Falcon C2 шпигує через браузер під виглядом PDF Viewer
Unit 42 простежила Falcon C2 від зламаної вебпошти до PDF-розширення. Як браузер став проксі з активним сеансом і відкрив внутрішні документи.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
499 публікацій
Citrus поширює шифрувальник під виглядом встановлення захисту
Нове дослідження простежує шлях Citrus від викраденого запису підрядника до шкідливої групової політики. Чому нападники не шифрували контролери домену.
Читати далі
Chrome закрила вразливість XML, яку вже експлуатують: перевірте оновлення
Google підтвердила експлуатацію CVE-2026-125350. Які збірки Chrome виправлені та чому після оновлення потрібно перезапустити браузер.
Читати далі
Хробак Miasma перетворює налаштування ШІ-агента на пастку
SafeDep знайшла шкідливі setup-файли та hooks агентів у 12 GitHub-репозиторіях. Як інструкції проєкту й автозавдання запускають код.
Читати далі
Через злам ARARA витекли 2,2 млн адрес із розсилок SEGA
Злам ARARA зачепив 11 розсилок SEGA. Звірте дати листів і дізнайтеся, чому витік не охопив записи SEGA Account.
Читати далі
Шкідливі оновлення Swarm Desktop і bee-js націлилися на ключі гаманців
Swarm Desktop 0.56.2 і bee-js 13.3.0 могли розкрити ключі гаманців Bee. Як перевірити, що запускалося, і що замінити з чистого пристрою.
Читати далі
Chainalysis відновила Reactor і KYT після витоку токенів
7 листопада Chainalysis відновила Reactor, KYT і Address Screening. Які дані витекли та як відновити доступ користувачів і підключення через API.
Читати далі
Справу про шахрайство через Telegram-бот знайомств передали до суду
Кіберполіція повідомила, що після знайомства в Telegram-боті у студентки виманили доступ до банкінгу. Справу про 700 тисяч гривень передали до суду.
Читати далі
Як викрадені паролі root відкрили шифрувальникам доступ до ESXi та Proxmox
Два розслідування показали, як паролі root із системи моніторингу PRTG та нотаток адміністратора дали змогу зашифрувати середовища ESXi і Proxmox.
Читати далі
Прокуратура США описала підробку голосів у справі на $129 млн
За версією прокуратури США, лист на підпис, підроблений голос і підставний юрист спонукали компанії переказати близько 129 млн доларів.
Читати далі