CISA попереджає про Gunra ransomware у Windows і Linux
Спільний бюлетень CISA та FBI описує Gunra ransomware, файли .ENCRT і .GNRA, вхід через VPN та докази, які треба зберегти до відновлення.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
273 публікацій
DeadLock ransomware тихо шифрує файли, поки Windows відповідає
Microsoft виявила, що DeadLock уповільнює шифрування, аби система лишалася доступною. Перевірте .dlock-артефакти та безпечно ізолюйте вузол.
Читати далі
Плагіни BdThemes встановлювали бекдори через отруєний API
Сім плагінів BdThemes для WordPress завантажували отруєний канал, що створював сторонніх адміністраторів і вебшели. Перевірте точні індикатори.
Читати далі
Шкідливі розширення Solidity Pro крадуть гаманці й API-ключі
Шкідливі розширення Solidity Pro крали дані гаманців, API-ключі, SSH-ключі та паролі. Перевірте точні ID й відновіть доступ безпечно.
Читати далі
NUL1DROPPER у npm запускається під час імпорту пакета
NUL1DROPPER запускається під час імпорту отруєного npm-пакета, а не через install-скрипти. Перевірте артефакти та безпечний порядок відновлення.
Читати далі
QuickFox VPN поширював бекдор FDMTP: що перевірити
Інсталятори QuickFox для Windows поширювали бекдор FDMTP. Перевірте версії, локальні індикатори та порядок очищення після запуску старої збірки.
Читати далі
CSS-атаки в пошті можуть красти паролі без JavaScript
Дослідження PortSwigger показало, як CSS у webmail може вийти за межі листа, підмінити форму входу та перехопити пароль. Рівні ризику й порядок дій.
Читати далі
Викрадення API-ключів ШІ призвело до майже $1 млн витрат
Unit 42 повідомила, що викрадені API-ключі ШІ потрапляли до сірих проксі-сервісів за лічені хвилини й спричиняли майже $1 млн витрат. Ознаки та порядок реагування.
Читати далі
Бекдор ENDLESSDOORS у роутерах Zbtlink: 20 моделей на заміну
ENDLESSDOORS вбудовано у прошивки 20 перевірених моделей роутерів Zbtlink і Wiflyer. Звірте модель, ізолюйте пристрій і заплануйте заміну.
Читати далі
Витік API-токенів n8n відкрив доступ до 321 інстанса
GitGuardian виявила 321 доступний інстанс n8n, який усе ще приймав API-токени з публічних GitHub-комітів. Відкличте ключі, перевірте workflows і executions та змініть підключені секрети.
Читати далі