Український блог Gridinsoft
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Microsoft позначила CVE-2026-42897 в Exchange Server як уразливість з виявленою експлуатацією. Зараз головний захист — Exchange Emergency Mitigation Service, а не звичайний пакет оновлення.
Читати далі
Calif заявляє, що дослідники використали Anthropic Mythos Preview для локального exploit chain у ядрі macOS на M5 Mac за пʼять днів. Деталі утримують до виправлень Apple.
Читати далі
ESET описала новий ланцюг FrostyNeighbor проти українських державних організацій: PDF-приманка, геофенсинг, JavaScript PicassoLoader і вибіркова доставка Cobalt Strike.
Читати далі
Proofpoint попереджає про поширення device code phishing: жертва вводить код на справжній сторінці Microsoft, а атакувальник отримує доступ через токен.
Читати далі
Avada Builder виправив дві вразливості WordPress: читання файлів і time-based SQL-ін’єкцію. Власникам сайтів варто оновитися до 3.15.3 і перевірити історію WooCommerce та журнали доступу.
Читати далі
Зловмисники використовують уразливі FunnelKit/Funnel Builder інсталяції, щоб додавати checkout-скімери до WooCommerce-магазинів. Перевірте External Scripts, WebSocket-loader і версію плагіна.
Читати далі
Microsoft опублікувала технічний розбір Kazuar: модульного ботнета Secret Blizzard із P2P-маршрутизацією, staging-директоріями, IPC-повідомленнями та selectable C2 bridges.
Читати далі
CVE-2026-42945 зачіпає NGINX rewrite rules з неіменованими PCRE-захопленнями та replacement-рядком із знаком питання. Оновіть NGINX і перевірте rewrite directives.
Читати далі
Зловмисники експлуатують CVE-2026-8181 у WordPress-плагіні Burst Statistics. Оновіть його до 3.4.2 і перевірте адміністраторів, Application Passwords та активність REST API.
Читати далі
У значному ударі по глобальній екосистемі кіберзлочинності, українські органи влади заарештували підозрюваного адміністратора XSS.IS, однієї з найбільш горезвісних і складних кіберзлочинних платформ у світі, що призвело до повного захоплення форуму міжнародними правоохоронними органами. Арешт...
Читати далі