PAN-OS CVE-2026-0257 експлуатують: оновіть GlobalProtect VPN
CISA додала PAN-OS CVE-2026-0257 до KEV після експлуатації. Перевірте GlobalProtect portal/gateway, оновіть PAN-OS і вимкніть небезпечні authentication override cookies.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
445 публікацій
Gogs RCE без патча: перевірте відкриту реєстрацію
Rapid7 розкрила критичний Gogs RCE без патча. Перевірте відкриту реєстрацію, створення репозиторіїв і rebase merge.
Читати далі
TrapDoor атакує npm, PyPI і Crates.io через AI-конфіги
TrapDoor поширює шкідливі пакети через npm, PyPI і Crates.io, краде developer secrets та ховає інструкції у CLAUDE.md і .cursorrules.
Читати далі
Megalodon у GitHub Actions
Megalodon додав шкідливі GitHub Actions workflow до 5 561 репозиторію. Ось що мейнтейнерам потрібно перевірити перед ротацією secrets і публікацією пакетів.
Читати далі
Deno RAT у фейкових завантаженнях
Фейкові завантаження на GitHub і SourceForge маскуються під ChatGPT, Claude, AutoTune та інші інструменти і доставляють DinDoor та Deno RAT.
Читати далі
UniFi OS патч
Ubiquiti виправила п’ять вразливостей UniFi OS, серед них три критичні CVSS 10. Перевірте версію UniFi OS і оновіть шлюзи, Cloud Key, NVR та UniFi OS Server.
Читати далі
Ghost CMS експлуатують для ClickFix: отруєно понад 700 сайтів
Зловмисники використовують CVE-2026-26980 у Ghost CMS, щоб додавати ClickFix-лоадери на довірені сайти. Оновіть Ghost, змініть API-ключі та не запускайте команди з фальшивих перевірок.
Читати далі
npm staged publishing: що змінити мейнтейнерам зараз
npm CLI 11.15.0 додає staged publishing і нові install-source controls. Ось що змінити у CI, як перевіряти staged package і коли блокувати нестандартні джерела залежностей.
Читати далі
LiteSpeed cPanel Plugin CVE-2026-48172 експлуатують для root-скриптів
LiteSpeed повідомила про активну експлуатацію CVE-2026-48172 у user-end cPanel plugin. Адміністраторам хостингу варто оновитися до WHM Plugin 5.3.1.0 або тимчасово прибрати плагін і перевірити логи cPanel.
Читати далі
Packagist postinstall malware: що перевірити розробникам
Кампанія проти Packagist і GitHub використовувала шкідливі postinstall-хуки для завантаження Linux malware з GitHub Releases.
Читати далі