Як викрадені паролі root відкрили шифрувальникам доступ до ESXi та Proxmox
Два розслідування показали, як паролі root із системи моніторингу PRTG та нотаток адміністратора дали змогу зашифрувати середовища ESXi і Proxmox.
Читати даліУкраїнський блог Gridinsoft
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Два розслідування показали, як паролі root із системи моніторингу PRTG та нотаток адміністратора дали змогу зашифрувати середовища ESXi і Proxmox.
Читати далі
За версією прокуратури США, лист на підпис, підроблений голос і підставний юрист спонукали компанії переказати близько 129 млн доларів.
Читати далі
Кіберполіція встановила 135 потерпілих із Німеччини. Псевдоброкери допомагали купити криптовалюту й спрямовували перекази на підконтрольні рахунки.
Читати далі
Check Point показала, як HTML-прев’ю обходило ChatGPT Lockdown Mode. OpenAI виправила проблему у вересні. Пояснюємо роль спливного вікна.
Читати далі
Перед очищенням NIKKE збережіть журнали лаунчера. Дослідники розділяють докази запуску агента та непідтверджену крадіжку даних.
Читати далі
Звіт Microsoft за III квартал показує, як винятки переважували захист. Показник 63% стосується визначеної групи листів, а не всієї пошти.
Читати далі
Check Point простежила крадіжку 300+ сертифікатів агентами ARTEX. Лише три пройшли перевірку, а окрема криптокампанія не принесла грошей.
Читати далі
Check Point пов’язала рекламу шлюзу з глобальними інструкціями Haiou. Підпис пакета не гарантує, що його команди відповідають вашим інтересам.
Читати далі
ESET пояснила доставку DarkVigil через конфігурацію значків Sogou. Для Windows потрібні версія 16.10 та окрема перевірка попереднього зараження.
Читати далі
Дослідження PapRAT пояснює, як невдале відкриття запрошення приховує доступ до Windows та чому три ланцюжки зараження слід розрізняти.
Читати далі