Український блог Gridinsoft

Новини й практичні поради з кібербезпеки

Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.

Останні матеріали

444 публікацій

Зламаний Fastjson JAR відкриває шлях @type до сервера через CVE-2026-16723.

Стефанія А. 26 Лип 2026 Новини 5 хв

Fastjson CVE-2026-16723: увімкніть SafeMode у 1.x

Fastjson 1.2.68–1.2.83 допускає RCE у Spring Boot fat JAR. Як перевірити умови, увімкнути SafeMode та перейти на fastjson2.

Фейковий фікс у Steam запускає XMRig-майнер на ігровому ПК з Windows.

Стефанія А. 26 Лип 2026 Новини 5 хв

ClickFix у Steam встановлює XMRig через PowerShell

Фейкові відповіді у Steam встановлюють XMRig через PowerShell. Перевірте папку майнера, виключення Defender, завдання автозапуску та очищення.

Вікно браузера збирає виконуваний файл SourTrade з чистого runtime та фрагментів даних.

Стефанія А. 25 Лип 2026 Новини 5 хв

SourTrade: фальшива реклама збирає шкідливе ПЗ у браузері

Фальшиві сторінки TradingView, Solana та Luno збирають унікальний Windows EXE у браузері. Пояснюємо ланцюг SourTrade та дії після запуску файла.

Готельний Wi-Fi-шлюз відхиляє безпечне з’єднання до фальшивої сторінки входу.

Стефанія А. 24 Лип 2026 Новини 7 хв

CaptiveCrunch у готельному Wi-Fi: фішинг і шкідливі оновлення

Готельний Wi-Fi може вести на фішинг або шкідливе оновлення. Дії після появи вікна, завантаження, запуску команди, коду Microsoft чи APK.

Автоматизований профайлер обирає один Windows-профіль, збираючи дані браузера, хмарні токени, SSH-ключі, гаманці та env-файли.

Стефанія А. 23 Лип 2026 Новини 4 хв

Dolphin X: стілер використовує ШІ для вибору цінних жертв

Varonis проаналізувала панель Dolphin X, яка націлена на браузери, гаманці, SSH, хмарні та developer-секрети й має AI Profiler. Розбираємо підтверджені факти, заяви продавця та порядок реагування.

Зашифрований командний трафік msaRAT проходить через прихований процес Chrome або Edge.

Стефанія А. 23 Лип 2026 Новини 5 хв

msaRAT ховає C2-трафік у Chrome та Edge

Cisco Talos виявила Rust-бекдор, який запускає прихований Chrome або Edge і передає зашифрований C2-трафік через WebRTC. Перевірте MSI, параметри браузера, індикатори та порядок реагування.

Командний трафік TrickBot проходить прихованим DNS-тунелем у мережі Windows.

Стефанія А. 23 Лип 2026 Новини 4 хв

TrickBot ховає керування в DNS-трафіку Windows

Актуальний варіант TrickBot ховає C2-дані у DNS-запитах і закріплюється через замасковане завдання Windows. Перевірте westurn.in, дію завдання, потоки NTFS і хеші.