BUGSTER: ШІ допоміг викрасти дані студентів
Unit 42 підтвердила крадіжку університетської бази оператором BUGSTER. Розбираємо докази, роль ШІ та відмінність між планами й виконаними атаками.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
454 публікацій
FlashHole: захисне ПЗ стало входом для Lazarus
Lazarus використала підроблені портфоліо, CrossWeb EX і модулі в пам’яті. Що встановило дослідження FlashHole та які деталі залишаються невідомими.
Читати далі
Атаки PHP2Shell: оновіть PHP, на якому працює ваш сайт
Команда PHP випустила виправлення для двох критичних вразливостей, а Cloudflare вже фіксує спроби атак. Як перевірити пакет PHP, що обслуговує ваш сайт.
Читати далі
Amazon Music: пастка для авторів YouTube
Фальшивий портал Amazon Music показує справжню статистику YouTube, а потім виманює пароль Google. Як розпізнати підроблений вхід і захистити канал.
Читати далі
eMudhra: ключі скомпрометовано
Google і Mozilla заблокували ключі eMudhra. Чому застосункам потрібні власні оновлення довіри, що робити на Android і який строк мають власники сайтів.
Читати далі
Cairn: відкриті панелі викрили атаки ШІ
NorForge знайшла відкриті панелі Cairn, перевірила вебшели й виявила секрети. Кількість завдань та звіти ШІ не дорівнюють підтвердженим зламам.
Читати далі
OVHcloud CLI: підміну файлів виявив збережений хеш
19 жовтня файли OVHcloud CLI підмінили без зміни версій. Збережений SHA-256 виявив заміну; чистий реліз не відкликає доступні зловмиснику ключі.
Читати далі
BeyondTrust: тривоги про злам відхилили
BeyondTrust повідомила, що автоматичний тріаж відхилив справжні тривоги про злам. Чому виправлення не замінює перевірку журналів та облікових даних.
Читати далі
Злам SkyKick: нові ключі в Microsoft 365
Атака ConnectWise/SkyKick використала доступ застосунків. Чому вимкнення резервного копіювання не прибирає секрети, залишені в інших застосунках.
Читати далі
Злам FirstVDS: диски скопіювали
FirstVDS повідомив про копіювання дисків ззовні гостьової ОС. Сповіщеним клієнтам потрібно відкликати SSH-ключі, API-токени й інші секрети.
Читати далі