Beget заявив про стирання хмарних даних після зламу керівного контуру
Beget повідомив про стирання даних, втрачені образи VPS та збережені файлові копії. Що відомо про відновлення, DNS і зміну ключів доступу.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
479 публікацій
П’ять зірок на продаж: як торгують відгуками й видаленням скарг
Нове дослідження показує продавців позитивних відгуків і видалення скарг. Переконливий рейтинг не замінює перевірки продавця та умов покупки.
Читати далі
CyberStrikeAI керував діями зловмисників від SQL Server до адміністратора домену
Серверний ШІ допомагав атакувати освітні мережі, красти облікові дані та збирати бази. На комп’ютерах жертв працював звичайний імплант.
Читати далі
Злам «Повітряної тривоги»: хибні попередження й часткове відновлення
Команда «Повітряної тривоги» підтвердила втручання й частково відновила сервіс. Що вже працює, чого не доведено та як отримувати справжні попередження.
Читати далі
Фальшива підтримка в Teams: сертифікати відкрили шлях до крадіжки даних
Microsoft розібрала дві атаки через фальшиву підтримку Teams. Виключений зі стримування привілейований запис дозволив продовжити крадіжку файлів.
Читати далі
Підмінений скрипт Polymarket виводив кошти: компенсації на $3,9 млн
Polymarket повідомила про підміну скрипту та зловживання активними сесіями. Звіт 30 жовтня розділяє викрадені кошти й компенсації за паузу.
Читати далі
Searchjacked: приховані розширення Chrome перехоплюють пошук
Socket описує 319 розширень за десятиліття. Як налаштування Chrome спрямовує запити через посередника та що перевірити у браузері.
Читати далі
VOLTA просить ШІ оцінити жертв за викраденими квитанціями й сесіями
Talos дослідила VOLTA: викрадені сесії й квитанції стають досьє для ШІ. Що шукати в журналі та чому видалити файл недостатньо для відновлення акаунтів.
Читати далі
Claude Code у Cursor залишає SSH-бекдор після видалення
Підмінені збірки Claude Code з магазину Cursor додавали SSH-ключі й автозапуск. Як перевірити версії 2.1.312/2.1.313 та сліди, що залишаються після видалення.
Читати далі
Злам Binance на $6,3 млрд: хто отримав доступ до підписання
Binance обіцяє покрити збитки після крадіжки на $6,3 млрд. Розбираємо підписані дозволи, повторні виведення та межі замороження викрадених активів.
Читати далі