Keyv-хробак отруїв 444 npm-пакети: перевірте перед зміною токенів
Keyv-хробак отруїв сотні npm-пакетів і може реагувати на відкликання GitHub-токена. Спочатку знайдіть persistence, а потім безпечно змініть облікові дані.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
263 публікацій
Атака Pass-ta-key дає шкідливому ПЗ викрадати ключі доступу Google
Unit 42 показала, як шкідливе ПЗ у Chrome на Windows може зловживати синхронізованими ключами доступу Google, і пояснила межі безпечного відновлення.
Читати далі
N-central CVE-2026-18577: hotfix і перевірка зламу
CVE-2026-18577 активно експлуатують у N-central. Встановіть 2026.3.1.7 та перевірте Take Control, Cloudflared і керовані пристрої.
Читати далі
Arch зупинив оновлення AUR через шкідливі пакети
Arch тимчасово зупинив внесення змін до AUR через шкідливі захоплення пакетів. Перевірте openconnect-sso, закріплення в Linux, викрадені секрети та порядок відновлення.
Читати далі
Rails CVE-2026-66066: оновіть Active Storage і змініть ключі
Rails виправила CVE-2026-66066 в Active Storage. Перевірте libvips і завантаження зображень, оновіть компоненти, змініть доступні процесу секрети та дослідіть офіційні форензичні ознаки.
Читати далі
Вразливість seed-фраз Coldcard: оновлення й перенесення
Слабка генерація seed-фраз зачіпає Coldcard Mk3 та старі прошивки Mk4, Mk5 і Q. Оновлення виправляє нові seed-фрази, але не вже створені. Як перевірити ризик і перенести кошти.
Читати далі
Скрипт Adform підміняв адреси криптогаманців на сайтах
Скомпрометований скрипт Adform міг підміняти адреси Bitcoin, Ethereum і Tron, поки сторінка була відкрита. Як перевірити перекази й очистити кеш браузера.
Читати далі
Фішинговий лист Crypto.com: підроблені банківські сповіщення і дзвінки
Crypto.com попередила про цільові фішингові листи щодо незнайомої активності й змін рахунку. Як перевірити Anti-Phishing Code та діяти після кліку, введення даних або переказу.
Читати далі
XCSSET v40 перетворює проєкти Xcode на пастку для macOS
XCSSET v40 запускається через заражені проєкти Xcode та додає безфайлову стійкість, викрадення даних браузера й обхід захисту. Пояснюємо умову запуску та відновлення.
Читати далі
Хробак у Copilot Word переносить приховані інструкції між файлами
Дослідник показав, як прихована інструкція з одного Word-файлу потрапляє у новий документ Copilot. Пояснюємо умову запуску, межі доказів і порядок перевірки.
Читати далі