CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Виявлено новий шкідливий фреймворк Avalon, що поширюється через фішинг із ISO-образами. Запуск ярлика всередині образу активує проєкт MSBuild та збірку .NET, яка блокує трасування подій Windows для приховування активності. Avalon…
Читати даліВиявлено критичну вразливість пам’яті у ядрі Linux, яка дозволяє звичайному користувачу отримати права root. Проблема криється в системному виклику epoll, який відповідає за моніторинг мережевих з’єднань, через що його не…
Читати даліКомпанії YesWeHack та Sekoia виявили троян ChocoPoC, спрямований на фахівців із безпеки. Хакери поширюють його через фейкові репозиторії на GitHub, що нібито містять коди експлуатації для свіжих вразливостей Fortinet, Palo…
Читати даліАналітики Sysdig виявили першу успішну атаку шифрувальника, повністю проведену автономним ШІ-агентом угруповання JADEPUFFER. Зловмисник експлуатував RCE-вразливість CVE-2025-3248 в інструменті Langflow. Проникнувши в систему, ШІ-агент зібрав API-ключі хмарних сервісів, зламав сховище…
Читати даліВиявлено нове шкідливе ПЗ Umbrij, яке використовується кібершпигунським угрупованням ToddyCat для таємного доступу до корпоративної пошти Gmail через Google API. Зловмисники запускають Chromium-браузери у фоні без графічного інтерфейсу через порт…
Читати даліГрупа аналізу загроз Google спільно з ФБР та компанією Lumen провела операцію з ліквідації великої частини комерційної проксі-мережі NetNut. Інфраструктура налічувала щонайменше 2 мільйони домашніх пристроїв, включаючи смарт-телевізори та стрімінгові…
Читати даліАгентство з кібербезпеки США додало вразливість CVE-2026-33825 у вбудованому антивірусі Microsoft Defender до каталогу відомих експлуатованих прогалин. Дефект було вперше розкрито у квітні 2026 року дослідником Nightmare Eclipse. Наразі зафіксовано,…
Читати даліМін’юст США повідомив про завершення екстрадиції з Фінляндії 19-річного громадянина США та Естонії Пітера Стокса. Його звинувачують у змові для зламу мереж та шахрайстві у складі угруповання Scattered Spider. Стокса…
Читати даліДослідники компанії Cato виявили дві критичні прогалини у відомому ШІ-редакторі коду Cursor — CVE-2026-50548 та CVE-2026-50549. Ці дефекти дозволяют хакерам повністю вийти за межі ізольованого середовища програми та виконати шкідливий…
Читати даліДослідники виявили дефекти безпеки у протоколах бездротового обміну Apple AirDrop та Google Quick Share. Проблема виникає під час виявлення пристроїв через Bluetooth та Wi-Fi Direct. Для перевірки контактів гаджети обмінюються…
Читати далі
