У тестах Microsoft ШІ-агенти з бекдором успішно розв’язували задачі
Microsoft виявила небезпечні приклади у відкритих навчальних даних. У лабораторії моделі знову успішно писали код, хоча прихована поведінка збереглася.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
505 публікацій
BlackNevas перетворила vCenter на ключ до чотирьох хостів ESXi
Нове розслідування BlackNevas показує шлях через облікові дані, Host Profiles vCenter та руйнування резервного контуру без експлуатації гіпервізора.
Читати далі
SCKit перетворює ScreenConnect на пастку для підтримки
SCKit встановлює сторонні клієнти ScreenConnect і націлюється на техніків. Що підтверджено та чому пристрої, розширення й сесії перевіряють окремо.
Читати далі
Gootloader: поліція перервала шляхи доставки шкідливих файлів
Поліція очистила зламані сайти й вилучила домени Gootloader. Це перериває доставку, але не означає очищення всіх раніше заражених ПК.
Читати далі
Notion повідомила про сторонні API-ключі у витоку чатів
Notion відкликала власні API-ключі та повідомила іншим постачальникам про ключі в зачеплених чатах. Що ще перевірити постраждалим командам.
Читати далі
GSocket зберігає доступ до Linux-серверів після виправлення вразливості
Microsoft простежила GSocket від вебзастосунку до прихованого клієнта й ретранслятора. Що перевірити на Linux-сервері після встановлення виправлення.
Читати далі
Falcon C2 шпигує через браузер під виглядом PDF Viewer
Unit 42 простежила Falcon C2 від зламаної вебпошти до PDF-розширення. Як браузер став проксі з активним сеансом і відкрив внутрішні документи.
Читати далі
Citrus поширює шифрувальник під виглядом встановлення захисту
Нове дослідження простежує шлях Citrus від викраденого запису підрядника до шкідливої групової політики. Чому нападники не шифрували контролери домену.
Читати далі
Chrome закрила вразливість XML, яку вже експлуатують: перевірте оновлення
Google підтвердила експлуатацію CVE-2026-125350. Які збірки Chrome виправлені та чому після оновлення потрібно перезапустити браузер.
Читати далі
Хробак Miasma перетворює налаштування ШІ-агента на пастку
SafeDep знайшла шкідливі setup-файли та hooks агентів у 12 GitHub-репозиторіях. Як інструкції проєкту й автозавдання запускають код.
Читати далі