Agent Tesla ховається у JScript з емодзі
Фальшивий SWIFT-лист використовує JScript з емодзі, щоб запустити Agent Tesla v4 у пам’яті. Стан контакту, локалізація та захист фінансової команди.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
312 публікацій
Superior: 19 розширень крадуть криптовалюту й паролі
Кампанія Superior перетворила 19 розширень Chrome та Edge на інструменти крадіжки криптовалюти, паролів, сесій і даних форм. Список і дії.
Читати далі
SynkLoader краде паролі через фальшивий екран Windows
SynkLoader поширюється через фальшиву підтримку в Teams, краде пароль у вікні PhishLocker і відкриває віддалений доступ. Дії для кожного рівня ризику.
Читати далі
Інфостілери викрадають сесії Claude та витрачають ліміт
Anthropic попереджає про викрадення сесій Claude інфостілерами. Як відкликати доступ, очистити пристрій і захистити інші акаунти.
Читати далі
Витік даних McKesson: що підтверджено
McKesson підтвердила виведення даних частини клієнтів Oncology & Multispecialty та Medical-Surgical. Що відомо і як діяти.
Читати далі
Фішинг через .vu: 1 660 доменів крадуть акаунти
Фішингова операція використала 1 660 короткоживучих доменів .vu та AiTM-проксі. Ознаки й дії після переходу, введення пароля або MFA.
Читати далі
Витік даних Carhartt розкрив 12,9 млн акаунтів
У перевіреному витоку Carhartt є 12,9 млн акаунтів з іменами, email, телефонами й адресами, але паролів у переліку немає.
Читати далі
TerminalFix перетворює фальшиву CAPTCHA на тунель у мережу
Microsoft описала TerminalFix: фальшива CAPTCHA запускає PowerShell, DLL sideloading, закріплення та зворотний тунель. Що перевірити після запуску команди.
Читати далі
ФБР знешкодило ботнет QTFY із заражених роутерів
ФБР і Мін’юст США знешкодили платформи QScan і QTRouter угруповання QTFY. Заражені роутери та IoT-пристрої маскували атаки.
Читати далі
Klever виправила 2 критичні вразливості карбування KLV
CVE-2026-54754 і CVE-2026-54755 могли створювати незабезпечені KLV. Одну вразливість експлуатували у червні; Klever-Go 1.7.19 виправляє обидві.
Читати далі