Бекдор ENDLESSDOORS у роутерах Zbtlink: 20 моделей на заміну
ENDLESSDOORS вбудовано у прошивки 20 перевірених моделей роутерів Zbtlink і Wiflyer. Звірте модель, ізолюйте пристрій і заплануйте заміну.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
265 публікацій
Витік API-токенів n8n відкрив доступ до 321 інстанса
GitGuardian виявила 321 доступний інстанс n8n, який усе ще приймав API-токени з публічних GitHub-комітів. Відкличте ключі, перевірте workflows і executions та змініть підключені секрети.
Читати далі
Keyv-хробак отруїв 444 npm-пакети: перевірте перед зміною токенів
Keyv-хробак отруїв сотні npm-пакетів і може реагувати на відкликання GitHub-токена. Спочатку знайдіть persistence, а потім безпечно змініть облікові дані.
Читати далі
Атака Pass-ta-key дає шкідливому ПЗ викрадати ключі доступу Google
Unit 42 показала, як шкідливе ПЗ у Chrome на Windows може зловживати синхронізованими ключами доступу Google, і пояснила межі безпечного відновлення.
Читати далі
N-central CVE-2026-18577: hotfix і перевірка зламу
CVE-2026-18577 активно експлуатують у N-central. Встановіть 2026.3.1.7 та перевірте Take Control, Cloudflared і керовані пристрої.
Читати далі
Arch зупинив оновлення AUR через шкідливі пакети
Arch тимчасово зупинив внесення змін до AUR через шкідливі захоплення пакетів. Перевірте openconnect-sso, закріплення в Linux, викрадені секрети та порядок відновлення.
Читати далі
Rails CVE-2026-66066: оновіть Active Storage і змініть ключі
Rails виправила CVE-2026-66066 в Active Storage. Перевірте libvips і завантаження зображень, оновіть компоненти, змініть доступні процесу секрети та дослідіть офіційні форензичні ознаки.
Читати далі
Вразливість seed-фраз Coldcard: оновлення й перенесення
Слабка генерація seed-фраз зачіпає Coldcard Mk3 та старі прошивки Mk4, Mk5 і Q. Оновлення виправляє нові seed-фрази, але не вже створені. Як перевірити ризик і перенести кошти.
Читати далі
Скрипт Adform підміняв адреси криптогаманців на сайтах
Скомпрометований скрипт Adform міг підміняти адреси Bitcoin, Ethereum і Tron, поки сторінка була відкрита. Як перевірити перекази й очистити кеш браузера.
Читати далі
Фішинговий лист Crypto.com: підроблені банківські сповіщення і дзвінки
Crypto.com попередила про цільові фішингові листи щодо незнайомої активності й змін рахунку. Як перевірити Anti-Phishing Code та діяти після кліку, введення даних або переказу.
Читати далі