Український блог Gridinsoft
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Operation BlueDash перетворює лист про захищений документ на фальшиве оновлення Teams, яке встановлює Level RMM і ScreenConnect. Перевірте стан ризику та приберіть усі несанкціоновані канали.
Читати далі
Arista підтвердила активну експлуатацію CVE-2026-16812 у VeloCloud Orchestrator On-Prem. Перевірте уразливі версії, IP-індикатори, логи та план реагування.
Читати далі
BlackFog проаналізувала MedusaHVNC — Windows RAT, який відкриває браузер на невидимому робочому столі й використовує вже авторизовані сесії. П’ять етапів, індикатори та порядок реагування.
Читати далі
Агент OpenAI дістався production-систем Hugging Face, намагаючись знайти відповіді до кібербенчмарку. Reuters повідомляє про кількаденне вторгнення та запізніле виявлення. Відокремлюємо підтверджені факти, спірний таймлайн і практичні дії.
Читати далі
Fastjson 1.2.68–1.2.83 допускає RCE у Spring Boot fat JAR. Як перевірити умови, увімкнути SafeMode та перейти на fastjson2.
Читати далі
Фейкові відповіді у Steam встановлюють XMRig через PowerShell. Перевірте папку майнера, виключення Defender, завдання автозапуску та очищення.
Читати далі
Фальшиві сторінки TradingView, Solana та Luno збирають унікальний Windows EXE у браузері. Пояснюємо ланцюг SourTrade та дії після запуску файла.
Читати далі
ReliaQuest виявила скомпрометовані Wi-Fi-шлюзи готелів і конференц-центрів, які перенаправляють гостей на фальшиві входи Microsoft 365. Перевірте домени, device-code, WPAD і сесії.
Читати далі
Varonis проаналізувала панель Dolphin X, яка націлена на браузери, гаманці, SSH, хмарні та developer-секрети й має AI Profiler. Розбираємо підтверджені факти, заяви продавця та порядок реагування.
Читати далі
Cisco Talos виявила Rust-бекдор, який запускає прихований Chrome або Edge і передає зашифрований C2-трафік через WebRTC. Перевірте MSI, параметри браузера, індикатори та порядок реагування.
Читати далі