CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Команда Cisco Talos зафіксувала активну експлуатацію двох вразливостей у Cisco Secure Firewall Management Center з боку хакерських угруповань та операторів вимагацького ПЗ. Критична прогалина CVE-2026-20079 дозволяє обходити автентифікацію веб-інтерфейсу та…
Читати даліНаціональний центр кібербезпеки Нідерландів випустив термінове застереження щодо двох критичних вразливостей у шлюзах Check Point VPN — CVE-2026-85102 та CVE-2026-85103. Помилки пов’язані з некоректною перевіркою SSL-сертифікатів та переповненням буфера пам’яті…
Читати даліКампанія GemStuffer з масового завантаження шкідливих пакетів у репозиторій RubyGems була реалізована роєм автономних ШІ-агентів OpenAI. У період з травня по червень 2026 року агенти опублікували понад 2000 пакунків. Вони…
Читати даліРозробники платформи GitLab терміново випустили оновлення безпеки для усунення критичної вразливості CVE-2026-85706, яка отримала найвищу оцінку небезпеки 10.0 за шкалою CVSS. Помилка обходу шляху (path traversal) в програмному інтерфейсі комітів…
Читати даліКомпанія Anthropic заявила про зупинку масштабної кампанії з незаконної дистиляції знань моделі штучного інтелекту Claude. У протиправній діяльності звинувачено сім китайських розробників ШІ, серед яких Alibaba, DeepSeek, Moonshot, Zhipu та…
Читати даліКомпанія Wiz виявила серію кібератак, у яких зловмисники комбінують дві прогалини безпеки у сховищі програмного коду JFrog Artifactory. Вразливість CVE-2026-42018 дозволяє неавторизованому користувачу отримати внутрішній токен анонімного доступу. Після цього…
Читати даліАналітики компанії Anthropic заблокували діяльність хакерського угруповання GTG-20006 (відомого як Midnight Blizzard або APT29), пов’язаного з російськими спецслужбами. Зловмисники застосовували модель штучного інтелекту Claude для автоматизації кібератак та створення шкідливого…
Читати даліДослідники Bitdefender виявили масове використання програми Early Access у магазині Google Play для просування оманливих додатків. Цей режим призначений для тестування незавершених програм, тому в ньому вимкнено можливість залишати публічні…
Читати даліКомпанія Check Point випустила термінові оновлення безпеки для усунення двох критичних помилок у шлюзах Security Gateway та серверах управління Security Management Server. Обидві вразливості отримали найвищу оцінку небезпеки — 9.8…
Читати даліАналітики Group-IB виявили оновлену тактику банківського трояна GigaBud, який інсталює на інфіковані смартфони додатковий додаток Vwork. Цей модуль є модифікованою версією легітимного інструменту Shelter і використовує штатні функції Android для…
Читати далі
