CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники безпеки Талал Хадж Бакрі та Томмі Миск виявили декілька прогалин у браузерному рушії WebKit від Apple, які дозволяють вебсайтам зчитувати реальну IP-адресу користувача в обхід анонімізатора iCloud Private Relay…
Читати даліУ модулі віртуалізації KVM для ядра Linux виявлено нову критичну проблему безпеки під назвою Zapscape. Вразливість пов’язана з неправильним порядком перевірки застарілих кореневих сторінок у підсистемі shadow MMU, яка відповідає…
Читати даліКомпанія OpenAI у співпраці з Meta ліквідувала масштабну мережу облікових записів ChatGPT, які використовувалися організованим кримінальним угрупованням з міста Пойпет у Камбоджі. Зловмисники застосовували штучний інтелект для ведення різноманітних шахрайських…
Читати даліДослідники компанії Okta виявили в тіньовому сегменті інтернету сервіс Poison Claude, який пропонує нелегальний доступ до нейромереж Anthropic зі знижкою 85–95%. Низька вартість досягається шляхом використання безкоштовних бонусних кредитів AWS…
Читати даліКомпанії HashiCorp, Veeam та Django випустили важливі оновлення безпеки, що усувають одинадцять критичних вразливостей. Найнебезпечнішою виявилася прогалина CVE-2026-16498 із максимальним рейтингом 10.0 CVSS у сервері HashiCorp Terraform MCP. Проблема виникає…
Читати даліФахівці з кібербезпеки виявили еволюцію техніки маскування командних серверів під назвою NullReceiver, яку пов’язують з угрупованням із Північної Кореї. Зловмисники розмістили в реєстрі npm дві шкідливі бібліотеки — bianira-ui та…
Читати даліУ глобальному реєстрі пакетів JavaScript npm зафіксовано поширення автономного хробака, пов’язаного із випуском зараженого оновлення популярної бібліотеки Keyv. Шкідливий код отруїв 353 версії у межах 79 найменувань пакетів. Після встановлення…
Читати даліКомпанія Google повністю видалила три автоматизовані робочі процеси зі свого репозиторію Agent Development Kit (ADK) для мови Python. Дослідники компанії Pillar Security виявили ланцюжок вразливостей, який дозволяв зовнішнім зловмисникам маніпулювати…
Читати даліУ популярній панелі управління вебхостингом cPanel усунено критичну вразливість CVE-2026-58048 з оцінкою небезпеки 9.4 за шкалою CVSS 4.0. Прогалина дозволяє автентифікованому клієнту хостингу виконувати довільні SQL-запити в контексті системного адміністратора…
Читати даліАналітики SOCRadar виявили нову шкідливу платформу DOUBLECUP, що надається за моделлю «завантажувач як послуга». Атака базується на методології ClickFix, яка змушує користувачів самостійно копіювати та виконувати шкідливі інструкції під виглядом…
Читати далі
