CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники компанії Expel виявили фішингову кампанію в Microsoft Teams, спрямовану на інфікування корпоративних мереж новим шкідливим ПЗ SynkLoader. Зловмисники видають себе за співробітників технічної підтримки та переконують жертв завантажити фальшивий…
Читати даліАналітики Truffle Security виявили, що понад 9 300 ключів доступу до Amazon Web Services, оприлюднених у відкритих репозиторіях з серпня 2022 по серпень 2026 року, залишаються повністю активними. Серед них…
Читати даліКомпанія Cisco оприлюднила серію оновлень безпеки, які усувають дев’ять вразливостей у мережевих платформах Crosswork та програмному забезпеченні Secure Workload. П’ять із виявлених прогалин отримали максимально можливу оцінку небезпеки 10.0 за…
Читати даліКомпанія watchTowr зафіксувала активні спроби експлуатації критичної вразливості CVE-2026-19478 із рейтингом CVSS 9.4 у платформі GitLab. Прогалина пов’язана з ін’єкцією коду через обробку GraphQL-запитів і зачіпає версії GitLab Community та…
Читати даліДослідники Check Point Research продемонстрували метод використання легітимного драйвера BTR.sys, що входить до складу антивірусу Microsoft Defender. Цей файл призначений для очищення системи від заблокованих загрози під час перезавантаження Windows.…
Читати даліФахівці з кібербезпеки компанії Trend Micro виявили 14 троянізованих пакетів у публічному реєстрі npm, які видавали себе за бібліотеки для роботи з календарем та обчисленнями. Незважаючи на збереження заявленої функціональності,…
Читати даліУ шлюзах Citrix NetScaler ADC та NetScaler Gateway виявлено критичну прогалину, яка дозволяє повністю обходити процедуру автентифікації. Помилка виникає при обробці HTTP-заголовків під час розшифровки TLS-сесій, завдяки чому зловмисник може…
Читати даліЗловмисники розпочали масове використання критичної вразливості у компоненті SNMP поштового сервера Zimbra Collaboration Suite. Прогалина виникає через некоректну фільтрацію вхідних запитів моніторингу мережі, що дозволяє віддаленому нападнику виконувати довільні команди…
Читати даліВиявлено нову техніку під назвою Zombie Card, яка дозволяє здійснювати транзакції за допомогою анульованих або протермінованих банківських карток. Вразливість криється у логіці обробки повторюваних платежів у міжнародних платіжних шлюзах. Зловмисники…
Читати даліДослідники зафіксували стрімке зростання використання несанкціонованих AI-сервісів у корпоративних мережах. Співробітники завантажують у сторонні інструменти сирцевий код, фінансові звіти та дані клієнтів для автоматизації завдань. Це створює витік інформації за…
Читати далі
