CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
У популярний пакет rand-user-agent, який завантажують понад 45 000 разів на тиждень, впровадили обфусцирований код. Малварь активує троян віддаленого доступу (RAT) у системі користувача. Rand-user-agent – це інструмент, призначений для…
Читати даліGoogle впроваджує в Chrome нову захисну функцію, яка використовує вбудовану LLM Gemini Nano для виявлення і блокування шахрайства під час перегляду веб-сторінок. Насамперед новий захист спрямований на виявлення сторінок фальшивої…
Читати даліЗдирницьке угруповання LockBit постраждало від витоку даних. Хтось зламав панелі адміністратора, призначені для партнерів групи, викрав дані, дефейснув адмінку і залишив послання: «Не скоюйте злочинів, ЗЛОЧИНИ ЦЕ ПОГАНИО, xoxo з…
Читати даліПольські правоохоронці затримали чотирьох підозрюваних, пов’язаних із шістьма платформами для DDoS-атак. Вважається, що з 2022 року ці сервіси використовували для тисяч атак на школи, державні установи, підприємства та ігрові платформи…
Читати даліКомпанія Asus випустила патчі, що виправляють дві вразливості в Asus DriverHub. У разі успішної експлуатації ці проблеми давали змогу домогтися віддаленого виконання довільного коду. DriverHub являє собою інструмент, який працює…
Читати даліІБ-фахівці Morphisec виявили, що шахраї використовують фейкові АІ-інструменти, щоб спонукати користувачів завантажувати інфостилер Noodlophile. За словами дослідників, сайти з назвами на кшталт Dream Machine активно рекламуються в соціальних мережах, і…
Читати даліЗміни в Chromium не дозволять браузеру Chrome запускатися від імені адміністратора. Розробники пояснюють, що цей захід спрямований на підвищення безпеки Windows. Ще у 2019 році компанія Microsoft вже впроваджувала подібну…
Читати даліРозробники Tor анонсували новий інструмент командного рядка Oniux, призначений для безпечної маршрутизації будь-яких Linux-додатків через мережу Tor для анонімізації мережевих з’єднань. На відміну від класичних методів, які використовують простір user-space,…
Читати даліУ npm виявили шкідливий пакет, який ховає шкідливий код за допомогою невидимих символів Unicode і використовує посилання Google Calendar для своїх керуючих серверів. Фахівці компанії Veracode розповідають, що з початку…
Читати даліФахівці Швейцарської вищої технічної школи Цюріха (ETH Zurich) виявили проблему, яка загрожує всім сучасним процесорам Intel. Баг дає змогу зловмисникам витягувати конфіденційні дані з пам’яті, виділеної привілейованим компонентам системи, наприклад,…
Читати далі
