RedFlick: фішингове запрошення запускає завдання Windows
Microsoft розкрила ланцюжок Star Blizzard: ярлик під виглядом документа, віддалені аплети й завдання Windows доставляють CosmicPulse.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
411 публікацій
Автозастосунки передають VIN і геолокацію: що довело дослідження приватності
Northeastern перевірив 21 автомобіль і 30 застосунків. Сім застосунків передавали персональні ідентифікатори; трафік самих машин показав інший тип доказів.
Читати далі
Poper Blocker збирає чати із ШІ за правилами, що надходять після встановлення
Дослідники виявили збирання історії браузера та чатів із ШІ в Poper Blocker. Пояснюємо віддалені правила, умови згоди й межі підтверджених висновків.
Читати далі
Фішинг із MSP360: одне запрошення відкриває два канали віддаленого доступу
Microsoft простежила фальшиві запрошення до MSP360, а потім ScreenConnect. Як впливав UAC і чому видалення однієї програми не закриває всі шляхи доступу.
Читати далі
Підроблене передзамовлення iPhone Duo запускає атаку DarkSword ще до надсилання форми
Підроблена пропозиція iPhone Duo завантажує DarkSword до надсилання форми. Що встановили дослідники та чому важливе оновлення iOS.
Читати далі
Кібератака на Dodo Pizza: під загрозою адреси клієнтів і дані замовлень
Dodo Pizza повідомила про можливе розкриття контактних даних і замовлень після атаки 27–28 вересня. Що відомо про ризик і захисний вихід з акаунтів.
Читати далі
NeedyMantis приховує наступний етап атаки за знайомими назвами DLL
Microsoft дослідила NeedyMantis: підмінені DLL, архів без розширення та машинний код під назвою PowerShell. Як пов’язані файли й мережеві сліди.
Читати далі
KB5002907 призупинено: Office 2016 і 2019 втрачає активацію або зникає
Microsoft призупинила KB5002907 через втрату активації або видалення Office 2016 і 2019. Як відновити придбаний пакет за офіційною інструкцією.
Читати далі
Витік пошти Belnet: зловмисники скопіювали листи та вкладення
Belnet повідомила про копіювання вхідних листів і вкладень. Який період охоплює витік і що перевірити зовнішнім відправникам.
Читати далі
Вагеніус отримав 70 місяців за злами й вимагання через телефонні дані
Камерона Вагеніуса засудили до 70 місяців за злами й вимагання. Чому записи про дзвінки становлять ризик навіть без аудіо розмов.
Читати далі