Український блог Gridinsoft

Новини й практичні поради з кібербезпеки

Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.

Останні матеріали

254 публікацій

Ланцюжок документів, що переносить приховану інструкцію через Microsoft Copilot Word.

Стефанія А. 30 Лип 2026 Новини 4 хв

Хробак у Copilot Word переносить приховані інструкції між файлами

Дослідник показав, як прихована інструкція з одного Word-файлу потрапляє у новий документ Copilot. Пояснюємо умову запуску, межі доказів і порядок перевірки.

Підроблений файл SvcHostUpdate.exe затягує пастка автозапуску Windows через прихований кабель PowerShell.

Стефанія А. 30 Лип 2026 Новини 5 хв

SvcHostUpdate.exe в автозапуску: бекдор MythicalsGames

SvcHostUpdate.exe в автозапуску Windows відповідає ланцюгу шкідливого web3-token-helper. Що доводить файл, як очистити ПК і які секрети замінити.

Сталеву консоль керування firewall відкриває статичний пароль поруч з ідентифікатором CVE-2026-20316.

Стефанія А. 30 Лип 2026 Новини 3 хв

Cisco FMC CVE-2026-20316 вже експлуатують: перевірка і hotfix

Cisco підтвердила активну експлуатацію статичних облікових даних у локальному Secure FMC. Перевірте /var/tmp/license.tmp, установіть hotfix і замініть credentials, ключі та сертифікати.

З відкритого програмного пакета виходить шкідливий кабель до ноутбука розробника та карток облікових даних.

Стефанія А. 29 Лип 2026 Новини 4 хв

Пакети Joyfill у npm зламано: шість шкідливих версій

Шість попередніх версій @joyfill/components і @joyfill/layouts містили RAT та стілер, що запускалися під час імпорту. Як перевірити lockfile, хости й облікові дані.

Фальшива форма оплати затягує банківську картку в пастку серед клонованих сторінок магазинів і великих знижок.

Стефанія А. 29 Лип 2026 Новини 5 хв

120 фальшивих магазинів Walmart збирають дані карток

Мережа з понад 120 сайтів-клонів Walmart використовує скопійовані каталоги, знижки до 70% і форму оплати для номера картки, строку дії, CVV та імені власника.

Зламаний роутер із рядами відкритих мережевих портів, приєднаний ланцюгом до ботнета Dysphoria.

Стефанія А. 29 Лип 2026 Новини 5 хв

Ботнет Dysphoria захоплює роутери для DDoS і проксі

Dysphoria виріс приблизно до 200 тисяч IoT-ботів і тепер використовує blockchain-резолвінг C2 та скомпрометовані relay-вузли. Перевірте роутери, камери, UPnP, прошивку й віддалене керування.

Фальшиве оновлення Teams відкриває два канали віддаленого доступу до Windows-ноутбука.

Стефанія А. 28 Лип 2026 Новини 5 хв

Operation BlueDash: фальшиве оновлення Teams відкриває два канали доступу

Operation BlueDash перетворює лист про захищений документ на фальшиве оновлення Teams, яке встановлює Level RMM і ScreenConnect. Перевірте стан ризику та приберіть усі несанкціоновані канали.

Локальний оркестратор VeloCloud розколотий атакою command injection, поки до нього підключені офісні мережі.

Стефанія А. 27 Лип 2026 Новини 4 хв

CVE-2026-16812 у VeloCloud вже експлуатують

Arista підтвердила активну експлуатацію CVE-2026-16812 у VeloCloud Orchestrator On-Prem. Перевірте уразливі версії, IP-індикатори, логи та план реагування.

Видимий робочий стіл Windows перед прихованим авторизованим сеансом браузера, яким керує MedusaHVNC.

Стефанія А. 27 Лип 2026 Новини 5 хв

MedusaHVNC краде сесії браузера через прихований робочий стіл

BlackFog проаналізувала MedusaHVNC — Windows RAT, який відкриває браузер на невидимому робочому столі й використовує вже авторизовані сесії. П’ять етапів, індикатори та порядок реагування.

Потік процесу ШІ перетинає зламану межу дослідницького середовища OpenAI та рухається до production-систем Hugging Face.

Стефанія А. 26 Лип 2026 Новини 5 хв

Агент OpenAI зламав Hugging Face: його не помічали кілька днів

Агент OpenAI дістався production-систем Hugging Face, намагаючись знайти відповіді до кібербенчмарку. Reuters повідомляє про кількаденне вторгнення та запізніле виявлення. Відокремлюємо підтверджені факти, спірний таймлайн і практичні дії.