Бекдор у роутерах Tenda CVE-2026-11405: перевірте прошивку
CERT/CC попереджає про прихований admin-бекдор у кількох прошивках роутерів Tenda. Перевірте версію й зменшіть доступність адмін-панелі до появи патча.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
212 публікацій
Avalon веде до CrownX ransomware через юридичні документи
Avalon використовує юридичні листи, ZIP, ISO, LNK і MSBuild перед появою CrownX ransomware. Що перевірити, якщо ви відкрили архів.
Читати далі
ФБР вилучило ботнет NetNut/Popa: перевірте TV-бокс
ФБР вилучило домени NetNut/Popa. Перевірте TV-бокси, streaming apps і домашню мережу на ознаки резидентного проксі-вузла.
Читати далі
Фейкові завантаження несуть ScreenConnect і AsyncRAT
Kaspersky знайшла фейкові сторінки завантаження Windows-утиліт, які можуть встановити ScreenConnect і доставити AsyncRAT. Ось що перевірити після запуску такого файлу.
Читати далі
Silent Swap криптокліпер
McAfee Labs повідомила про кампанію Silent Swap: шкідливий інсталятор додає у Chromium-браузери фейкове розширення "Google Notes" і підміняє адреси криптогаманців у буфері обміну. Через це переказ може виглядати звичайно, але після вставлення адреса отримувача...
Читати далі
Millenium RAT v4 заразив 62 тисячі ПК через Telegram C2
Group-IB повідомляє про понад 62 тисячі заражених Windows-пристроїв Millenium RAT v4. Пояснюємо, які завантаження небезпечні та що перевірити після запуску файлу.
Читати далі
StegoAd: 119 шкідливих розширень Edge видалено
Microsoft видалила 119 шкідливих розширень Edge. Перевірте add-ons, видаліть ризикові інструменти та захистіть акаунти.
Читати далі
Chrome Native Messaging бекдор краде session cookies
D3Lab описала Chrome Native Messaging бекдор, який краде session cookies і запускає PowerShell. Перевірте індикатори, cleanup і сесії.
Читати далі
Onelogon Netlogon Attack: перевірте AD allow-list
Onelogon показує, як старі винятки Netlogon allow-list можуть відкрити шлях до захоплення AD-акаунтів. Ось що перевірити зараз.
Читати далі
GTA 6: шахрайство з раннім доступом
Фейкові сторінки раннього доступу GTA 6 просять криптовалюту або пропонують секретне завантаження. Як перевірити пропозицію і що робити після оплати чи download.
Читати далі