Злам «Повітряної тривоги»: хибні попередження й часткове відновлення
Команда «Повітряної тривоги» підтвердила втручання й частково відновила сервіс. Що вже працює, чого не доведено та як отримувати справжні попередження.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
476 публікацій
Фальшива підтримка в Teams: сертифікати відкрили шлях до крадіжки даних
Microsoft розібрала дві атаки через фальшиву підтримку Teams. Виключений зі стримування привілейований запис дозволив продовжити крадіжку файлів.
Читати далі
Підмінений скрипт Polymarket виводив кошти: компенсації на $3,9 млн
Polymarket повідомила про підміну скрипту та зловживання активними сесіями. Звіт 30 жовтня розділяє викрадені кошти й компенсації за паузу.
Читати далі
Searchjacked: приховані розширення Chrome перехоплюють пошук
Socket описує 319 розширень за десятиліття. Як налаштування Chrome спрямовує запити через посередника та що перевірити у браузері.
Читати далі
VOLTA просить ШІ оцінити жертв за викраденими квитанціями й сесіями
Talos дослідила VOLTA: викрадені сесії й квитанції стають досьє для ШІ. Що шукати в журналі та чому видалити файл недостатньо для відновлення акаунтів.
Читати далі
Claude Code у Cursor залишає SSH-бекдор після видалення
Підмінені збірки Claude Code з магазину Cursor додавали SSH-ключі й автозапуск. Як перевірити версії 2.1.312/2.1.313 та сліди, що залишаються після видалення.
Читати далі
Злам Binance на $6,3 млрд: хто отримав доступ до підписання
Binance обіцяє покрити збитки після крадіжки на $6,3 млрд. Розбираємо підписані дозволи, повторні виведення та межі замороження викрадених активів.
Читати далі
C3RB3R шифрує NAS Synology: джерела розходяться щодо проникнення
Synology попереджає про атаки на застарілу DSM. 360 визначила C3RB3R, але назвала інші вразливості. Що оновити й зберегти перед відновленням NAS.
Читати далі
Фішинг QuickBooks: дзвінок-пастка й невидиме відстеження
Infoblox пов’язала понад 350 схожих на QuickBooks доменів із фішингом телефоном. Прихований піксель видає одержувача, окремі інсталятори містять трояни.
Читати далі
Фальшива перевірка Cloudflare веде до запуску команд у Windows і macOS
Свіжа приманка ClickFix веде до «Виконати» у Windows і Terminal на Mac. SANS зафіксував обидві версії, але не отримав кінцеве шкідливе ПЗ.
Читати далі