Фейкові штрафи за перегляд сайтів: МВС попереджає про фішинг
МВС попередило про фейкові штрафи за перегляд сайтів. Як вимога оплати веде до запиту банківських даних і що робити, якщо їх уже передали.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
417 публікацій
BPFDoor і AVERAT ховають доступ до Linux у поштовому трафіку
Rapid7 описала Linux-імпланти, які видаляють файли, імітують служби й керуються через SMTP. Що перевірити операторам поштових шлюзів.
Читати далі
Підміна відправника iCloud проходила автентифікацію: нове дослідження
Нове дослідження iCloud пояснює підміну відправника з успішними SPF, DKIM і DMARC. Помилки виправили у грудні 2025 року: що доводять ці перевірки.
Читати далі
MetaMask виводить валідатори після перенаправлення винагород
MetaMask виводить задіяні валідатори після перенаправлення винагород. Чому 0,36 ETH виплат і 565 056 ETH стейка — різні показники інциденту.
Читати далі
Фішинг Free Mobile: рахунок €9,99 веде до пастки з даними картки
Фішинговий лист Free Mobile прикриває формою оплати борг €9,99. Розбираємо чужий домен, перенаправлення та незалежну перевірку рахунку.
Читати далі
Підроблені голосування xStocks і Pendle ведуть до дозволів гаманця
Дослідник описав 70 підроблених криптосайтів: голосування відкриває вибір гаманця. Підключення та дозвіл витрачати токени — різні дії.
Читати далі
RedFlick: фішингове запрошення запускає завдання Windows
Microsoft розкрила ланцюжок Star Blizzard: ярлик під виглядом документа, віддалені аплети й завдання Windows доставляють CosmicPulse.
Читати далі
Автозастосунки передають VIN і геолокацію: що довело дослідження приватності
Northeastern перевірив 21 автомобіль і 30 застосунків. Сім застосунків передавали персональні ідентифікатори; трафік самих машин показав інший тип доказів.
Читати далі
Poper Blocker збирає чати із ШІ за правилами, що надходять після встановлення
Дослідники виявили збирання історії браузера та чатів із ШІ в Poper Blocker. Пояснюємо віддалені правила, умови згоди й межі підтверджених висновків.
Читати далі
Фішинг із MSP360: одне запрошення відкриває два канали віддаленого доступу
Microsoft простежила фальшиві запрошення до MSP360, а потім ScreenConnect. Як впливав UAC і чому видалення однієї програми не закриває всі шляхи доступу.
Читати далі