PeckBirdy ховає керування шкідливим ПЗ за фасадом казино
Infoblox простежила сайти казино до прихованого каналу PeckBirdy. Як працює маскування та чому DNS-запит не доводить зараження.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
361 публікацій
Фальшиві каси Bitrefill: із пошуку — до переказу шахраям
Підроблені сайти Bitrefill копіюють оплату й спрямовують криптовалюту шахраям. Чому QR-код, таймер і нова адреса не підтверджують продавця.
Читати далі
Реклама HBO Max у Reddit вивела на шкідливу операцію PasteSwitch
Захоплений акаунт HBO Max у Reddit поширив 108 шкідливих оголошень. Як команда в Terminal вивела дослідників на крадіжку даних і закріплення PasteSwitch.
Читати далі
Homebrew 7 перевіряє вразливості: зверніть увагу на пропуски
Homebrew 7 перевіряє відомі вразливості на Mac і Linux. Що означають пропущені пакети та де закінчуються довіра й ізоляція встановлення.
Читати далі
Windows 11: KB5129195 виправляє RDP, але Code 10 залишається
KB5129195 виправляє RDP і багатоканальний USB-звук у Windows 11 24H2 та 25H2. Code 10 і повна відсутність звуку залишаються відомими проблемами.
Читати далі
Cisco: атака листом дає root-доступ до поштового шлюзу
Cisco підтвердила атаки на поштовий шлюз. Виправлені версії AsyncOS і чому оновлення хмари чи чисті журнали не виключають потреби у відновленні.
Читати далі
Revolut передав дані клієнтів за фальшивим державним запитом
Revolut передав дані після запиту зі справжнього державного домену. Чому адреса не доводить повноважень і як перевірити сповіщення через застосунок.
Читати далі
Витік у Флориді пов’язали з логіном поліції на особистому пристрої
FLHSMV пов’язав витік із даними для входу працівника поліції на особистому пристрої. Що підтверджено та чому кількість постраждалих поки невідома.
Читати далі
ScreenConnect у KEV: оновіть клієнти віддаленої підтримки
CISA додала CVE-2026-84869 до KEV. Перевірте ScreenConnect 26.6.5, клієнти техніків, агенти доступу та підозріле виконання файлів.
Читати далі
Liquid знову приймає BTC, але peg-out залишається закритим
SideSwap відкрив введення BTC 11 вересня, але peg-out Liquid досі вимкнений. Як незабезпечені токени дісталися резерву та що означає відновлення.
Читати далі