Злам LiteLLM міг зачепити понад 2 500 організацій
CloudSEK виявила понад 2 500 організацій у наборі даних LiteLLM. Перевірте версії 1.82.7 і 1.82.8, закріплення та всі доступні секрети.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
276 публікацій
Фальшивий CCleaner встановлює GhostDesk у Chrome
Підроблений інсталятор CCleaner додає шпигун GhostDesk у Chrome, краде файли cookie, паролі, знімки екрана й дані буфера. Перевірте ризик і очистіть Windows.
Читати далі
CVE-2026-53413 у Zoom: оновіться через zero-click RCE
CVE-2026-53413 дозволяла учаснику Zoom запустити код на іншому пристрої без кліку. Перевірте безпечні версії та оновіться.
Читати далі
CISA попереджає про Gunra ransomware у Windows і Linux
Спільний бюлетень CISA та FBI описує Gunra ransomware, файли .ENCRT і .GNRA, вхід через VPN та докази, які треба зберегти до відновлення.
Читати далі
DeadLock ransomware тихо шифрує файли, поки Windows відповідає
Microsoft виявила, що DeadLock уповільнює шифрування, аби система лишалася доступною. Перевірте .dlock-артефакти та безпечно ізолюйте вузол.
Читати далі
Плагіни BdThemes встановлювали бекдори через отруєний API
Сім плагінів BdThemes для WordPress завантажували отруєний канал, що створював сторонніх адміністраторів і вебшели. Перевірте точні індикатори.
Читати далі
Шкідливі розширення Solidity Pro крадуть гаманці й API-ключі
Шкідливі розширення Solidity Pro крали дані гаманців, API-ключі, SSH-ключі та паролі. Перевірте точні ID й відновіть доступ безпечно.
Читати далі
NUL1DROPPER у npm запускається під час імпорту пакета
NUL1DROPPER запускається під час імпорту отруєного npm-пакета, а не через install-скрипти. Перевірте артефакти та безпечний порядок відновлення.
Читати далі
QuickFox VPN поширював бекдор FDMTP: що перевірити
Інсталятори QuickFox для Windows поширювали бекдор FDMTP. Перевірте версії, локальні індикатори та порядок очищення після запуску старої збірки.
Читати далі
CSS-атаки в пошті можуть красти паролі без JavaScript
Дослідження PortSwigger показало, як CSS у webmail може вийти за межі листа, підмінити форму входу та перехопити пароль. Рівні ризику й порядок дій.
Читати далі