FrostyNeighbor атакує Україну PDF-приманками та PicassoLoader
ESET описала новий ланцюг FrostyNeighbor проти українських державних організацій: PDF-приманка, геофенсинг, JavaScript PicassoLoader і вибіркова доставка Cobalt Strike.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
234 публікацій
Фішинг кодом пристрою перетворює Microsoft-вхід на крадіжку токенів
Proofpoint попереджає про поширення device code phishing: жертва вводить код на справжній сторінці Microsoft, а атакувальник отримує доступ через токен.
Читати далі
Вразливості Avada Builder загрожують витоком файлів і SQL-ін’єкцією
Avada Builder виправив дві вразливості WordPress: читання файлів і time-based SQL-ін’єкцію. Власникам сайтів варто оновитися до 3.15.3 і перевірити історію WooCommerce та журнали доступу.
Читати далі
FunnelKit-скімер атакує платіжні сторінки WooCommerce
Зловмисники використовують уразливі FunnelKit/Funnel Builder інсталяції, щоб додавати checkout-скімери до WooCommerce-магазинів. Перевірте External Scripts, WebSocket-loader і версію плагіна.
Читати далі
Microsoft розібрала ботнет Kazuar, який використовує Secret Blizzard
Microsoft опублікувала технічний розбір Kazuar: модульного ботнета Secret Blizzard із P2P-маршрутизацією, staging-директоріями, IPC-повідомленнями та selectable C2 bridges.
Читати далі
NGINX CVE-2026-42945 відкриває ризик збою та RCE через rewrite rules
CVE-2026-42945 зачіпає NGINX rewrite rules з неіменованими PCRE-захопленнями та replacement-рядком із знаком питання. Оновіть NGINX і перевірте rewrite directives.
Читати далі
Burst Statistics CVE-2026-8181 використовують для захоплення адміністратора WordPress
Зловмисники експлуатують CVE-2026-8181 у WordPress-плагіні Burst Statistics. Оновіть його до 3.4.2 і перевірте адміністраторів, Application Passwords та активність REST API.
Читати далі
XSS.IS захоплений після арешту адміністратора в Україні
У значному ударі по глобальній екосистемі кіберзлочинності, українські органи влади заарештували підозрюваного адміністратора XSS.IS, однієї з найбільш горезвісних і складних кіберзлочинних платформ у світі, що призвело до повного захоплення форуму міжнародними правоохоронними органами. Арешт...
Читати далі
ШІ-генерована шкідлива програма обходить Microsoft Defender у 8% випадків, показує дослідження Black Hat 2025
Уявіть світ, де хакери не створюють шкідливий код вручну, а тренують моделі ШІ, які еволюціонують і обходять антивірусне програмне забезпечення, наче живі організми. Це не наукова фантастика — це жахлива реальність, яку розкрив революційний...
Читати далі
Gridinsoft дарує українцям 3 місяці безкоштовного захисту від шкідливого ПЗ
У цей непростий для нашої країни період особливо важливо захистити свої цифрові пристрої від зростаючої кількості кібератак. Українська компанія Gridinsoft оголошує про спеціальну акцію для всіх громадян України: безкоштовний ключ на 3 місяці для...
Читати далі