🚨🚨 КИБЕРНОВОСТИ: фишинг через Google Docs
Злоумышленники продолжают использовать поддельные приглашения к совместному редактированию документов, чтобы красть учётные данные пользователей.
📩 Как работает схема?
Жертва получает письмо с приглашением открыть документ. Ссылка ведёт на поддельную страницу входа, где пользователя просят ввести логин и пароль.
🛡 Как защититься?
🔹 Проверяйте адрес отправителя и домен ссылки.
🔹 Не вводите данные на подозрительных страницах.
🔹 Включите двухфакторную аутентификацию.
🔹 Если приглашение неожиданное — уточните у отправителя, действительно ли он его отправлял.
⚠️ Важно: даже если письмо выглядит убедительно, это не гарантирует его безопасность.
Следите за новыми угрозами, разборами уязвимостей и советами по защите вместе с JitSec.
🌐 https://jitsec.ru
#JitSec #Кибербезопасность #InfoSec #Phishing #CyberSecurity #OSINT #Pentest #BugBounty #Фишинг #GoogleDocs #OSINT #Pentest #EthicalHacking
Злоумышленники продолжают использовать поддельные приглашения к совместному редактированию документов, чтобы красть учётные данные пользователей.
📩 Как работает схема?
Жертва получает письмо с приглашением открыть документ. Ссылка ведёт на поддельную страницу входа, где пользователя просят ввести логин и пароль.
🛡 Как защититься?
🔹 Проверяйте адрес отправителя и домен ссылки.
🔹 Не вводите данные на подозрительных страницах.
🔹 Включите двухфакторную аутентификацию.
🔹 Если приглашение неожиданное — уточните у отправителя, действительно ли он его отправлял.
⚠️ Важно: даже если письмо выглядит убедительно, это не гарантирует его безопасность.
Следите за новыми угрозами, разборами уязвимостей и советами по защите вместе с JitSec.
🌐 https://jitsec.ru
#JitSec #Кибербезопасность #InfoSec #Phishing #CyberSecurity #OSINT #Pentest #BugBounty #Фишинг #GoogleDocs #OSINT #Pentest #EthicalHacking
🚨 Критические уязвимости в PHP: под угрозой миллионы сайтов
Специалисты по кибербезопасности обнаружили две критические уязвимости в PHP — одном из самых распространённых языков программирования для веба.
По данным Associated Press, ошибки могут позволить злоумышленникам выполнять код на уязвимых серверах без авторизации. При этом AI помог исследователям обнаружить проблемы, а разработчики PHP подготовили исправления.
🔎 Чем это опасно?
Если сервер использует уязвимую версию PHP, сайт может оказаться под угрозой даже при исправной работе. Поэтому важно следить не только за CMS и плагинами, но и за серверным ПО.
🛡 Что стоит сделать?
— Проверить версию PHP на сервере.
— Установить актуальные обновления с учётом совместимости.
— Проверить, не используются ли устаревшие компоненты.
Главное правило: безопасность сайта — это постоянный процесс, а не разовая настройка. Своевременные обновления помогают снизить риск атак.
#JitSec #Кибербезопасность #PHP #ИнформационнаяБезопасность
Специалисты по кибербезопасности обнаружили две критические уязвимости в PHP — одном из самых распространённых языков программирования для веба.
По данным Associated Press, ошибки могут позволить злоумышленникам выполнять код на уязвимых серверах без авторизации. При этом AI помог исследователям обнаружить проблемы, а разработчики PHP подготовили исправления.
🔎 Чем это опасно?
Если сервер использует уязвимую версию PHP, сайт может оказаться под угрозой даже при исправной работе. Поэтому важно следить не только за CMS и плагинами, но и за серверным ПО.
🛡 Что стоит сделать?
— Проверить версию PHP на сервере.
— Установить актуальные обновления с учётом совместимости.
— Проверить, не используются ли устаревшие компоненты.
Главное правило: безопасность сайта — это постоянный процесс, а не разовая настройка. Своевременные обновления помогают снизить риск атак.
#JitSec #Кибербезопасность #PHP #ИнформационнаяБезопасность