Ghostwriter використовує Prometheus-приманки для OYSTERFRESH
CERT-UA повідомляє, що Ghostwriter використав скомпрометовані акаунти та фальшиві Prometheus-сертифікати проти українських держустанов.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
233 публікацій
Nimbus Manticore використовує фальшиві інсталятори для MiniFast
Check Point повідомляє, що Nimbus Manticore використав SEO poisoning, фальшиві software lures і installer abuse для доставки нового бекдора MiniFast.
Читати далі
First VPN ліквідовано: сервіс приховував ransomware-атаки
Europol повідомив про ліквідацію First VPN у межах Operation Saffron: сервіс використовували ransomware-актори та шахрайські групи.
Читати далі
Langflow CVE-2025-34291 додано до CISA KEV після token hijack RCE
CISA додала Langflow CVE-2025-34291 до KEV після дослідження CORS і refresh-token ланцюга, що веде до account takeover та RCE.
Читати далі
Trend Micro Apex One CVE-2026-34926 вже експлуатують
Trend Micro виправила directory traversal у Apex One on-prem після спроб експлуатації. CISA додала CVE-2026-34926 до KEV.
Читати далі
Microsoft Defender CVE-2026-41091 і CVE-2026-45498 вже експлуатують
Microsoft підтвердила експлуатацію двох вразливостей Defender. CISA додала обидві CVE до KEV, тож варто перевірити engine і platform версії.
Читати далі
Drupal Core CVE-2026-9082 відкриває PostgreSQL-сайти для SQL-ін’єкції
Drupal виправив SA-CORE-2026-004, критичну SQL-ін’єкцію, яку анонімний користувач може зачепити на Drupal-сайтах із PostgreSQL.
Читати далі
SonicWall CVE-2024-12802 залишає VPN відкритими через MFA bypass
Зловмисники використовують умови SonicWall SSL-VPN MFA bypass, коли Gen6 firewalls після firmware patch усе ще потребують ручної LDAP-реконфігурації.
Читати далі
ChromaDB CVE-2026-45829 дозволяє захопити сервер до автентифікації
HiddenLayer розкрила ChromaToast: pre-auth RCE у Python FastAPI server ChromaDB, де шкідлива модель може виконатися ще до перевірки доступу.
Читати далі
Внутрішні репозиторії GitHub відкрито через отруєне розширення VS Code
GitHub повідомила, що пристрій співробітника було скомпрометовано через отруєне розширення VS Code. Під ударом опинилися внутрішні репозиторії та довіра до developer tooling.
Читати далі