CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Аналітики компанії Palo Alto Networks зафіксували випадок застосування штучного інтелекту DeepSeek для автоматичного пошуку та експлуатації вразливостей. Хакер керував нейромережею через месенджер Telegram за допомогою відкритого фреймворку Hermes Agent. Після…
Читати даліКіберзлочинне угруповання з Північної Кореї розгорнуло нову кампанію шкідливої реклами проти користувачів macOS. Під час пошуку товарів у мережі жертви потрапляють на підроблені сайти, де браузер відображає повноекранне вікно з…
Читати даліДослідник Хокон Молой оприлюднив деталі нової техніки атаки на штучний інтелект Microsoft 365 Copilot у додатку Word. Вразливість полягає в тому, що спеціально оформлений текст, розміщений у документі-джерелі, сприймається мовною…
Читати даліАналітики компанії Cato Networks виявили нову цільову кібератаку китайського угруповання SilverFox на підприємство промислового сектору в Японії. Для проникнення зловмисники використали фішингові листи з рахунками-фактурами, які завантажували ZIP-архів із легітимними…
Читати даліКомпанія Proofpoint зафіксувала масштабну кампанію російського хакерського угруповання Void Blizzard, спрямовану проти державних, фінансових та телекомунікаційних організацій у США та Європі. Зловмисники експлуатують вразливість міжсайтового скриптингу CVE-2026-42897 у веб-версії поштового…
Читати даліАналітики підрозділу Amazon Threat Intelligence опублікували дослідження, де з середнім рівнем упевненості пов’язали злам бібліотек коду debug і chalk у вересні 2025 року з північнокорейським угрупованням Sapphire Sleet. Ці бібліотеки…
Читати даліРозробники фреймворку Ruby on Rails випустили патчі для критичної вразливості CVE-2026-66066 з оцінкою 9.5 CVSS. Проблема полягає у взаємодії модуля Active Storage з бібліотекою libvips. Зловмисник без автентифікації може завантажити…
Читати даліУ платформі Ruflo виявлено вразливість CVE-2026-59726, яка відкриває незахищений міст протоколу MCP. Через відсутність автентифікації віддалені атакуючі можуть виконувати команди на сервері, викрадати API-ключі мовних моделей та читати приватні діалоги.…
Читати даліКомпанія Broadcom випустила оновлення для трьох критичних вразливостей у продуктах VMware vCenter Server та ESXi. Знайдені дефекти дозволяють здійснювати обхід автентифікації та виконувати віддалений код з максимальними правами. Окремо виявлено…
Читати даліКомпанія Nebula Security виявила критичну вразливість CVE-2026-10702 у рушії Firefox, яка загрожує й користувачам Tor Browser. Помилка виникає у JIT-компіляторі під час виконання функції MObjectToIterator, де операція заміни буфера пам’яті…
Читати далі
