WatchGuard виправила 4 критичні RCE у Firebox
WatchGuard усунула чотири критичні RCE у Fireware 2026.2.2, 12.12.2 і 12.5.20. Перевірте експозицію, оновіть Firebox і проаналізуйте журнали.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
302 публікацій
CVE-2026-53362 використали для втечі з контейнера Linux
CVE-2026-53362 потрапила до CISA KEV після активної експлуатації. Перевірте Linux container hosts, встановіть виправлене ядро та збережіть докази.
Читати далі
OpenAI викрила пов’язану з Росією кампанію впливу через фальшивий аналітичний центр
OpenAI заблокувала акаунти, які, ймовірно, працювали з Росії та просували фальшивий аналітичний центр зі скопійованими дослідженнями.
Читати далі
CVE-2026-8452 експлуатують проти Citrix NetScaler
CISA підтвердило експлуатацію CVE-2026-8452. Перевірте уражені збірки Citrix NetScaler, SAML-конфігурацію, оновлення та ознаки зламу.
Читати далі
Фальшиві застосунки Indeed для співбесіди встановлюють шпигунське ПЗ
Фальшиві APK для співбесіди в Indeed вмикають VPN і спеціальні можливості та встановлюють шпигунське ПЗ. Перевірте ризик і захистіть акаунти.
Читати далі
CVE-2026-60004 експлуатують проти серверів Gitea
CISA підтвердила експлуатацію CVE-2026-60004 у Gitea. Перевірте версії, відкриту реєстрацію, журнали diffpatch і доступні серверу секрети.
Читати далі
CVE-2026-55553: редирект urllib може розкрити облікові дані
Вразливість у Node.js urllib може передати заголовки автентифікації іншому origin. Оновіться до 4.9.1 або 2.44.1 і перевірте можливий витік.
Читати далі
CVE-2026-21962 експлуатують в Oracle HTTP Server Proxy
CISA підтвердила експлуатацію CVE-2026-21962 в Oracle HTTP Server і WebLogic Proxy Plug-in. Перевірте версії, встановіть патч і збережіть журнали.
Читати далі
PavinLoader поширюється через ClickFix і фальшиві завантаження
PavinLoader поєднує фальшиві CAPTCHA, програми та ігри з багатоступеневим зараженням Windows. Дізнайтеся про межу запуску, ознаки й відновлення облікових записів.
Читати далі
Криптографічна ін’єкція в Grok загрожує історії чатів
Adversa AI показала, як зашифровані інструкції на сторінці могли змусити Grok передати дані поточного чату. Кому діяти та що перевірити.
Читати далі