Підміна відправника iCloud проходила автентифікацію: нове дослідження
Нове дослідження iCloud пояснює підміну відправника з успішними SPF, DKIM і DMARC. Помилки виправили у грудні 2025 року: що доводять ці перевірки.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
415 публікацій
MetaMask виводить валідатори після перенаправлення винагород
MetaMask виводить задіяні валідатори після перенаправлення винагород. Чому 0,36 ETH виплат і 565 056 ETH стейка — різні показники інциденту.
Читати далі
Фішинг Free Mobile: рахунок €9,99 веде до пастки з даними картки
Фішинговий лист Free Mobile прикриває формою оплати борг €9,99. Розбираємо чужий домен, перенаправлення та незалежну перевірку рахунку.
Читати далі
Підроблені голосування xStocks і Pendle ведуть до дозволів гаманця
Дослідник описав 70 підроблених криптосайтів: голосування відкриває вибір гаманця. Підключення та дозвіл витрачати токени — різні дії.
Читати далі
RedFlick: фішингове запрошення запускає завдання Windows
Microsoft розкрила ланцюжок Star Blizzard: ярлик під виглядом документа, віддалені аплети й завдання Windows доставляють CosmicPulse.
Читати далі
Автозастосунки передають VIN і геолокацію: що довело дослідження приватності
Northeastern перевірив 21 автомобіль і 30 застосунків. Сім застосунків передавали персональні ідентифікатори; трафік самих машин показав інший тип доказів.
Читати далі
Poper Blocker збирає чати із ШІ за правилами, що надходять після встановлення
Дослідники виявили збирання історії браузера та чатів із ШІ в Poper Blocker. Пояснюємо віддалені правила, умови згоди й межі підтверджених висновків.
Читати далі
Фішинг із MSP360: одне запрошення відкриває два канали віддаленого доступу
Microsoft простежила фальшиві запрошення до MSP360, а потім ScreenConnect. Як впливав UAC і чому видалення однієї програми не закриває всі шляхи доступу.
Читати далі
Підроблене передзамовлення iPhone Duo запускає атаку DarkSword ще до надсилання форми
Підроблена пропозиція iPhone Duo завантажує DarkSword до надсилання форми. Що встановили дослідники та чому важливе оновлення iOS.
Читати далі
Кібератака на Dodo Pizza: під загрозою адреси клієнтів і дані замовлень
Dodo Pizza повідомила про можливе розкриття контактних даних і замовлень після атаки 27–28 вересня. Що відомо про ризик і захисний вихід з акаунтів.
Читати далі