Haiou перетворює привітання Codex на рекламу шлюзу
Check Point пов’язала рекламу шлюзу з глобальними інструкціями Haiou. Підпис пакета не гарантує, що його команди відповідають вашим інтересам.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
484 публікацій
Sogou: запит на значок доставляв DarkVigil
ESET пояснила доставку DarkVigil через конфігурацію значків Sogou. Для Windows потрібні версія 16.10 та окрема перевірка попереднього зараження.
Читати далі
PapRAT: помилка відкриття приховує доступ до Windows
Дослідження PapRAT пояснює, як невдале відкриття запрошення приховує доступ до Windows та чому три ланцюжки зараження слід розрізняти.
Читати далі
Бекдор XCPE вбудували в 1,3 млн ТВ-приставок
Google порушила роботу XCPE у ТВ-приставках. Прихований механізм відновлення пояснює, чому відключення серверів не доводить очищення пристрою.
Читати далі
Підроблені інсталятори перетворюють Windows-ПК на проксі та обчислювальні вузли
Microsoft простежила підроблені Navicat і FabFilter до WorldProxyPool та BOINC. Блокування одного компонента не завжди зупиняє решту пакета.
Читати далі
Beget заявив про стирання хмарних даних після зламу керівного контуру
Beget повідомив про стирання даних, втрачені образи VPS та збережені файлові копії. Що відомо про відновлення, DNS і зміну ключів доступу.
Читати далі
П’ять зірок на продаж: як торгують відгуками й видаленням скарг
Нове дослідження показує продавців позитивних відгуків і видалення скарг. Переконливий рейтинг не замінює перевірки продавця та умов покупки.
Читати далі
CyberStrikeAI керував діями зловмисників від SQL Server до адміністратора домену
Серверний ШІ допомагав атакувати освітні мережі, красти облікові дані та збирати бази. На комп’ютерах жертв працював звичайний імплант.
Читати далі
Злам «Повітряної тривоги»: хибні попередження й часткове відновлення
Команда «Повітряної тривоги» підтвердила втручання й частково відновила сервіс. Що вже працює, чого не доведено та як отримувати справжні попередження.
Читати далі
Фальшива підтримка в Teams: сертифікати відкрили шлях до крадіжки даних
Microsoft розібрала дві атаки через фальшиву підтримку Teams. Виключений зі стримування привілейований запис дозволив продовжити крадіжку файлів.
Читати далі