CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Експерти з кібербезпеки виявили нові критичні прогалини у персональній версії штучного інтелекту Microsoft Copilot. Вразливості пов’язані з механізмом обробки сторонніх контекстних даних та непрямими ін’єкціями підказок. Нападники можуть впроваджувати прихований…
Читати даліЗловмисники розпочали масову експлуатацію вразливості типу SSRF у популярній платформі для машинного навчання з відкритим кодом MLflow. Прогалина дозволяє неаутентифікованим нападникам надсилати спеціально сформовані HTTP-запити через вразливий сервер безпосередньо до…
Читати даліДослідники кібербезпеки зафіксували заяву групи етичних хакерів Ransom Busters про успішне проникнення в закриту інфраструктуру кастомної платформи здирників. Зловмисники з Ransom Busters змогли отримати доступ до командних серверів, де зберігалися…
Читати даліФахівці SSD Secure Disclosure опублікували двоетапний ланцюг вразливостей, який дозволяє отримати доступ до ядра Android через відеодзвінок VoLTE. Проблема присутня у модемному ПЗ чипсетів Unisoc T606, T612 та T7250, які…
Читати даліКомпанія GitLab випустила позапланові оновлення безпеки для версій Community Edition та Enterprise Edition через критичну вразливість CVE-2026-19478 із оцінкою 9.4 бала за шкалою CVSS. Проблема криється в обробці запитів GraphQL…
Читати даліУ популярному плагіні Forminator Forms для WordPress виявлено критичну вразливість CVE-2026-15748 із максимальною оцінкою небезпеки 9.8 бала за шкалою CVSS. Проблема пов’язана із недостатньою перевіркою типів файлів у функції обробки…
Читати даліФахівці з безпеки виявили оновлення шкідливого фреймворку Cavern, який використовує іранське угруповання Cavern Manticore для атак на організації в Ізраїлі. У складі інструментарію з’явився новий модуль GoogleService.dll, який дозволяє маскувати…
Читати даліЗловмисники масово скуповують прострочені доменні імена, щоб перенаправляти їхній трафік на шахрайські ресурси. Дослідження Infoblox показало, що у першій половині 2026 року щодня перереєстровувалося близько 65 тисяч таких доменів. Найактивніше…
Читати даліШвейцарський сервіс зашифрованого листування Threema зазнав потужної серії розподілених атак на відмову в обслуговуванні. Кібератака була спрямована на інфраструктуру компанії та її швейцарського хостинг-партнера Nine. Внаслідок цього користувачі зіткнулися з…
Читати даліДослідники з FortiGuard Labs виявили новий багатофункціональний ботнет для операційної системи Linux під назвою Evooo1Bot. Шкідливе програмне забезпечення створене на основі вихідного коду Mirai, але доповнене модулями шифрування та новими…
Читати далі
