BlackX обійшов Secure Boot на оновлених Windows
BlackX атакував оновлені Windows, які довіряли старим компонентам запуску. Чому важливі відкликання Secure Boot та підготовка носіїв відновлення.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
458 публікацій
Aokigahara краде сесії ШІ та ключі розробників
Aokigahara збирає локальні сесії ШІ, ключі Git і хмарних сервісів. Що доводить звіт від 23 жовтня та які доступи перевірити після зараження Windows.
Читати далі
Meta: штраф $25 млрд за обман про приватність
Рішення суду розкриває винятки доступу до даних Facebook, обмежені аудити та обіцянки видалення. Що означає штраф Meta у 25 мільярдів доларів.
Читати далі
Tracebit: хибні цілі збивають атакувальний ШІ зі шляху
Tracebit перевірила хибні документи й сервіси проти атакувального ШІ. Що показав експеримент в AWS і чому затримка не дорівнює зупиненому зламу.
Читати далі
BUGSTER: ШІ допоміг викрасти дані студентів
Unit 42 підтвердила крадіжку університетської бази оператором BUGSTER. Розбираємо докази, роль ШІ та відмінність між планами й виконаними атаками.
Читати далі
FlashHole: захисне ПЗ стало входом для Lazarus
Lazarus використала підроблені портфоліо, CrossWeb EX і модулі в пам’яті. Що встановило дослідження FlashHole та які деталі залишаються невідомими.
Читати далі
Атаки PHP2Shell: оновіть PHP, на якому працює ваш сайт
Команда PHP випустила виправлення для двох критичних вразливостей, а Cloudflare вже фіксує спроби атак. Як перевірити пакет PHP, що обслуговує ваш сайт.
Читати далі
Amazon Music: пастка для авторів YouTube
Фальшивий портал Amazon Music показує справжню статистику YouTube, а потім виманює пароль Google. Як розпізнати підроблений вхід і захистити канал.
Читати далі
eMudhra: ключі скомпрометовано
Google і Mozilla заблокували ключі eMudhra. Чому застосункам потрібні власні оновлення довіри, що робити на Android і який строк мають власники сайтів.
Читати далі
Cairn: відкриті панелі викрили атаки ШІ
NorForge знайшла відкриті панелі Cairn, перевірила вебшели й виявила секрети. Кількість завдань та звіти ШІ не дорівнюють підтвердженим зламам.
Читати далі