Архів блогу

Позначка: Шкідливе ПЗ

Матеріали

Атакувальний кабель підключено до сервера відеоконференцій TrueConf поруч із карткою інсталятора з пошкодженим підписом.

Стефанія А. 20 Сер 2026 Новини 5 хв

CVE-2026-72529 і CVE-2026-72530 експлуатують у TrueConf Server

CISA підтвердила активну експлуатацію двох вразливостей TrueConf Server. Перевірте безпечні версії, TCP 4307, серверні артефакти й підпис клієнта.

Порт 5900 відчиняється як двері, через які поширюється root-доступ до macOS.

Стефанія А. 18 Сер 2026 Новини 4 хв

CVE-2026-65400: Screen Sharing використовують для злому Mac

CVE-2026-65400 експлуатують проти Mac із доступним з інтернету Screen Sharing. Перевірте порт 5900, установіть виправлення Apple і врахуйте ознаки компрометації.

Зламаний знак простроченого домену перетворюється на стримінг, азартні ігри й інфраструктуру шкідливого ПЗ.

Стефанія А. 14 Сер 2026 Новини 4 хв

Sable Squirrel використовує прострочені домени для стримінгу й шкідливого ПЗ

За даними Infoblox, Sable Squirrel придбала понад 10 000 прострочених доменів для піратських трансляцій, переходів на азартні сайти й керування шкідливим ПЗ.

AmnesiaStealer перетворює сесію Chromium на приховано керований браузер.

Стефанія А. 14 Сер 2026 Новини 4 хв

AmnesiaStealer викрадає сесії браузера macOS через ClickFix

AmnesiaStealer поширюється через підроблену сторінку GitHub, краде паролі й дані Mac та може приховано керувати сесіями Chromium. Перевірте ризик.

WindRelay і SpyNote перетворюють фальшивий дзвінок банку на NFC-ретрансляцію картки.

Стефанія А. 12 Сер 2026 Новини 4 хв

WindRelay і SpyNote крадуть дані картки під час дзвінка

WindRelay і SpyNote перетворюють фальшивий дзвінок банку на NFC-шахрайство. Як працює атака та що негайно зробити користувачу Android.

Злам LiteLLM розгалужує скомпрометований CI/CD-шлях до хмарних і кластерних секретів.

Стефанія А. 12 Сер 2026 Новини 4 хв

Злам LiteLLM міг зачепити понад 2 500 організацій

CloudSEK виявила понад 2 500 організацій у наборі даних LiteLLM. Перевірте версії 1.82.7 і 1.82.8, закріплення та всі доступні секрети.

Фальшивий CCleaner встановлює GhostDesk для шпигування у Chrome.

Стефанія А. 11 Сер 2026 Новини 4 хв

Фальшивий CCleaner встановлює GhostDesk у Chrome

Підроблений інсталятор CCleaner додає шпигун GhostDesk у Chrome, краде файли cookie, паролі, знімки екрана й дані буфера. Перевірте ризик і очистіть Windows.