Storm-2949 використав SSPR для крадіжки даних Microsoft 365 та Azure
Microsoft повідомляє, що Storm-2949 використав соціальну інженерію навколо Self-Service Password Reset, щоб захопити привілейовані cloud-акаунти та викрасти дані.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
233 публікацій
Fox Tempest підписував шкідливе ПЗ, щоб воно виглядало надійним
Microsoft повідомляє, що Fox Tempest керував сервісом підпису malware, який допомагав ransomware, loaders та інфостілерам проходити базові перевірки довіри.
Читати далі
Shai-Hulud повернувся в supply-chain хвилі проти AntV npm
Хвиля Shai-Hulud від 19 травня зачепила сотні пакетів AntV npm і пов’язані PyPI-пакети, перетворюючи встановлення залежностей на ризик крадіжки секретів.
Читати далі
Operation Ramz зупинила фішингові та malware-сервери в MENA
INTERPOL повідомляє, що Operation Ramz завершилася 201 арештом і вилученням інфраструктури для фішингу та шкідливого ПЗ у регіоні MENA.
Читати далі
SHub Stealer для macOS використовує фальшиві сторінки входу
SentinelOne попереджає про SHub Reaper: кампанію для macOS, яка маскує крадіжку даних під знайомі сторінки безпеки та входу.
Читати далі
MiniPlasma: Windows zero-day PoC дає локальний SYSTEM-доступ
Публічний MiniPlasma PoC показує локальне підвищення привілеїв до SYSTEM на повністю оновленій Windows 11. Ризик починається після запуску коду на машині.
Читати далі
Cisco Catalyst SD-WAN CVE-2026-20182 уже експлуатують в атаках
Cisco виправила критичний authentication bypass у Catalyst SD-WAN Controller та Manager. Перед оновленням варто зберегти admin-tech і перевірити vmanage-admin SSH події.
Читати далі
Exchange Server CVE-2026-42897 експлуатують через OWA-лист
Microsoft позначила CVE-2026-42897 в Exchange Server як уразливість з виявленою експлуатацією. Зараз головний захист — Exchange Emergency Mitigation Service, а не звичайний пакет оновлення.
Читати далі
Anthropic Mythos допоміг створити kernel exploit для macOS на M5
Calif заявляє, що дослідники використали Anthropic Mythos Preview для локального exploit chain у ядрі macOS на M5 Mac за пʼять днів. Деталі утримують до виправлень Apple.
Читати далі
FrostyNeighbor атакує Україну PDF-приманками та PicassoLoader
ESET описала новий ланцюг FrostyNeighbor проти українських державних організацій: PDF-приманка, геофенсинг, JavaScript PicassoLoader і вибіркова доставка Cobalt Strike.
Читати далі