CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Фахівці компанії QUIRSO зафіксували активне використання нової вразливості CVE-2026-59310 у серверах Broadcom VMware vCenter. Проблема полягає у помилці обходу каталогу (directory traversal), яка дозволяє неавтентифікованому нападнику з мережевим доступом віддалено…
Читати даліДослідники з кібербезпеки виявили архітектурну прогалину в API закритих моделей штучного інтелекту від OpenAI, Anthropic та Google. Зашифровані блоки внутрішніх міркувань, які передаються між сесіями, можна було повторно відтворювати у…
Читати даліДослідники компанії Socket виявили мережу із 737 безкоштовних розширень у Chrome Web Store, які маскувалися під відомі сервіси (Proton VPN, NordVPN, ExpressVPN) та перенаправляли трафік користувачів через підконтрольні проксі-сервери SOCKS5.…
Читати даліПівнічнокорейська група Lazarus застосувала вразливість нульового дня в драйвері Windows Ancillary Function Driver for WinSock. Прогалина CVE-2026-68820 дозволяє підвищити привілеї користувача до рівня SYSTEM. Атаку виявлено в межах шпигунської кампанії…
Читати даліФахівці з компанії Rapid7 оприлюднили технічний аналіз двох вразливостей у корпоративній платформі Microsoft SharePoint, які в комбінації дозволяють сторонньому нападнику виконувати код на сервері. Виявлення даного ланцюжка відбулося завдяки використанню…
Читати даліКоманда CERT-UA викрила нову кампанію угруповання UAC-0145, що входить до складу хакерської групи Sandworm. Нападники атакують українських системних адміністраторів та IT-фахівців через сайти пошуку вакансій. Представляючись рекрутерами відомих компаній, хакери…
Читати даліДослідники Unit 42 з компанії Palo Alto Networks виявили нову версію ботнету Kimwolf v7, призначену для компрометації пристроїв на базі Android та рішень Internet of Things. Оновлене шкідливе програмне забезпечення…
Читати даліКомпанія Microsoft 11 серпня 2026 року випустила щомісячний пакет безпеки Patch Tuesday, який усуває 398 системних вразливостей у системах Windows. Згідно з даними фахівців, 62 з них отримали критичний статус.…
Читати даліКомпанія OpenAI призупинила окремі внутрішні тести майбутньої моделі ШІ Astra через її високі автономні можливості у сфері кібератак. За критеріями оцінки Preparedness Framework, модель наблизилася до критичного рівня: здатності самостійно…
Читати даліКоманда Microsoft Threat Intelligence зафіксувала появу нового здирницького програмного забезпечення StormEncryptor, яке використовує китайська група Storm-1175. Хакери відмовилися від раніше застосовуваного вимагача Medusa на користь нової програмної розробки на мові…
Читати далі
