Витік CareCloud торкнувся 3,75 млн пацієнтів
Витік CareCloud торкнувся 3,75 млн пацієнтів. Пояснюємо, які дані могли опинитися під загрозою та як перевірити кредитну й медичну історію.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
290 публікацій
arrayref 0.3.10: шкідливі Rust-крейти запускали код під час збірки
Три отруєні Rust-крейти запускали шкідливу залежність під час збірки. Перевірте lock-файли, кеші Cargo, хости розробників, секрети CI та артефакти.
Читати далі
CVE-2026-72529 і CVE-2026-72530 експлуатують у TrueConf Server
CISA підтвердила активну експлуатацію двох вразливостей TrueConf Server. Перевірте безпечні версії, TCP 4307, серверні артефакти й підпис клієнта.
Читати далі
У ClarityCheck відкрили доступ до 9 млн файлів із обличчями
Пов'язане з ClarityCheck хмарне сховище відкрило 9 042 977 файлів зображень без автентифікації. Що підтверджено, хто міг постраждати та як запросити видалення.
Читати далі
41 фейковий сайт підмінює завантаження на Download Studio
Дослідники знайшли 41 фейковий сайт: під час наведення він показує справжнє посилання, але клік веде до підписаного Download Studio. Перевірте DS-Setup.exe та безпечно відреагуйте.
Читати далі
CVE-2026-33824 експлуатують проти Windows IKE VPN
CVE-2026-33824 додали до каталогу експлуатованих вразливостей CISA. Перевірте доступ Windows IKEv2 або RRAS через UDP 500/4500, установіть оновлення та оцініть попередній ризик.
Читати далі
CVE-2026-65400: Screen Sharing використовують для злому Mac
CVE-2026-65400 експлуатують проти Mac із доступним з інтернету Screen Sharing. Перевірте порт 5900, установіть виправлення Apple і врахуйте ознаки компрометації.
Читати далі
Витік даних SafePal розкрив інформацію 39 798 клієнтів
SafePal повідомила про витік контактних даних, адрес доставлення й деталей замовлень 39 798 клієнтів. Що залишилося в безпеці та як уникнути фішингу.
Читати далі
Sable Squirrel використовує прострочені домени для стримінгу й шкідливого ПЗ
За даними Infoblox, Sable Squirrel придбала понад 10 000 прострочених доменів для піратських трансляцій, переходів на азартні сайти й керування шкідливим ПЗ.
Читати далі
AmnesiaStealer викрадає сесії браузера macOS через ClickFix
AmnesiaStealer поширюється через підроблену сторінку GitHub, краде паролі й дані Mac та може приховано керувати сесіями Chromium. Перевірте ризик.
Читати далі