Вразливість seed-фраз Coldcard: оновлення й перенесення
Слабка генерація seed-фраз зачіпає Coldcard Mk3 та старі прошивки Mk4, Mk5 і Q. Оновлення виправляє нові seed-фрази, але не вже створені. Як перевірити ризик і перенести кошти.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
258 публікацій
Скрипт Adform підміняв адреси криптогаманців на сайтах
Скомпрометований скрипт Adform міг підміняти адреси Bitcoin, Ethereum і Tron, поки сторінка була відкрита. Як перевірити перекази й очистити кеш браузера.
Читати далі
Фішинговий лист Crypto.com: підроблені банківські сповіщення і дзвінки
Crypto.com попередила про цільові фішингові листи щодо незнайомої активності й змін рахунку. Як перевірити Anti-Phishing Code та діяти після кліку, введення даних або переказу.
Читати далі
XCSSET v40 перетворює проєкти Xcode на пастку для macOS
XCSSET v40 запускається через заражені проєкти Xcode та додає безфайлову стійкість, викрадення даних браузера й обхід захисту. Пояснюємо умову запуску та відновлення.
Читати далі
Хробак у Copilot Word переносить приховані інструкції між файлами
Дослідник показав, як прихована інструкція з одного Word-файлу потрапляє у новий документ Copilot. Пояснюємо умову запуску, межі доказів і порядок перевірки.
Читати далі
SvcHostUpdate.exe в автозапуску: бекдор MythicalsGames
SvcHostUpdate.exe в автозапуску Windows відповідає ланцюгу шкідливого web3-token-helper. Що доводить файл, як очистити ПК і які секрети замінити.
Читати далі
Cisco FMC CVE-2026-20316 вже експлуатують: перевірка і hotfix
Cisco підтвердила активну експлуатацію статичних облікових даних у локальному Secure FMC. Перевірте /var/tmp/license.tmp, установіть hotfix і замініть credentials, ключі та сертифікати.
Читати далі
Пакети Joyfill у npm зламано: шість шкідливих версій
Шість попередніх версій @joyfill/components і @joyfill/layouts містили RAT та стілер, що запускалися під час імпорту. Як перевірити lockfile, хости й облікові дані.
Читати далі
120 фальшивих магазинів Walmart збирають дані карток
Мережа з понад 120 сайтів-клонів Walmart використовує скопійовані каталоги, знижки до 70% і форму оплати для номера картки, строку дії, CVV та імені власника.
Читати далі
Ботнет Dysphoria захоплює роутери для DDoS і проксі
Dysphoria виріс приблизно до 200 тисяч IoT-ботів і тепер використовує blockchain-резолвінг C2 та скомпрометовані relay-вузли. Перевірте роутери, камери, UPnP, прошивку й віддалене керування.
Читати далі