CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Canonical випустила екстрені оновлення безпеки для платформ LXD та MicroCloud через критичну вразливість аутентифікації з максимальною оцінкою CVSS 10.0. Помилка дозволяла віддаленим зловмисникам видавати себе за довірених клієнтів через HTTPS…
Читати далі29 жовтня зловмисники зламали доменного реєстратора сервісу моніторингу DebugBear та підмінили сторінковий скрипт на сайті платформи прогнозування Polymarket. Шкідливий код зчитував збережені в браузері API-ключі та дані сесій, після чого…
Читати даліДослідники зафіксували кампанію кібершпигунства, що використовує новий .NET-завантажувач NetamLoader для атаки на кастомну збірку Windows 10, яка застосовується виключно державними структурами в Азії. Шкідливий артефакт було виявлено всередині CAB-архіву в…
Читати даліКоманда розробників Alpine Linux провела повну перебудову свого сервера GitLab та скинула паролі після виявлення спроб експлуатації критичної вразливості CVE-2026-97229. Протягом 20-21 жовтня зловмисники намагалися виконати віддалений код, багаторазово викликаючи…
Читати даліАмериканська компанія Chainalysis, яка спеціалізується на аналізі блокчейн-транзакцій, повідомила про кіберінцидент із несанкціонованим доступом до її внутрішніх систем і платформних інструментів. За заявою представників організації, зловмисники використали новітні наступальні агентні…
Читати даліАгентство CISA та дослідники з компанії Volexity зафіксували активну експлуатацію ланцюжка уразливостей у шлюзах безпеки Ivanti Connect Secure. Атакуючі об’єднали обхід автентифікації, помилку підвищення привілеїв та уразливість завантаження файлів. Це…
Читати даліКомпанія Cloudflare опублікувала звіт з безпеки за третій квартал 2026 року, згідно з яким мережева інфраструктура автоматично відбила 18,2 мільйона DDoS-атак рівня мережі та 14,4 трильйона HTTP-запитів. Середня інтенсивність сягала…
Читати даліДослідники виявили критичну уразливість в інтерфейсі веб-версії ChatGPT, яка дозволяла зловмисникам запускати довільний код усередині активної сесії користувача через звичайне посилання для спільного доступу. Жертві достатньо було перейти за надісланим…
Читати даліСтало відомо про розповсюдження шкідливої версії 2.1.313 офіційного розширення Claude Code через маркетплейс середовища розробки Cursor. Зловмисники використали легітимний ідентифікатор видавця для інсталяції прихованого завантажувача, що зачіпає до 5000 користувачів.…
Читати далі30 жовтня 2026 року біржа Binance підтвердила масштабний інцидент безпеки, внаслідок якого було викрадено активів на суму близько 6,3 мільярда доларів. Атака почалася з компрометації ноутбука інженера DevOps, що дозволило…
Читати далі
