Railway пояснила відкликання нових API-ключів
Нові API-ключі помилково потрапили до списку запобіжного відкликання Railway. Що розкрив жовтневий злам і коли потрібно повторити ротацію.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
460 публікацій
LiteLLM 1.107.0: викрадення ключів під час запуску Python
Як невідкликаний ключ привів до підміни LiteLLM 1.107.0, чому запуск pip небезпечний та як перевірити уражені пакети й образи.
Читати далі
BlackX обійшов Secure Boot на оновлених Windows
BlackX атакував оновлені Windows, які довіряли старим компонентам запуску. Чому важливі відкликання Secure Boot та підготовка носіїв відновлення.
Читати далі
Aokigahara краде сесії ШІ та ключі розробників
Aokigahara збирає локальні сесії ШІ, ключі Git і хмарних сервісів. Що доводить звіт від 23 жовтня та які доступи перевірити після зараження Windows.
Читати далі
Meta: штраф $25 млрд за обман про приватність
Рішення суду розкриває винятки доступу до даних Facebook, обмежені аудити та обіцянки видалення. Що означає штраф Meta у 25 мільярдів доларів.
Читати далі
Tracebit: хибні цілі збивають атакувальний ШІ зі шляху
Tracebit перевірила хибні документи й сервіси проти атакувального ШІ. Що показав експеримент в AWS і чому затримка не дорівнює зупиненому зламу.
Читати далі
BUGSTER: ШІ допоміг викрасти дані студентів
Unit 42 підтвердила крадіжку університетської бази оператором BUGSTER. Розбираємо докази, роль ШІ та відмінність між планами й виконаними атаками.
Читати далі
FlashHole: захисне ПЗ стало входом для Lazarus
Lazarus використала підроблені портфоліо, CrossWeb EX і модулі в пам’яті. Що встановило дослідження FlashHole та які деталі залишаються невідомими.
Читати далі
Атаки PHP2Shell: оновіть PHP, на якому працює ваш сайт
Команда PHP випустила виправлення для двох критичних вразливостей, а Cloudflare вже фіксує спроби атак. Як перевірити пакет PHP, що обслуговує ваш сайт.
Читати далі
Amazon Music: пастка для авторів YouTube
Фальшивий портал Amazon Music показує справжню статистику YouTube, а потім виманює пароль Google. Як розпізнати підроблений вхід і захистити канал.
Читати далі