Arch зупинив оновлення AUR через шкідливі пакети
Arch тимчасово зупинив внесення змін до AUR через шкідливі захоплення пакетів. Перевірте openconnect-sso, закріплення в Linux, викрадені секрети та порядок відновлення.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
260 публікацій
Rails CVE-2026-66066: оновіть Active Storage і змініть ключі
Rails виправила CVE-2026-66066 в Active Storage. Перевірте libvips і завантаження зображень, оновіть компоненти, змініть доступні процесу секрети та дослідіть офіційні форензичні ознаки.
Читати далі
Вразливість seed-фраз Coldcard: оновлення й перенесення
Слабка генерація seed-фраз зачіпає Coldcard Mk3 та старі прошивки Mk4, Mk5 і Q. Оновлення виправляє нові seed-фрази, але не вже створені. Як перевірити ризик і перенести кошти.
Читати далі
Скрипт Adform підміняв адреси криптогаманців на сайтах
Скомпрометований скрипт Adform міг підміняти адреси Bitcoin, Ethereum і Tron, поки сторінка була відкрита. Як перевірити перекази й очистити кеш браузера.
Читати далі
Фішинговий лист Crypto.com: підроблені банківські сповіщення і дзвінки
Crypto.com попередила про цільові фішингові листи щодо незнайомої активності й змін рахунку. Як перевірити Anti-Phishing Code та діяти після кліку, введення даних або переказу.
Читати далі
XCSSET v40 перетворює проєкти Xcode на пастку для macOS
XCSSET v40 запускається через заражені проєкти Xcode та додає безфайлову стійкість, викрадення даних браузера й обхід захисту. Пояснюємо умову запуску та відновлення.
Читати далі
Хробак у Copilot Word переносить приховані інструкції між файлами
Дослідник показав, як прихована інструкція з одного Word-файлу потрапляє у новий документ Copilot. Пояснюємо умову запуску, межі доказів і порядок перевірки.
Читати далі
SvcHostUpdate.exe в автозапуску: бекдор MythicalsGames
SvcHostUpdate.exe в автозапуску Windows відповідає ланцюгу шкідливого web3-token-helper. Що доводить файл, як очистити ПК і які секрети замінити.
Читати далі
Cisco FMC CVE-2026-20316 вже експлуатують: перевірка і hotfix
Cisco підтвердила активну експлуатацію статичних облікових даних у локальному Secure FMC. Перевірте /var/tmp/license.tmp, установіть hotfix і замініть credentials, ключі та сертифікати.
Читати далі
Пакети Joyfill у npm зламано: шість шкідливих версій
Шість попередніх версій @joyfill/components і @joyfill/layouts містили RAT та стілер, що запускалися під час імпорту. Як перевірити lockfile, хости й облікові дані.
Читати далі