Злам FirstVDS: диски скопіювали
FirstVDS повідомив про копіювання дисків ззовні гостьової ОС. Сповіщеним клієнтам потрібно відкликати SSH-ключі, API-токени й інші секрети.
Читати даліУкраїнський блог Gridinsoft
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
FirstVDS повідомив про копіювання дисків ззовні гостьової ОС. Сповіщеним клієнтам потрібно відкликати SSH-ключі, API-токени й інші секрети.
Читати далі
Дослідження Eiliko виявило доступ до розмов і зміну хмарної пам’яті. Що показала перевірка 13 жовтня та чому гостьовий Wi-Fi не виправить сервіс.
Читати далі
Unit 42 простежила витік конфігурацій понад 500 фаєрволів і появу PEERSTITCH. Чому патч FortiManager не відкликає викрадені паролі та ключі.
Читати далі
Citizen Lab пов’язала зараження Al Jazeera з таргетованою рекламою та серверами Candiru. Як працював AdFection і чому показ реклами не дорівнює зараженню.
Читати далі
Unit 42 описала шпигунство в Linux: підміна sudo, закріплення через PHP та пошук листів для доступу до акаунтів соцмереж.
Читати далі
FTC звинувачує Digital Forensics в оманливих обіцянках допомоги після шантажу. Як звіт без встановленої особи вів до ще одного платного етапу.
Читати далі
Infoblox простежила Help TDS від удаваного блокування Windows до вимоги завантажити UltraViewer. Що показав дзвінок і коли виникає ризик віддаленого доступу.
Читати далі
Microsoft і партнери порушили роботу YAM Store та постачальників фішингових наборів. Як хмарні акаунти ставали приманками й що змінює операція.
Читати далі
Фальшиві сторінки Meta Careers перехоплюють коди Facebook і підтвердження Google. Як розпізнати підроблений вхід і захистити акаунти.
Читати далі
Норвегія оштрафувала Xandr на 92 млн крон за давню передачу даних Grindr. Як назва застосунку та ідентифікатори зробили рекламний запит чутливим.
Читати далі