Три вразливості ядра Linux в атаках: перевірте патчі
CISA підтвердила атаки на три вразливості ядра Linux. Перевірте свою гілку Ubuntu, готовність патчів і потребу в окремій перевірці на злам.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
378 публікацій
AgentCore: тест показав крадіжку службового токена з пам’яті
Unit 42 показала витік токена AgentCore через звернення до підтримки. Як пов’язані пам’ять процесу, дозволи інструментів і службовий обліковий запис.
Читати далі
WaterPlum: фальшиві співбесіди заразили 30 000 пристроїв
Спільний бюлетень пов’язує WaterPlum із 30 000 заражених пристроїв. Як тестові завдання, довіра VS Code і викрадені документи утворюють одну схему.
Читати далі
LeakySensey здає зламані роутери в оренду як проксі
LeakySensey перетворював слабкі VPN-паролі на проксі в оренду. Що викрив сервер, що означають 87 тисяч IP і що перевірити власнику роутера.
Читати далі
Settra не стерла журнал Defender через помилку в назві
Huntress виявила помилку Settra в назві журналу Defender. Що вціліло, як використовували MeshAgent і чому спроба зірвати відновлення не гарантує успіху.
Читати далі
The Gentlemen видобувають облікові дані з резервних копій
Talos відтворила читання резервних образів, отримання хешів і передавання копій. Чому тестового відновлення недостатньо для перевірки їхнього захисту.
Читати далі
RatHat на Android повертається після видалення застосунку
RatHat використовує спеціальні можливості та ADB, щоб знову встановити видалений застосунок. Як працює цей механізм і чому одного видалення недостатньо.
Читати далі
Фішинг bpost: за «митом» у €4,95 ховається збір банківських даних
Лист від імені bpost просить €4,95, а підроблена форма — IBAN і дані картки. Як працює схема та де перевірити справжні імпортні платежі.
Читати далі
WallHack: поліція припинила роботу 300 каналів скам-спільнот
Кіберполіція повідомила про 239 обшуків у межах WallHack. Фото показує координацію за фішинговими сайтами; остаточну кількість потерпілих ще встановлюють.
Читати далі
Камера Flock: виявлення людей і ключ до локальних записів
Розслідування камери Flock: доступ до локальних записів і виявлення людей. Що це означає для приватності та чого не доводить про розпізнавання облич.
Читати далі