Poper Blocker збирає чати із ШІ за правилами, що надходять після встановлення
Дослідники виявили збирання історії браузера та чатів із ШІ в Poper Blocker. Пояснюємо віддалені правила, умови згоди й межі підтверджених висновків.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
409 публікацій
Фішинг із MSP360: одне запрошення відкриває два канали віддаленого доступу
Microsoft простежила фальшиві запрошення до MSP360, а потім ScreenConnect. Як впливав UAC і чому видалення однієї програми не закриває всі шляхи доступу.
Читати далі
Підроблене передзамовлення iPhone Duo запускає атаку DarkSword ще до надсилання форми
Підроблена пропозиція iPhone Duo завантажує DarkSword до надсилання форми. Що встановили дослідники та чому важливе оновлення iOS.
Читати далі
Кібератака на Dodo Pizza: під загрозою адреси клієнтів і дані замовлень
Dodo Pizza повідомила про можливе розкриття контактних даних і замовлень після атаки 27–28 вересня. Що відомо про ризик і захисний вихід з акаунтів.
Читати далі
NeedyMantis приховує наступний етап атаки за знайомими назвами DLL
Microsoft дослідила NeedyMantis: підмінені DLL, архів без розширення та машинний код під назвою PowerShell. Як пов’язані файли й мережеві сліди.
Читати далі
KB5002907 призупинено: Office 2016 і 2019 втрачає активацію або зникає
Microsoft призупинила KB5002907 через втрату активації або видалення Office 2016 і 2019. Як відновити придбаний пакет за офіційною інструкцією.
Читати далі
Витік пошти Belnet: зловмисники скопіювали листи та вкладення
Belnet повідомила про копіювання вхідних листів і вкладень. Який період охоплює витік і що перевірити зовнішнім відправникам.
Читати далі
Вагеніус отримав 70 місяців за злами й вимагання через телефонні дані
Камерона Вагеніуса засудили до 70 місяців за злами й вимагання. Чому записи про дзвінки становлять ризик навіть без аудіо розмов.
Читати далі
Вразливість WordPress у KEV: атаки дійшли до запису PHP-файлів
CISA внесла вразливість WordPress до KEV. Які умови потрібні для атаки, яке оновлення встановити та що перевірити на сервері після патча.
Читати далі
Kiteworks закликала до дев’ятигодинної паузи через загрозу атаки
Kiteworks попросила вимкнути системи на дев’ять годин, не повідомляючи про злам. Хто керує паузою та де перевірити актуальні вказівки.
Читати далі