CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Компанії Google та Microsoft терміново видалили популярне браузерне розширення ModHeader зі своїх офіційних магазинів Chrome Web Store та Edge Add-ons. Цей інструмент, який широко використовувався веб-розробниками для модифікації HTTP-заголовків запитів,…
Читати даліДослідники виявили нове шкідливе програмне забезпечення для macOS під назвою CrashStealer. Вірус маскується під офіційні діагностичні звіти операційної системи та використовує вбудовану службу macOS Crash Reporter для обходу системного захисту.…
Читати далі34-річний громадянин Вірменії Карен Варданян визнав провину у федеральному суді США за участь у кібератаках із використанням шифрувальника Ryuk. Зловмисника заарештували в Києві у квітні 2025 року та згодом екстрадували…
Читати даліДослідники групи ASSET розробили концепт атаки Ghostcommit, яка викрадає паролі через файли зображень PNG. Хакери ховають текстові інструкції для обману штучного інтелекту всередині картинок у запитах на злиття коду. Автоматизовані…
Читати даліАвстралійський центр кібербезпеки оголосив масове попередження про масштабну міжнародну кампанію, спрямовану на злам систем керування вмістом сайтів та їхніх розширень. Хакери активно сканують вебсторінки для впровадження вебшеллів — шкідливих скриптів,…
Читати даліФахівці Group-IB зафіксували модифікацію трояна RedHook для Android, яка експлуатує механізм бездротового налагодження для захоплення пристрою без підключення до ПК. Вірус виманює дозвіл на Спеціальні можливості, після чого автоматично вмикає…
Читати даліДослідник Чінмохан Наяк оприлюднив деталі про три критичні вразливості в персональному ШІ-помічнику OpenClaw. Помилки коду, включаючи прогалину впровадження операційних команд GHSA-hjr6-g723-hmfm з рейтингом 8.8 CVSS, загрожують повним зламом хост-системи. Успішна…
Читати даліРозробники платформи Zimbra оголосили про випуск екстрених виправлень безпеки через критичну вразливість Classic Web Client. Проблема класифікується як міжсайтовий скриптинг, якому ще не присвоїли ідентифікатор CVE. Цей дефект дозволяє зловмисникам…
Читати даліУ репозиторії npm виявлено шкідливу версію 8.14.0 інструменту jscrambler. Хакери впровадили в реліз сценарій, який непомітно запускає вірус одразу під час інсталяції пакета без необхідності його імпорту в код. Аналітики…
Читати даліДослідники фірми Binarly виявили шість нових вразливостей у базовому завантажувачі U-Boot, який використовується для запуску домашніх маршрутизаторів, смарткамер та мікросхем керування серверами у дата-центрах. Чотири помилки призводять до повної відмови…
Читати далі
