Gootloader: поліція перервала шляхи доставки шкідливих файлів
Поліція очистила зламані сайти й вилучила домени Gootloader. Це перериває доставку, але не означає очищення всіх раніше заражених ПК.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
502 публікацій
Notion повідомила про сторонні API-ключі у витоку чатів
Notion відкликала власні API-ключі та повідомила іншим постачальникам про ключі в зачеплених чатах. Що ще перевірити постраждалим командам.
Читати далі
GSocket зберігає доступ до Linux-серверів після виправлення вразливості
Microsoft простежила GSocket від вебзастосунку до прихованого клієнта й ретранслятора. Що перевірити на Linux-сервері після встановлення виправлення.
Читати далі
Falcon C2 шпигує через браузер під виглядом PDF Viewer
Unit 42 простежила Falcon C2 від зламаної вебпошти до PDF-розширення. Як браузер став проксі з активним сеансом і відкрив внутрішні документи.
Читати далі
Citrus поширює шифрувальник під виглядом встановлення захисту
Нове дослідження простежує шлях Citrus від викраденого запису підрядника до шкідливої групової політики. Чому нападники не шифрували контролери домену.
Читати далі
Chrome закрила вразливість XML, яку вже експлуатують: перевірте оновлення
Google підтвердила експлуатацію CVE-2026-125350. Які збірки Chrome виправлені та чому після оновлення потрібно перезапустити браузер.
Читати далі
Хробак Miasma перетворює налаштування ШІ-агента на пастку
SafeDep знайшла шкідливі setup-файли та hooks агентів у 12 GitHub-репозиторіях. Як інструкції проєкту й автозавдання запускають код.
Читати далі
Через злам ARARA витекли 2,2 млн адрес із розсилок SEGA
Злам ARARA зачепив 11 розсилок SEGA. Звірте дати листів і дізнайтеся, чому витік не охопив записи SEGA Account.
Читати далі
Шкідливі оновлення Swarm Desktop і bee-js націлилися на ключі гаманців
Swarm Desktop 0.56.2 і bee-js 13.3.0 могли розкрити ключі гаманців Bee. Як перевірити, що запускалося, і що замінити з чистого пристрою.
Читати далі
Chainalysis відновила Reactor і KYT після витоку токенів
7 листопада Chainalysis відновила Reactor, KYT і Address Screening. Які дані витекли та як відновити доступ користувачів і підключення через API.
Читати далі