CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
У відкритому доступі з’явилися PoC-експлоїти для критичної вразливості Citrix Bleed 2 (CVE-2025-5777). Дослідники попереджають, що вразливість можна легко експлуатувати і викрадати токени користувацьких сесій. Свіжа вразливість у Citrix NetScaler ADC…
Читати даліКомпанія Bitcoin Depot, найбільший оператор біткоїн-банкоматів у Північній Америці, повідомляє про компрометацію даних клієнтів. Унаслідок витоку, який стався ще торік, було розкрито дані 27 000 осіб. У листі, розісланому постраждалим,…
Читати даліХакери викрали близько 140 млн доларів із шести банків Бразилії, скориставшись обліковими даними співробітника ІТ-компанії C&M, яка розробляє рішення, що використовуються для зв’язку фінансових установ із Центральним банком країни. За…
Читати даліУ Google розповіли, як працюватиме Advanced Protection у Chrome для Android, і наголосили, що безпека браузера значно підвищилася. Навесні поточного року, з виходом Android 16 компанія розширила програму Advanced Protection…
Читати даліTapTrap експлуатує анімацію користувацького інтерфейсу для обходу системи дозволів Android. Це дає змогу отримати доступ до конфіденційних даних або обманом змусити користувача виконати деструктивні дії, наприклад, скинути пристрій до заводських…
Читати даліДослідники виявили нову версію стилера Atomic для macOS (він же AMOS). Тепер малварь постачається з бекдором, який дає змогу отримувати доступ до зламаних систем. Експерти компанії MacPaw вивчили бекдор Atomic…
Читати даліІБ-дослідник Марко Фігероа (Marco Figueroa) розповів про спосіб, який можна використати для вилучення Windows-ключів із ChatGPT. Для цього потрібно запропонувати ШІ зіграти в гру-вгадайку. Фігероа – експерт bug bounty програми…
Читати даліКомпанія Shellter Project, виробник комерційного завантажувача для обходу антивірусів і EDR-систем, попередила, що хакери використовують її продукт Shellter Elite в атаках. Річ у тім, що один із клієнтів злив копію…
Читати даліУ січні 2025 року Ксе Іасо (Xe Iaso) створила опенсорсний інструмент Anubis, призначений для боротьби з ШІ-скраперами. Наразі його вже завантажили майже 200 000 разів, і Anubis застосовується в таких…
Читати даліГенеральний директор Block і співзасновник Twitter Джек Дорсі (Jack Dorsey) анонсував децентралізований P2P-месенджер Bitchat. Застосунок працює через BLE (Bluetooth Low Energy) і дає змогу користувачам надсилати повідомлення без доступу до…
Читати далі
