CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Аналітики Lumen Black Lotus Labs виявили нову кіберкампанію шкідливого програмного забезпечення BambooToken, яке контролює пристрої на базі Windows та Linux. Шпигунське ПЗ використовує мережевий протокол MQTT, призначений для пристроїв «інтернету…
Читати даліФахівці Sysdig зафіксували атаку на середовища розробки Marimo, де хакер за вісім секунд перейшов від первинного зламу до SSH-сервера. Зловмисник використав критичну вразливість CVE-2026-39987 (рейтинг 9.3), що дозволяє віддалено виконувати…
Читати даліФахівці з кібербезпеки виявили шкідливе розширення для браузерів Chrome та Firefox, яке видавало себе за корисний інструмент для стрімінгової платформи Twitch. Програма непомітно перехоплювала токени авторизації OAuth — спеціальні цифрові…
Читати даліУ настільній версії додатка Telegram Desktop виявлено вразливість, яка виникає при збереженні історії листування у форматі HTML. Хакери можуть надіслати у чат спеціально сформоване повідомлення з прихованим скриптом JavaScript. При…
Читати даліФахівці з кібербезпеки виявили шпигунську кампанію хакерського угруповання Red Heron, пов’язаного з Китаєм. Нападники масово сканували мережу та експлуатували критичну вразливість віддаленого виконання коду CVE-2026-60004 у платформі для збереження програмного…
Читати даліМіжнародна група дослідників з Європи та компанії Google виявила нову апаратну вразливість під назвою DDRop. Вона порушує захист пам’яті в технологіях ізольованих обчислень Intel TDX, Intel Scalable SGX та AMD…
Читати даліДепартамент безпеки дорожнього руху та моторних транспортних засобів Флориди офіційно підтвердив факт кіберінциденту та несанкціонованого доступу до баз даних водіїв DAVID. Розслідування встановило, що зловмисники отримали доступ до системи через…
Читати даліАналітики Microsoft Security виявили дві масштабні кампанії зловмисників для захоплення хмарних ресурсів. У першій кампанії хакери розіслали понад мільйон листів від імені керівників компаній із вимогою сплатити фальшиві рахунки ServiceNow.…
Читати даліКомпанія Anthropic оприлюднила звіт про використання її штучного інтелекту Claude різними хакерськими угрупованнями, зокрема ShinyHunters, Midnight Blizzard та GTG-10007. Наймасштабнішу операцію виконав франкомовний хакер із нікнеймом frkoo. Зловмисник розгорнув інфраструктуру…
Читати даліФахівці Gen Digital виявили атаки китайського угруповання UNC3569, які експлуатували вразливість у програмі вводу китайських ієрогліфів Sogou Input Method. Зловмисники використовували спеціальне посилання sgbiz:, щоб запустити вбудований застарілий рушій Chromium…
Читати далі
