Ill Bloom: перевірте адресу криптогаманця, а не seed-фразу
Ill Bloom пов’язана зі слабкими seed-фразами криптогаманців і крадіжкою з 431 акаунта. Дізнайтеся, як безпечно перевірити адресу та перейти на новий seed.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
217 публікацій
GigaWiper: бекдор Windows шпигує, стирає диски й імітує ransomware
Microsoft описала GigaWiper — бекдор Windows зі шпигуванням, псевдовимагачем і незворотним стиранням дисків. Перевірте індикатори та порядок реагування.
Читати далі
Фальшиве налаштування passkey Microsoft 365: як працює вішинг O-UNC-066
Okta повідомляє, що O-UNC-066/Pink використовує дзвінки та фальшиві сторінки Entra passkey, щоб захоплювати Microsoft 365 акаунти. Проблема не в passkey, а в переконливому сценарії соціальної інженерії.
Читати далі
Шахрайство з AI-насінням: фейкові квіти, реальні платежі та ознаки обману
Розслідування фейкових пропозицій насіння з AI-зображеннями: приклади, ознаки обману і перевірки перед оплатою.
Читати далі
Joomla Page Builder RCE у CISA KEV: перевірте web shell
CISA додала експлуатовані вразливості JoomShaper SP Page Builder і PageBuilder CK до KEV. Власникам Joomla-сайтів варто оновитися та перевірити web shell, прихованих адміністраторів і підозрілі завантаження.
Читати далі
Бекдор у роутерах Tenda CVE-2026-11405: перевірте прошивку
CERT/CC попереджає про прихований admin-бекдор у кількох прошивках роутерів Tenda. Перевірте версію й зменшіть доступність адмін-панелі до появи патча.
Читати далі
Avalon веде до CrownX ransomware через юридичні документи
Avalon використовує юридичні листи, ZIP, ISO, LNK і MSBuild перед появою CrownX ransomware. Що перевірити, якщо ви відкрили архів.
Читати далі
ФБР вилучило ботнет NetNut/Popa: перевірте TV-бокс
ФБР вилучило домени NetNut/Popa. Перевірте TV-бокси, streaming apps і домашню мережу на ознаки резидентного проксі-вузла.
Читати далі
Фейкові завантаження несуть ScreenConnect і AsyncRAT
Kaspersky знайшла фейкові сторінки завантаження Windows-утиліт, які можуть встановити ScreenConnect і доставити AsyncRAT. Ось що перевірити після запуску такого файлу.
Читати далі
Silent Swap криптокліпер
McAfee Labs повідомила про кампанію Silent Swap: шкідливий інсталятор додає у Chromium-браузери фейкове розширення "Google Notes" і підміняє адреси криптогаманців у буфері обміну. Через це переказ може виглядати звичайно, але після вставлення адреса отримувача...
Читати далі