Keystone: викрадений ключ дозволяє підробкам пройти перевірку
Keystone знищить 18 835 непроданих гаманців після крадіжки ключа перевірки. Кому потрібне додаткове підтвердження та чому це не ключ до коштів.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
466 публікацій
Фейкова допомога 6 500 грн: як виманювали банківські коди
Кіберполіція описала, як фальшива допомога виманювала реквізити й банківські коди. Розбираємо підміну та дії після передачі даних.
Читати далі
Yoba: майнер за підписаними програмами у фальшивих інсталяторах ШІ
Check Point простежила Yoba від фальшивих завантажень ChatGPT і Claude до підміни DLL, завдання після перезапуску та майнера. Що перевірити після запуску.
Читати далі
ZloyRAT ховається у фальшивій карті пального для Android
F6 виявила ZloyRAT під виглядом карти пального, радара й VPN. Чому звичайний сайт не доводить безпечність установленого Android-застосунку.
Читати далі
Казино ховалися під доменами шкіл і державних установ
Infoblox описує дві DNS-схеми, які розміщували казино під справжніми доменами установ, поки основні сайти працювали нормально.
Читати далі
Уявний криптоприбуток приховував перекази на $36,9 млн — DOJ
Екстрадиція Чжена Чжао — новий етап справи про криптошахрайство. DOJ описує уявний прибуток і перекази на $36,9 млн, не обіцяючи відшкодування.
Читати далі
Railway пояснила відкликання нових API-ключів
Нові API-ключі помилково потрапили до списку запобіжного відкликання Railway. Що розкрив жовтневий злам і коли потрібно повторити ротацію.
Читати далі
LiteLLM 1.107.0: викрадення ключів під час запуску Python
Як невідкликаний ключ привів до підміни LiteLLM 1.107.0, чому запуск pip небезпечний та як перевірити уражені пакети й образи.
Читати далі
BlackX обійшов Secure Boot на оновлених Windows
BlackX атакував оновлені Windows, які довіряли старим компонентам запуску. Чому важливі відкликання Secure Boot та підготовка носіїв відновлення.
Читати далі
Aokigahara краде сесії ШІ та ключі розробників
Aokigahara збирає локальні сесії ШІ, ключі Git і хмарних сервісів. Що доводить звіт від 23 жовтня та які доступи перевірити після зараження Windows.
Читати далі