Searchjacked: приховані розширення Chrome перехоплюють пошук
Socket описує 319 розширень за десятиліття. Як налаштування Chrome спрямовує запити через посередника та що перевірити у браузері.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
473 публікацій
VOLTA просить ШІ оцінити жертв за викраденими квитанціями й сесіями
Talos дослідила VOLTA: викрадені сесії й квитанції стають досьє для ШІ. Що шукати в журналі та чому видалити файл недостатньо для відновлення акаунтів.
Читати далі
Claude Code у Cursor залишає SSH-бекдор після видалення
Підмінені збірки Claude Code з магазину Cursor додавали SSH-ключі й автозапуск. Як перевірити версії 2.1.312/2.1.313 та сліди, що залишаються після видалення.
Читати далі
Злам Binance на $6,3 млрд: хто отримав доступ до підписання
Binance обіцяє покрити збитки після крадіжки на $6,3 млрд. Розбираємо підписані дозволи, повторні виведення та межі замороження викрадених активів.
Читати далі
C3RB3R шифрує NAS Synology: джерела розходяться щодо проникнення
Synology попереджає про атаки на застарілу DSM. 360 визначила C3RB3R, але назвала інші вразливості. Що оновити й зберегти перед відновленням NAS.
Читати далі
Фішинг QuickBooks: дзвінок-пастка й невидиме відстеження
Infoblox пов’язала понад 350 схожих на QuickBooks доменів із фішингом телефоном. Прихований піксель видає одержувача, окремі інсталятори містять трояни.
Читати далі
Фальшива перевірка Cloudflare веде до запуску команд у Windows і macOS
Свіжа приманка ClickFix веде до «Виконати» у Windows і Terminal на Mac. SANS зафіксував обидві версії, але не отримав кінцеве шкідливе ПЗ.
Читати далі
Keystone: викрадений ключ дозволяє підробкам пройти перевірку
Keystone знищить 18 835 непроданих гаманців після крадіжки ключа перевірки. Кому потрібне додаткове підтвердження та чому це не ключ до коштів.
Читати далі
Фейкова допомога 6 500 грн: як виманювали банківські коди
Кіберполіція описала, як фальшива допомога виманювала реквізити й банківські коди. Розбираємо підміну та дії після передачі даних.
Читати далі
Yoba: майнер за підписаними програмами у фальшивих інсталяторах ШІ
Check Point простежила Yoba від фальшивих завантажень ChatGPT і Claude до підміни DLL, завдання після перезапуску та майнера. Що перевірити після запуску.
Читати далі