Казино ховалися під доменами шкіл і державних установ
Infoblox описує дві DNS-схеми, які розміщували казино під справжніми доменами установ, поки основні сайти працювали нормально.
Читати даліУкраїнський блог Gridinsoft
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Infoblox описує дві DNS-схеми, які розміщували казино під справжніми доменами установ, поки основні сайти працювали нормально.
Читати далі
Екстрадиція Чжена Чжао — новий етап справи про криптошахрайство. DOJ описує уявний прибуток і перекази на $36,9 млн, не обіцяючи відшкодування.
Читати далі
Нові API-ключі помилково потрапили до списку запобіжного відкликання Railway. Що розкрив жовтневий злам і коли потрібно повторити ротацію.
Читати далі
Як невідкликаний ключ привів до підміни LiteLLM 1.107.0, чому запуск pip небезпечний та як перевірити уражені пакети й образи.
Читати далі
BlackX атакував оновлені Windows, які довіряли старим компонентам запуску. Чому важливі відкликання Secure Boot та підготовка носіїв відновлення.
Читати далі
Aokigahara збирає локальні сесії ШІ, ключі Git і хмарних сервісів. Що доводить звіт від 23 жовтня та які доступи перевірити після зараження Windows.
Читати далі
Рішення суду розкриває винятки доступу до даних Facebook, обмежені аудити та обіцянки видалення. Що означає штраф Meta у 25 мільярдів доларів.
Читати далі
Tracebit перевірила хибні документи й сервіси проти атакувального ШІ. Що показав експеримент в AWS і чому затримка не дорівнює зупиненому зламу.
Читати далі
Unit 42 підтвердила крадіжку університетської бази оператором BUGSTER. Розбираємо докази, роль ШІ та відмінність між планами й виконаними атаками.
Читати далі
Lazarus використала підроблені портфоліо, CrossWeb EX і модулі в пам’яті. Що встановило дослідження FlashHole та які деталі залишаються невідомими.
Читати далі