Атаки PHP2Shell: оновіть PHP, на якому працює ваш сайт
Команда PHP випустила виправлення для двох критичних вразливостей, а Cloudflare вже фіксує спроби атак. Як перевірити пакет PHP, що обслуговує ваш сайт.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
452 публікацій
Amazon Music: пастка для авторів YouTube
Фальшивий портал Amazon Music показує справжню статистику YouTube, а потім виманює пароль Google. Як розпізнати підроблений вхід і захистити канал.
Читати далі
eMudhra: ключі скомпрометовано
Google і Mozilla заблокували ключі eMudhra. Чому застосункам потрібні власні оновлення довіри, що робити на Android і який строк мають власники сайтів.
Читати далі
Cairn: відкриті панелі викрили атаки ШІ
NorForge знайшла відкриті панелі Cairn, перевірила вебшели й виявила секрети. Кількість завдань та звіти ШІ не дорівнюють підтвердженим зламам.
Читати далі
OVHcloud CLI: підміну файлів виявив збережений хеш
19 жовтня файли OVHcloud CLI підмінили без зміни версій. Збережений SHA-256 виявив заміну; чистий реліз не відкликає доступні зловмиснику ключі.
Читати далі
BeyondTrust: тривоги про злам відхилили
BeyondTrust повідомила, що автоматичний тріаж відхилив справжні тривоги про злам. Чому виправлення не замінює перевірку журналів та облікових даних.
Читати далі
Злам SkyKick: нові ключі в Microsoft 365
Атака ConnectWise/SkyKick використала доступ застосунків. Чому вимкнення резервного копіювання не прибирає секрети, залишені в інших застосунках.
Читати далі
Злам FirstVDS: диски скопіювали
FirstVDS повідомив про копіювання дисків ззовні гостьової ОС. Сповіщеним клієнтам потрібно відкликати SSH-ключі, API-токени й інші секрети.
Читати далі
Eiliko: розмови й пам’ять робота під загрозою
Дослідження Eiliko виявило доступ до розмов і зміну хмарної пам’яті. Що показала перевірка 13 жовтня та чому гостьовий Wi-Fi не виправить сервіс.
Читати далі
PEERSTITCH сховався всередині FortiGate
Unit 42 простежила витік конфігурацій понад 500 фаєрволів і появу PEERSTITCH. Чому патч FortiManager не відкликає викрадені паролі та ключі.
Читати далі