CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Виробник криптогаманців Keystone оголосив про знищення 18 835 нерозпроданих пристроїв через інцидент безпеки. Зловмисники зламали вебсайт компанії та викрали ключі перевірки автентичності апаратних гаманців. Компрометація ключа дозволяла створювати підроблені пристрої,…
Читати даліКомпанія Apple випустила оновлення безпеки iOS 18.7.11 та iPadOS 18.7.11 для старіших моделей смарфонів та планшетів. Патч усуває критичну вразливість CoreGraphics із ідентифікатором CVE-2026-86950 та оцінкою 8.8 бала. Помилка виходу…
Читати даліКомпанія Microsoft усунула вразливість CVE-2026-80097 у додатку Microsoft Authenticator для Android із оцінкою 8.6 бала за шкалою CVSS. Помилка дозволяла стороннім шкідливим додаткам видавати себе за довірені сервіси компанії на…
Читати даліАвстралійське управління сигналової розвідки (ASD) отримало доступ до серверної інфраструктури шкідливого програмного забезпечення Amadey та відключило від неї 180 000 заражених комп’ютерів по всьому світу. Операція дозволила розірвати зв’язок між…
Читати даліКоманда розробників PHP оновила офіційні пакети для Windows (версії 8.2–8.5) через критичну вразливість CVE-2026-111497 у бібліотеці стиснення Brotli. Проблема пов’язана з пошкодженням пам’яті під час автоматичного розпакування HTTP-відповідей через розширення…
Читати даліДослідники безпеки компанії Arctic Wolf зафіксували поширення атак соціальної інженерії, у яких зловмисники створюють облікові записи в Microsoft Teams під виглядом внутрішньої IT-підтримки. Для маскування хакери використовують автоматично згенеровані домени…
Читати даліРозробники середовища виконання WebAssembly Wasmtime усунули дві критичні вразливості в компіляторі Cranelift, яким присвоєно оцінку 9.9 із 10 за шкалою CVSS. Перша проблема (CVE-2026-115889) пов’язана з переповненням числових полів у…
Читати даліФахівці з кібербезпеки компанії Sansec виявили тривалу кампанію, у межах якої зловмисники уразили 953 сайти електронної комерції, переважно на платформі Magento. Злочинці впроваджували в статичні блоки контенту CMS невеликі завантажувачі…
Читати даліДослідники кібербезпеки виявили новий вектор атак, спрямований на автономні AI-асистенти для написання коду. Зловмисники розміщують у папці завантажень користувача спеціальний текстовий файл інструкцій під назвою AGENTS[.]md, який автоматично завантажується штучним…
Читати даліОпубліковано звіт дослідницької лабораторії Cyberdione Labs про критичні недоліки в конфігурації Tailscale SSH та службі headscale. За певних умов одне скомпрометоване пристрій у мережі дозволяє зловмиснику отримати повні привілеї адміністратора…
Читати далі
