PEERSTITCH сховався всередині FortiGate
Unit 42 простежила витік конфігурацій понад 500 фаєрволів і появу PEERSTITCH. Чому патч FortiManager не відкликає викрадені паролі та ключі.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
443 публікацій
AdFection: шпигунство через рекламу
Citizen Lab пов’язала зараження Al Jazeera з таргетованою рекламою та серверами Candiru. Як працював AdFection і чому показ реклами не дорівнює зараженню.
Читати далі
Linux-шпигуни перехоплювали пароль sudo
Unit 42 описала шпигунство в Linux: підміна sudo, закріплення через PHP та пошук листів для доступу до акаунтів соцмереж.
Читати далі
FTC зупинила сервіс допомоги після сексуального шантажу
FTC звинувачує Digital Forensics в оманливих обіцянках допомоги після шантажу. Як звіт без встановленої особи вів до ще одного платного етапу.
Читати далі
Help TDS: фальшива підтримка Microsoft просить доступ
Infoblox простежила Help TDS від удаваного блокування Windows до вимоги завантажити UltraViewer. Що показав дзвінок і коли виникає ризик віддаленого доступу.
Читати далі
YAM Store: удар по оптовому ринку фішингу
Microsoft і партнери порушили роботу YAM Store та постачальників фішингових наборів. Як хмарні акаунти ставали приманками й що змінює операція.
Читати далі
Фальшивий Calendly викрадає доступ до акаунтів
Фальшиві сторінки Meta Careers перехоплюють коди Facebook і підтвердження Google. Як розпізнати підроблений вхід і захистити акаунти.
Читати далі
Xandr: штраф за дані Grindr
Норвегія оштрафувала Xandr на 92 млн крон за давню передачу даних Grindr. Як назва застосунку та ідентифікатори зробили рекламний запит чутливим.
Читати далі
Ім’я та знак питання: СМС-пастка для відповіді
Новий приклад СМС містить лише ім’я та знак питання. Чому правильне ім’я не засвідчує відправника та що робити, якщо ви вже відповіли.
Читати далі
Кібератака на холодильні системи супермаркетів Франції
Coopérative U підтвердила збій холодильних установок. CERT-FR попереджає про злам Danfoss AK-SM та AK-SC і пояснює обмеження доступу та відновлення.
Читати далі