CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Відоме кіберзлочинне угруповання ShinyHunters, яке спеціалізується на здирництві та продажу конфіденційної інформації, здійснило злам внутрішньої ІТ-інфраструктури гіганта роздрібної торгівлі та мережі магазинів 7-Eleven. Факт масштабного витоку даних став публічно відомим після…
Читати даліКомпанії StepSecurity, Aikido Security та Socket зафіксували атаку на ланцюжок постачання, спрямовану проти пакетів локалізації Laravel-Lang: зловмисники перезаписали існуючі теги версій у репозиторіях GitHub, щоб ті вказували на шкідливий форк,…
Читати даліКомпанія Socket Security виявила активну координовану атаку на ланцюжок постачання програмного забезпечення, яка отримала кодову назву TrapDoor. Кампанія охоплює понад 34 шкідливі пакети в більш ніж 384 версіях і поширюється…
Читати даліКомпанія Anthropic розглядає можливість інтеграції своєї спеціалізованої та раніше обмеженої для публічного доступу моделі штучного інтелекту Claude Mythos у розробницький інструмент Claude Code. Цей крок спрямований на розширення можливостей автоматизованого…
Читати даліУ ході нещодавно виявленої кібератаки відоме державне хакерське угруповання Lazarus, яке пов’язують із Північною Кореєю, застосувало новий інструмент під назвою RemotePE. Головна технічна особливість цієї загрози полягає в тому, що…
Читати даліЄвропейський центральний банк провів офіційне засідання, присвячене стрімкому зростанню кібербезпекових ризиків для фінансового сектору, які пов’язані з появою та використанням нових комерційних моделей штучного інтелекту. За результатами зустрічі ЄЦБ готує…
Читати даліСьогодні було оприлюднено технічний аналіз масштабної та високоавтоматизованої атаки на ланцюжок поставок програмного забезпечення під кодовою назвою Megalodon. Кіберзлочинна група TeamPCP змогла скомпрометувати 5 561 публічний репозиторій на платформі GitHub.…
Читати даліФедеральне бюро розслідувань США випустило публічне сповіщення, яке попереджає про нову PhaaS-платформу під назвою Kali365, вперше виявлену в квітні 2026 року. Kali365 розповсюджується переважно через Telegram і дозволяє кіберзлочинцям отримувати…
Читати даліCVE-2026-26980 – критична вразливість типу SQL ін’єкції у системі управління контентом Ghost CMS версій від 3.24.0 до 6.19.0. Вразливість розташована в механізмі сортування slug-filter-order.js у серіалізаторі вхідних даних Content API – функція slugFilterOrder будує…
Читати даліЯпонська компанія Trend Micro усунула вразливість нульового дня у своєму корпоративному продукті Apex One – платформі захисту кінцевих точок . Вразливість отримала ідентифікатор CVE-2026-34926 і класифікується як помилка, що дозволяє…
Читати далі
