Український блог Gridinsoft

Новини й практичні поради з кібербезпеки

Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.

Останні матеріали

304 публікацій

Стефанія А. 28 Сер 2026 Новини 4 хв

ФБР і Мін’юст США знешкодили платформи QScan і QTRouter угруповання QTFY. Заражені роутери та IoT-пристрої маскували атаки.

Стефанія А. 28 Сер 2026 Новини 4 хв

CVE-2026-54754 і CVE-2026-54755 могли створювати незабезпечені KLV. Одну вразливість експлуатували у червні; Klever-Go 1.7.19 виправляє обидві.

Стефанія А. 28 Сер 2026 Новини 4 хв

WatchGuard усунула чотири критичні RCE у Fireware 2026.2.2, 12.12.2 і 12.5.20. Перевірте експозицію, оновіть Firebox і проаналізуйте журнали.

Стефанія А. 27 Сер 2026 Новини 4 хв

CVE-2026-53362 потрапила до CISA KEV після активної експлуатації. Перевірте Linux container hosts, встановіть виправлене ядро та збережіть докази.

Стефанія А. 27 Сер 2026 Новини 5 хв

OpenAI заблокувала акаунти, які, ймовірно, працювали з Росії та просували фальшивий аналітичний центр зі скопійованими дослідженнями.

Стефанія А. 26 Сер 2026 Новини 5 хв

CISA підтвердило експлуатацію CVE-2026-8452. Перевірте уражені збірки Citrix NetScaler, SAML-конфігурацію, оновлення та ознаки зламу.

Стефанія А. 26 Сер 2026 Новини 4 хв

Фальшиві APK для співбесіди в Indeed вмикають VPN і спеціальні можливості та встановлюють шпигунське ПЗ. Перевірте ризик і захистіть акаунти.

Стефанія А. 25 Сер 2026 Новини 4 хв

CISA підтвердила експлуатацію CVE-2026-60004 у Gitea. Перевірте версії, відкриту реєстрацію, журнали diffpatch і доступні серверу секрети.

Стефанія А. 25 Сер 2026 Новини 4 хв

Вразливість у Node.js urllib може передати заголовки автентифікації іншому origin. Оновіться до 4.9.1 або 2.44.1 і перевірте можливий витік.

Стефанія А. 24 Сер 2026 Новини 4 хв

CISA підтвердила експлуатацію CVE-2026-21962 в Oracle HTTP Server і WebLogic Proxy Plug-in. Перевірте версії, встановіть патч і збережіть журнали.