CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Аналітики Group-IB виявили нові зловмисні програми іранського хакерського угруповання Nimbus Manticore, що підпорядковується Корпусу вартових ісламської революції. Хакери розширили масштаби операцій кібершпигунства проти підприємств оборонного, аерокосмічного та IT-секторів у країнах…
Читати даліМіністерство юстиції США та ФБР знешкодили дві хакерські платформи QScan та QTRouter. Вони належали китайському угрупованню QTFY, пов’язаному з компанією Nanjing Xinjiuwei Network Technology. Хакери застосовували ці інструменти для сканування…
Читати даліКомпанія OpenAI заблокувала групу облікових записів ChatGPT, які використовувалися з РФ для проведення прихованих операцій інформаційного впливу. Зловмисники застосовували VPN для приховування географічного розташування. За допомогою нейромережі вони масово ґенерували…
Читати даліДослідники компанії ANY[.]RUN зафіксували сплеск атак з використанням фішингової платформи Mirage2FA, яка націлена на корпоративні облікові записи Microsoft 365. Зловмисники застосовують техніку Adversary-in-the-Middle, перехоплюючи логіни, паролі та сесійні куки в…
Читати даліУ популярному середовищі розробки Marimo виявлено критичну вразливість CVE-2026-75149 із рейтингом 8.8 CVSS. Вада полягає у відсутності фільтрації конфігурації при відкритті файлів в режимі редагування. Шкідливий файл може містити параметри…
Читати даліКомпанія Meta повідомила про впровадження підтримки декількох ключів доступу для одного облікового запису WhatsApp на пристроях iOS та Android. Нова функція дозволяє користувачам входити в акаунт на різних смартфонах і…
Читати даліДослідники компанії Oasis Security виявили дефект безпеки в інструменті NVIDIA NemoClaw, який відповідає за запуск автономних AI-агентів. Через автоматичне налаштування сервера Ollama на мережевий інтерфейс 0.0.0.0 без автентифікації, будь-який шкідливий…
Читати даліЛабораторія McAfee Labs зафіксувала нову хвилю розповсюдження шкідливого ПЗ Weedhack, що функціонує за моделлю Malware-as-a-Service. Зловмисники створюють сайти-клони популярних модифікацій Minecraft, просуваючи їх через SEO-отруєння у Google, описи під відео…
Читати даліФахівці з безпеки зафіксували активізацію нових завантажувачів шкідливого коду WordlistLoader та SynkLoader, які використовують соціальну інженерію для інфікування пристроїв. Завантажувач WordlistLoader розповсюджує стилер Amatera за допомогою атак класу ClearFake ClickFix.…
Читати даліКомпанія Red Hat та розробники проекту Keycloak випустили термінові патчі для критичної вразливості у популярному відкритому сервері управління ідентифікацією та доступом. Прогалина з рейтингом 9.1 CVSS пов’язана з некоректною перевіркою…
Читати далі
