Jscrambler npm-пакет скомпрометовано: перевірте п’ять версій
П’ять шкідливих версій Jscrambler npm запускали кросплатформний інфостілер. Перевірте lockfiles, persistence, сесії та доступні секрети.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
219 публікацій
Лазерна атака на Tangem скидає код доступу до картки
Ledger Donjon показала лабораторну лазерну атаку, яка скидає код доступу до картки Tangem. Пояснюємо, коли переносити кошти й чому це не віддалений злам.
Читати далі
Ill Bloom: перевірте адресу криптогаманця, а не seed-фразу
Ill Bloom пов’язана зі слабкими seed-фразами криптогаманців і крадіжкою з 431 акаунта. Дізнайтеся, як безпечно перевірити адресу та перейти на новий seed.
Читати далі
GigaWiper: бекдор Windows шпигує, стирає диски й імітує ransomware
Microsoft описала GigaWiper — бекдор Windows зі шпигуванням, псевдовимагачем і незворотним стиранням дисків. Перевірте індикатори та порядок реагування.
Читати далі
Фальшиве налаштування passkey Microsoft 365: як працює вішинг O-UNC-066
Okta повідомляє, що O-UNC-066/Pink використовує дзвінки та фальшиві сторінки Entra passkey, щоб захоплювати Microsoft 365 акаунти. Проблема не в passkey, а в переконливому сценарії соціальної інженерії.
Читати далі
Шахрайство з AI-насінням: фейкові квіти, реальні платежі та ознаки обману
Розслідування фейкових пропозицій насіння з AI-зображеннями: приклади, ознаки обману і перевірки перед оплатою.
Читати далі
Joomla Page Builder RCE у CISA KEV: перевірте web shell
CISA додала експлуатовані вразливості JoomShaper SP Page Builder і PageBuilder CK до KEV. Власникам Joomla-сайтів варто оновитися та перевірити web shell, прихованих адміністраторів і підозрілі завантаження.
Читати далі
Бекдор у роутерах Tenda CVE-2026-11405: перевірте прошивку
CERT/CC попереджає про прихований admin-бекдор у кількох прошивках роутерів Tenda. Перевірте версію й зменшіть доступність адмін-панелі до появи патча.
Читати далі
Avalon веде до CrownX ransomware через юридичні документи
Avalon використовує юридичні листи, ZIP, ISO, LNK і MSBuild перед появою CrownX ransomware. Що перевірити, якщо ви відкрили архів.
Читати далі
ФБР вилучило ботнет NetNut/Popa: перевірте TV-бокс
ФБР вилучило домени NetNut/Popa. Перевірте TV-бокси, streaming apps і домашню мережу на ознаки резидентного проксі-вузла.
Читати далі