Мережа з 300 дропів: як на Вінниччині обходили блокування карток
Кіберполіція описала мережу з 300 дропів і допомогу в обході блокувань. Оборот 127 млн грн відрізняється від встановлених збитків майже 2 млн грн.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
419 публікацій
Ймовірного учасника ShinyHunters Rey затримали в Йорданії — Reuters
Reuters повідомляє про співпрацю підозрюваного ShinyHunters зі слідством. Затримання не доводить повернення чи видалення викрадених записів.
Читати далі
Фейкові штрафи за перегляд сайтів: МВС попереджає про фішинг
МВС попередило про фейкові штрафи за перегляд сайтів. Як вимога оплати веде до запиту банківських даних і що робити, якщо їх уже передали.
Читати далі
BPFDoor і AVERAT ховають доступ до Linux у поштовому трафіку
Rapid7 описала Linux-імпланти, які видаляють файли, імітують служби й керуються через SMTP. Що перевірити операторам поштових шлюзів.
Читати далі
Підміна відправника iCloud проходила автентифікацію: нове дослідження
Нове дослідження iCloud пояснює підміну відправника з успішними SPF, DKIM і DMARC. Помилки виправили у грудні 2025 року: що доводять ці перевірки.
Читати далі
MetaMask виводить валідатори після перенаправлення винагород
MetaMask виводить задіяні валідатори після перенаправлення винагород. Чому 0,36 ETH виплат і 565 056 ETH стейка — різні показники інциденту.
Читати далі
Фішинг Free Mobile: рахунок €9,99 веде до пастки з даними картки
Фішинговий лист Free Mobile прикриває формою оплати борг €9,99. Розбираємо чужий домен, перенаправлення та незалежну перевірку рахунку.
Читати далі
Підроблені голосування xStocks і Pendle ведуть до дозволів гаманця
Дослідник описав 70 підроблених криптосайтів: голосування відкриває вибір гаманця. Підключення та дозвіл витрачати токени — різні дії.
Читати далі
RedFlick: фішингове запрошення запускає завдання Windows
Microsoft розкрила ланцюжок Star Blizzard: ярлик під виглядом документа, віддалені аплети й завдання Windows доставляють CosmicPulse.
Читати далі
Автозастосунки передають VIN і геолокацію: що довело дослідження приватності
Northeastern перевірив 21 автомобіль і 30 застосунків. Сім застосунків передавали персональні ідентифікатори; трафік самих машин показав інший тип доказів.
Читати далі