Cairn: відкриті панелі викрили атаки ШІ
NorForge знайшла відкриті панелі Cairn, перевірила вебшели й виявила секрети. Кількість завдань та звіти ШІ не дорівнюють підтвердженим зламам.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
449 публікацій
OVHcloud CLI: підміну файлів виявив збережений хеш
19 жовтня файли OVHcloud CLI підмінили без зміни версій. Збережений SHA-256 виявив заміну; чистий реліз не відкликає доступні зловмиснику ключі.
Читати далі
BeyondTrust: тривоги про злам відхилили
BeyondTrust повідомила, що автоматичний тріаж відхилив справжні тривоги про злам. Чому виправлення не замінює перевірку журналів та облікових даних.
Читати далі
Злам SkyKick: нові ключі в Microsoft 365
Атака ConnectWise/SkyKick використала доступ застосунків. Чому вимкнення резервного копіювання не прибирає секрети, залишені в інших застосунках.
Читати далі
Злам FirstVDS: диски скопіювали
FirstVDS повідомив про копіювання дисків ззовні гостьової ОС. Сповіщеним клієнтам потрібно відкликати SSH-ключі, API-токени й інші секрети.
Читати далі
Eiliko: розмови й пам’ять робота під загрозою
Дослідження Eiliko виявило доступ до розмов і зміну хмарної пам’яті. Що показала перевірка 13 жовтня та чому гостьовий Wi-Fi не виправить сервіс.
Читати далі
PEERSTITCH сховався всередині FortiGate
Unit 42 простежила витік конфігурацій понад 500 фаєрволів і появу PEERSTITCH. Чому патч FortiManager не відкликає викрадені паролі та ключі.
Читати далі
AdFection: шпигунство через рекламу
Citizen Lab пов’язала зараження Al Jazeera з таргетованою рекламою та серверами Candiru. Як працював AdFection і чому показ реклами не дорівнює зараженню.
Читати далі
Linux-шпигуни перехоплювали пароль sudo
Unit 42 описала шпигунство в Linux: підміна sudo, закріплення через PHP та пошук листів для доступу до акаунтів соцмереж.
Читати далі
FTC зупинила сервіс допомоги після сексуального шантажу
FTC звинувачує Digital Forensics в оманливих обіцянках допомоги після шантажу. Як звіт без встановленої особи вів до ще одного платного етапу.
Читати далі