CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Видання 404 Media повідомило про проблему в Cloudflare, яка дозволяє дізнатися, який дата-центр компанії використовується для кешування того чи іншого зображення. В результаті зловмисник може дізнатися приблизне місцезнаходження користувачів Signal,…
Читати даліВ архіваторі 7-Zip виявлено та виправлено вразливість, яка дозволяла обійти захисну функцію Mark of the Web (MotW) в Windows і виконати код на комп’ютері жертви. Підтримка MotW з’явилася в 7-Zip…
Читати даліАналітики компанії CloudSEK виявили, що зловмисники атакують низькокваліфікованих хакерів за допомогою фальшивого білдера малварі. Системи скрипт-кідді виявляються заражені бекдором, який використовується для крадіжки даних і подальшого захоплення комп’ютерів. Таким атакам…
Читати даліGoogle анонсувала нову захисну функцію «Перевірка особи» (Identity Check) для Android, яка захистить важливі налаштування пристрою за допомогою біометричної аутентифікації, якщо користувач знаходиться поза довіреним місцем. Нова функція входить до…
Читати даліФахівці виявили вразливість, яка дозволяла захоплювати чужі облікові записи в сервісі Starlink компанії Subaru. В результаті зловмисники могли відстежувати, контролювати і зламувати автомобілі в США, Канаді та Японії, знаючи, наприклад,…
Читати даліДослідницька група виявила side-channel проблеми в процесорах Apple серій A і M, що використовуються в Mac, iPhone і iPad. Проблеми дозволяють викрадати конфіденційну інформацію з браузерів і отримати доступ до…
Читати даліМинулого тижня криптовалютна біржа Phemex зазнала атаки, в результаті якої зловмисники викрали криптовалюту на суму понад 85 млн доларів США. Наразі біржа призупинила введення і виведення коштів і вже опублікувала…
Читати даліДжейлбрейк для ChatGPT, який отримав назву Time Bandit, дозволяє обійти захисні механізми і отримати від чат-бота інструкції по створенню зброї, шкідливих програм і так далі. Вразливість випадково виявив незалежний дослідник…
Читати даліЮтуберка F4mi знайшла цікавий спосіб боротьби з ШІ-інструментами, які використовуються для крадіжки чужого контенту. Вона використовує субтитри у форматі .ass, наповнюючи субтитри до своїх відео сміттям, яке невидиме для людей,…
Читати даліАгентство з кібербезпеки та захисту інфраструктури США (CISA) та Управління з контролю якості харчових продуктів і лікарських засобів (FDA) попередили про наявність прихованих функцій у моніторах пацієнта Contec CMS8000. Китайська…
Читати далі
