CVE-2026-63030 у WordPress: оновіться до 7.0.2 негайно
CVE-2026-63030 (wp2shell) дає анонімному нападнику шлях до виконання коду у WordPress 6.9.0–6.9.4 і 7.0.0–7.0.1. Перевірте версію та оновіться.
Читати даліАрхів блогу
Автор: Стефанія А.
Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.
Матеріали
OTTERCOOKIE ховається у SVG-файлах тестових завдань
Фальшиві тестові проєкти ховають фрагменти OTTERCOOKIE у SVG-прапорах. Пояснюємо, що запускається та як діяти після npm run dev.
Читати далі
ACR Stealer через ClickFix: що перевірити після запуску команди
Microsoft відстежила ланки ACR Stealer через ClickFix із WebDAV, MSHTA та PowerShell. Перевірте завдання, браузерні сесії, паролі й наслідки запуску команди.
Читати далі
Spirals ransomware шифрує мережу менш ніж за 24 години
Symantec описала атаку Spirals ransomware, яка пройшла шлях від відкритого IIS-сервера до шифрування мережі менш ніж за 24 години. Перевірте індикатори та пріоритети реагування.
Читати далі
Starland RAT у фальшивих інсталяторах Zoom і WebEx
Starland RAT ховається у троянізованих інсталяторах Zoom, WebEx та інших програм. Перевірте закріплення, проскануйте ПК і захистіть паролі та гаманці.
Читати далі
CVE-2026-53412 у Zoom для Windows: оновіться через ризик захоплення акаунта
Критична вразливість CVE-2026-53412 у Zoom Workplace для Windows може дозволити захоплення акаунта без автентифікації. Перевірте версію та оновіться.
Читати далі
OkoBot підмінює seed-фразу в застосунках Ledger і Trezor
OkoBot заражає Windows через ClickFix і фейкові GitHub-завантаження, а потім підмінює вікна Ledger і Trezor, щоб викрасти seed-фразу.
Читати далі
Вразливість Cursor запускає git.exe під час відкриття репозиторію
Розкрита вразливість Cursor може запускати локальний git.exe під час відкриття репозиторію у Windows. Як перевірити проєкт і відновити систему.
Читати далі
Фішингові листи LastPass і Bitwarden: перевірте відправника
Фальшиві листи LastPass і Bitwarden ведуть на lookalike compliance-домени та пропонують завантажити файл. Як перевірити відправника й захистити сховище.
Читати далі
LabubaRAT маскується під NVIDIA: що перевірити у Windows
LabubaRAT ховається як nvidia-sysruntime.exe. Перевірте підпис, hash, автозапуск, базу даних, канали керування й кроки очищення.
Читати далі