CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
У шлюзах Citrix NetScaler ADC та NetScaler Gateway виявлено критичну прогалину, яка дозволяє повністю обходити процедуру автентифікації. Помилка виникає при обробці HTTP-заголовків під час розшифровки TLS-сесій, завдяки чому зловмисник може…
Читати даліЗловмисники розпочали масове використання критичної вразливості у компоненті SNMP поштового сервера Zimbra Collaboration Suite. Прогалина виникає через некоректну фільтрацію вхідних запитів моніторингу мережі, що дозволяє віддаленому нападнику виконувати довільні команди…
Читати даліВиявлено нову техніку під назвою Zombie Card, яка дозволяє здійснювати транзакції за допомогою анульованих або протермінованих банківських карток. Вразливість криється у логіці обробки повторюваних платежів у міжнародних платіжних шлюзах. Зловмисники…
Читати даліДослідники зафіксували стрімке зростання використання несанкціонованих AI-сервісів у корпоративних мережах. Співробітники завантажують у сторонні інструменти сирцевий код, фінансові звіти та дані клієнтів для автоматизації завдань. Це створює витік інформації за…
Читати даліАгентство з кібербезпеки США додало чотири нові критичні прогалини до каталогу відомих експлоатованих вразливостей. До списку увійшли помилка автентифікації Screen Sharing у macOS (CVE-2026-65400), обхід захисту Microsoft SharePoint (CVE-2026-55040), виконання…
Читати даліДослідники безпеки продемонстрували нову апаратну атаку типу Spectre проти хмарної платформи Cloudflare Workers. Експеримент показав можливість зчитування ключа автентифікації з пам’яті сусідньої ізольованої програми в одному системному процесі зі швидкістю…
Читати даліКомпанія OpenAI призупинила навчання алгоритмів підкріплення для нових моделей штучного інтелекту на два тижні. Рішення ухвалено з метою впровадження додаткових бар’єрів захисту та розширення моніторингу після того, як тестування нової…
Читати даліАналітики виявили кібершпигунську операцію SilkParasite, спрямовану проти державних органів Узбекистану, Казахстану, Киргизстану, Таджикистану та Туркменістану. Зловмисники застосували сім сімейств троянів віддаленого доступу, п’ять із яких виявлено вперше: DriveSilkRAT, CookiETagRAT, NomadRAT,…
Читати даліФахівці з аналізу загроз виявили нову кампанію з поширення шкідливого ПЗ під назвою TwinLoot, яке використовує легітимні хмарні сервіси Microsoft SharePoint та Teams. Нападники розсилають компрометовані посилання та файли через…
Читати даліЕксперти з кібербезпеки виявили нові критичні прогалини у персональній версії штучного інтелекту Microsoft Copilot. Вразливості пов’язані з механізмом обробки сторонніх контекстних даних та непрямими ін’єкціями підказок. Нападники можуть впроваджувати прихований…
Читати далі
