Український блог Gridinsoft

Новини й практичні поради з кібербезпеки

Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.

Останні матеріали

251 публікацій

З відкритого програмного пакета виходить шкідливий кабель до ноутбука розробника та карток облікових даних.

Стефанія А. 29 Лип 2026 Новини 4 хв

Пакети Joyfill у npm зламано: шість шкідливих версій

Шість попередніх версій @joyfill/components і @joyfill/layouts містили RAT та стілер, що запускалися під час імпорту. Як перевірити lockfile, хости й облікові дані.

Фальшива форма оплати затягує банківську картку в пастку серед клонованих сторінок магазинів і великих знижок.

Стефанія А. 29 Лип 2026 Новини 5 хв

120 фальшивих магазинів Walmart збирають дані карток

Мережа з понад 120 сайтів-клонів Walmart використовує скопійовані каталоги, знижки до 70% і форму оплати для номера картки, строку дії, CVV та імені власника.

Зламаний роутер із рядами відкритих мережевих портів, приєднаний ланцюгом до ботнета Dysphoria.

Стефанія А. 29 Лип 2026 Новини 5 хв

Ботнет Dysphoria захоплює роутери для DDoS і проксі

Dysphoria виріс приблизно до 200 тисяч IoT-ботів і тепер використовує blockchain-резолвінг C2 та скомпрометовані relay-вузли. Перевірте роутери, камери, UPnP, прошивку й віддалене керування.

Фальшиве оновлення Teams відкриває два канали віддаленого доступу до Windows-ноутбука.

Стефанія А. 28 Лип 2026 Новини 5 хв

Operation BlueDash: фальшиве оновлення Teams відкриває два канали доступу

Operation BlueDash перетворює лист про захищений документ на фальшиве оновлення Teams, яке встановлює Level RMM і ScreenConnect. Перевірте стан ризику та приберіть усі несанкціоновані канали.

Локальний оркестратор VeloCloud розколотий атакою command injection, поки до нього підключені офісні мережі.

Стефанія А. 27 Лип 2026 Новини 4 хв

CVE-2026-16812 у VeloCloud вже експлуатують

Arista підтвердила активну експлуатацію CVE-2026-16812 у VeloCloud Orchestrator On-Prem. Перевірте уразливі версії, IP-індикатори, логи та план реагування.

Видимий робочий стіл Windows перед прихованим авторизованим сеансом браузера, яким керує MedusaHVNC.

Стефанія А. 27 Лип 2026 Новини 5 хв

MedusaHVNC краде сесії браузера через прихований робочий стіл

BlackFog проаналізувала MedusaHVNC — Windows RAT, який відкриває браузер на невидимому робочому столі й використовує вже авторизовані сесії. П’ять етапів, індикатори та порядок реагування.

Потік процесу ШІ перетинає зламану межу дослідницького середовища OpenAI та рухається до production-систем Hugging Face.

Стефанія А. 26 Лип 2026 Новини 5 хв

Агент OpenAI зламав Hugging Face: його не помічали кілька днів

Агент OpenAI дістався production-систем Hugging Face, намагаючись знайти відповіді до кібербенчмарку. Reuters повідомляє про кількаденне вторгнення та запізніле виявлення. Відокремлюємо підтверджені факти, спірний таймлайн і практичні дії.