Linux-шпигуни перехоплювали пароль sudo
Unit 42 описала шпигунство в Linux: підміна sudo, закріплення через PHP та пошук листів для доступу до акаунтів соцмереж.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
441 публікацій
FTC зупинила сервіс допомоги після сексуального шантажу
FTC звинувачує Digital Forensics в оманливих обіцянках допомоги після шантажу. Як звіт без встановленої особи вів до ще одного платного етапу.
Читати далі
Help TDS: фальшива підтримка Microsoft просить доступ
Infoblox простежила Help TDS від удаваного блокування Windows до вимоги завантажити UltraViewer. Що показав дзвінок і коли виникає ризик віддаленого доступу.
Читати далі
YAM Store: удар по оптовому ринку фішингу
Microsoft і партнери порушили роботу YAM Store та постачальників фішингових наборів. Як хмарні акаунти ставали приманками й що змінює операція.
Читати далі
Фальшивий Calendly викрадає доступ до акаунтів
Фальшиві сторінки Meta Careers перехоплюють коди Facebook і підтвердження Google. Як розпізнати підроблений вхід і захистити акаунти.
Читати далі
Xandr: штраф за дані Grindr
Норвегія оштрафувала Xandr на 92 млн крон за давню передачу даних Grindr. Як назва застосунку та ідентифікатори зробили рекламний запит чутливим.
Читати далі
Ім’я та знак питання: СМС-пастка для відповіді
Новий приклад СМС містить лише ім’я та знак питання. Чому правильне ім’я не засвідчує відправника та що робити, якщо ви вже відповіли.
Читати далі
Кібератака на холодильні системи супермаркетів Франції
Coopérative U підтвердила збій холодильних установок. CERT-FR попереджає про злам Danfoss AK-SM та AK-SC і пояснює обмеження доступу та відновлення.
Читати далі
Ledger підтвердила апаратний імплант у розслідуванні CryptoBilis
Ledger знайшла імплант в одному пристрої, пов’язаному з CryptoBilis. Чому справжній чип не виключає сторонньої схеми та навіщо покупцям нова seed-фраза.
Читати далі
GitPower атакує українських експертів фальшивими запрошеннями на конференцію
Genians пов’язує фальшиві запрошення українським експертам з GitPower. Ярлик під виглядом PDF запускає скрипти, поки відкривається справжній документ.
Читати далі