єдиного входу…
Читати далі
