CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
У платформі автоматизації n8n виявлено вразливість CVE-2026-59208 із оцінкою 7.6 CVSS у механізмі обміну токенами безпеки. На корпоративних серверах, що довіряють двом чи більше зовнішнім емітентам токенів, система ідентифікувала користувача…
Читати даліДослідник під псевдонімом Chaotic Eclipse опублікував працюючий код злому LegacyHive для нової вразливості нульового дня у Windows. Це відбулося всього за кілька годин після виходу липневого пакету оновлень Microsoft Patch…
Читати даліПровідні IT-компанії випустили термінові патчі для усунення десятків небезпечних вразливостей. Mozilla виправила дві критичні помилки у Firefox, для яких хакери вже опублікували робочі коди злому. Водночас Google випустила оновлення для…
Читати даліДослідники виявили шкідливу інфраструктуру OkoBot, яка активна з квітня 2025 року. Новий небезпечний модуль цієї програми під назвою SeedHunter націлений на власників апаратних криптогаманців. Вірус відстежує запуск офіційних додатків Ledger…
Читати даліАналітики виявили новий ботнет TuxBot v3 Evolution, створений для атак на пристрої «інтернету речей», наприклад, роутери та камери. Його особливість — використання штучного інтелекту для написання коду. Зловмисники поспішили й…
Читати даліКомпанія ESET повідомила про виявлення 11 застарілих версій завантажувача UEFI shim, підписаних сертифікатами Microsoft, які дозволяють обійти Secure Boot. Проблема стосується комп’ютерів із UEFI, що довіряють сторонньому центру сертифікації Microsoft…
Читати даліАналітики Blackpoint Cyber ідентифікували нове шкідливе ПЗ LabubaRAT, розроблене на мові Rust. Зразок запускається під виглядом nvidia-sysruntime.exe, копіюючи ім’я інструментарію контейнерів NVIDIA. Особливістю цього трояна є відсутність захардкоджених адрес керуючих…
Читати даліУ рамках липневого циклу оновлень безпеки SAP усунула критичну помилку виходу за межі пам’яті, зареєстровану як CVE-2026-44747. Вразливість отримала оцінку 9.9 балів за шкалою CVSS. Вона дозволяє автентифікованому користувачеві використовувати…
Читати даліУ липневому пакеті оновлень «Patch Tuesday» 2026 року корпорація Microsoft усунула безпрецедентну кількість уразливостей — 622 CVE. Серед них виділяються дві вразливості «нульового дня», які вже активно експлуатувалися зловмисниками в…
Читати даліУ даркнеті зафіксовано появу нової платформи «фішинг як послуга» під назвою FORG365, яка націлена на корпоративні облікові записи Microsoft 365. Сервіс пропонує зловмисникам готові інструменти для проведення атак типу «посередник».…
Читати далі
