Вразливість WordPress у KEV: атаки дійшли до запису PHP-файлів
CISA внесла вразливість WordPress до KEV. Які умови потрібні для атаки, яке оновлення встановити та що перевірити на сервері після патча.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
402 публікацій
Kiteworks закликала до дев’ятигодинної паузи через загрозу атаки
Kiteworks попросила вимкнути системи на дев’ять годин, не повідомляючи про злам. Хто керує паузою та де перевірити актуальні вказівки.
Читати далі
Фішинг Ledger у Google: перевірка пристрою виманювала seed-фразу
Реклама Google вела на підроблену перевірку Ledger. Помилка після введення seed-фрази не захищала слова: сайт уже надсилав їх зловмисникам.
Читати далі
Атака Storm-3168 на Azure: що знищили, а що вціліло
Розслідування Storm-3168 пояснює роль дозволів застосунків, невдалих запитів видалення та окремого захисту даних у хмарі Azure.
Читати далі
ShipmentsFree: компенсація доставки й неочікувані списання
Новий звіт про компенсацію доставки й скарги на оплату: як пов’язані підписка, автопродовження та скасування.
Читати далі
Gridinsoft запускає Web Protection для Android: 14 днів безкоштовно
Захист від відомих фішингових сайтів і шахрайських магазинів одним дотиком. Безкоштовний 14-денний пробний період без картки та пряме завантаження APK.
Читати далі
Застосунок отримав root на OnePlus: для OnePlus 15 є виправлення
Як застосунок пройшов через два привілейовані сервіси та яке виправлення підтверджено для OnePlus 15.
Читати далі
Фальшива підтримка Coinbase викрала $16 млн через «безпечні» гаманці
Вирок у справі Спектора: як фальшива підтримка Coinbase спрямувала кошти людей у підконтрольні шахраю гаманці.
Читати далі
Kothamine передає ворожі команди через легальний тунель
Kothamine використовує tailcat для віддалених команд. Чому локальна адреса й легальний мережевий інструмент не доводять безпечності ПК.
Читати далі
Домени з прикладів у документації ведуть до ClickFix і шахрайства
Manifold виявила ClickFix для Windows і шахрайські переходи на Mac за доменами з документації. Згадки в коді не доводять зламу репозиторіїв.
Читати далі