737 фальшивих VPN-розширень Chrome перенаправляли трафік
Socket пов’язала 737 VPN- і proxy-розширень Chrome з однією операцією. Як звірити ID, видалити розширення та оцінити ризик для акаунтів.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
279 публікацій
JWR керує фішинговим checkout у реальному часі
JWR передає дані картки, пароль, документ і 2FA ще під час введення, поки оператор змінює фальшивий checkout. Дії для кожного виду витоку.
Читати далі
WindRelay і SpyNote крадуть дані картки під час дзвінка
WindRelay і SpyNote перетворюють фальшивий дзвінок банку на NFC-шахрайство. Як працює атака та що негайно зробити користувачу Android.
Читати далі
Злам LiteLLM міг зачепити понад 2 500 організацій
CloudSEK виявила понад 2 500 організацій у наборі даних LiteLLM. Перевірте версії 1.82.7 і 1.82.8, закріплення та всі доступні секрети.
Читати далі
Фальшивий CCleaner встановлює GhostDesk у Chrome
Підроблений інсталятор CCleaner додає шпигун GhostDesk у Chrome, краде файли cookie, паролі, знімки екрана й дані буфера. Перевірте ризик і очистіть Windows.
Читати далі
CVE-2026-53413 у Zoom: оновіться через zero-click RCE
CVE-2026-53413 дозволяла учаснику Zoom запустити код на іншому пристрої без кліку. Перевірте безпечні версії та оновіться.
Читати далі
CISA попереджає про Gunra ransomware у Windows і Linux
Спільний бюлетень CISA та FBI описує Gunra ransomware, файли .ENCRT і .GNRA, вхід через VPN та докази, які треба зберегти до відновлення.
Читати далі
DeadLock ransomware тихо шифрує файли, поки Windows відповідає
Microsoft виявила, що DeadLock уповільнює шифрування, аби система лишалася доступною. Перевірте .dlock-артефакти та безпечно ізолюйте вузол.
Читати далі
Плагіни BdThemes встановлювали бекдори через отруєний API
Сім плагінів BdThemes для WordPress завантажували отруєний канал, що створював сторонніх адміністраторів і вебшели. Перевірте точні індикатори.
Читати далі
Шкідливі розширення Solidity Pro крадуть гаманці й API-ключі
Шкідливі розширення Solidity Pro крали дані гаманців, API-ключі, SSH-ключі та паролі. Перевірте точні ID й відновіть доступ безпечно.
Читати далі