Останні новини про вразливості, загрози, інциденти та інші події інформаційної безпеки

UAC-0277: ClickFix на скомпрометованих вебсайтах для поширення LUNEXSTEALER

У вересні 2026 року фахівцями CERT-UA виявлено понад 100 скомпрометованих вебсайтів, до сторінок яких зловмисниками додано шкідливий JavaScript-код. Під час відвідування такого сайту користувачеві демонструвалася підроблена сторінка перевірки Cloudflare, яка під приводом підтвердження того, що відвідувач є людиною, пропонувала виконати команду...
Більше подробиць.

Опубліковано Wed, 30 Sep 2026 06:41:30 GMT

Соціальна інженерія у виконанні UAC-0145: компрометація у процесі працевлаштування

CERT-UA отримано інформацію щодо застосування просунутих методів соціальної інженерії кластером кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard). Зокрема, на сайтах пошуку роботи зловмисники, попередньо вивчивши резюме кандидата, від імені ІТ компанії (наприклад, ATLAS Business Group) виходять на зв'язок з потенційною жертвою, як правило системним адміністратором/ІТ фахівцем...
Більше подробиць.

Опубліковано Sat, 08 Aug 2026 17:02:33 GMT

UAC-0099: LUNCHPOKE, BURNYBEAR, оновлений MATCHBOIL.V2 та використання Notepad++ 8.8.3

Із середини літа 2026 року CERT-UA відзначено зміну в тактиках, техніках та процедурах кластера кіберзагроз UAC-0099.
Більше подробиць.

Опубліковано Tue, 21 Jul 2026 18:45:18 GMT

Вектори первинної компрометації UAC-0145 станом на липень 2026 року

Дослідження кластера кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard).
Більше подробиць.

Опубліковано Wed, 15 Jul 2026 08:00:17 GMT

Оновлений інструментарій UAC-0057: OYSTERFRESH, OYSTERSHUCK та OYSTERBLUES

Починаючи з весни 2026 року, CERT-UA фіксує численні випадки розсилання електронних листів серед державних організацій із використанням скомпрометованих облікових записів, зокрема із використанням тематики отримання сертифікатів через онлайн-платформу Prometheus...
Більше подробиць.

Опубліковано Thu, 21 May 2026 08:46:31 GMT

Лікарні, органи місцевого самоврядування та оператори FPV - у фокусі кластера кіберзагроз UAC-0247 (UAC-0244)

CERT-UA протягом березня-квітня 2026 року зафіксовано інтенсифікацію кібератак у відношенні органів місцевого самоврядування та, насамперед, комунальних закладів охорони здоров'я, зокрема клінічних лікарень та лікарень екстреної (швидкої) медичної допомоги...
Більше подробиць.

Опубліковано Wed, 15 Apr 2026 03:01:06 GMT

Кібератака UAC-0255 під виглядом сповіщення від CERT-UA із застосуванням програмного засобу AGEWHEEZE (CERT-UA#21075)

Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA 26-27 березня 2026 року зафіксовано випадки розповсюдження електронних листів нібито від імені CERT-UA із закликом завантажити з сервісу Files...
Більше подробиць.

Опубліковано Sat, 28 Mar 2026 07:16:22 GMT

Кібератаки UAC-0252 з використанням стілерів SHADOWSNIFF та SALATSTEALER (CERT-UA#20032)

Починаючи з січня 2026 року CERT-UA фіксує непоодинокі випадки розповсюдження електронних листів, нібито від імені центральних органів виконавчої влади та обласних адміністрацій із закликом оновити мобільні застосунки широко використовуваних цивільних і військових систем...
Більше подробиць.

Опубліковано Mon, 02 Mar 2026 09:47:22 GMT

"Бюлетень небезпеки": UAC-0001 (APT28) здійснює кібератаки у відношенні України та країн ЄС з використанням експлойту CVE-2026-21509 (CERT-UA#19542)

Виявлено DOC-файл "Consultation_Topics_Ukraine(Final).doc", що містив експлойт CVE-2026-21509 та був присвячений консультаціям Комітету постійних представників при ЄС (COREPER) по ситуації в Україні.
Більше подробиць.

Опубліковано Sun, 01 Feb 2026 10:49:43 GMT

Держспецзв’язку розширила список забороненого ПЗ та обладнання до 2637 позицій

Державна служба спеціального зв’язку та захисту інформації України збільшила Перелік забороненого до використання програмного забезпечення та комунікаційного обладнання ще на 617 позицій.читать дальше
Більше подробиць.

Check Point анонсує Maestro Hyperscale Orchestrator 200 для захисту AI-трафіку у дата-центрах

Компанія Check Point Software Technologies оголосила про випуск оркестратора нового покоління Check Point Maestro Hyperscale Orchestrator 200 (MHO 200). читать дальше
Більше подробиць.

Європейські ритейлери терміново закривають вразливості після нової хвилі кібератак на холодильні системи

Як повідомляє агентство Reuters, європейські роздрібні мережі розпочали термінову модернізацію та оновлення IT-систем для захисту від нових кібератак після того, як друга хвиля хакерських втручань у роботу холодильників та морозильних агрегатів охопила супермаркети у восьми країнах Європи...
Більше подробиць.

Softprom постачатиме платформу Pentera для автоматизованого пентесту

Компанія Softprom інформує про підписання дистриб'юторської угоди з Pentera, розробником платформи автоматизованого тестування кібербезпеки, та отримання права постачати рішення у 25 країнах Європи, Кавказу...
Більше подробиць.

Талліннський механізм розширює підтримку кіберзахисту України

У 2026 році міжнародні партнери виділили понад 32,4 млн євро на проєкти з посилення кіберстійкості цивільної та критичної інфраструктури України.читать дальше
Більше подробиць.

CrowdStrike представила інструмент AI Kill Switch для блокування автономних AI-агентів у разі загрози

Компанія CrowdStrike в межах конференції Fal.Con Europe 2026 у Барселоні оголосила про реліз нового інструменту AI Kill Switch. читать дальше
Більше подробиць.

Eset фіксує посилення кібератак на українські організації

У другому та третьому кварталах APT-групи посилили атаки на українські державні, військові та промислові структури. Зокрема Eset зафіксувала першу руйнівну кібератаку білоруського угруповання в Європі,...
Більше подробиць.

Ukrsibbank автоматизував керування доступом до ІТ-інфраструктури

Ukrsibbank завершив впровадження платформи Idira (раніше CyberArk) для управління привілейованим доступом. Проєкт тривав майже два роки. За даними інтегратора Bakotech, до системи підключили 100% критичних систем і компонентів ІТ-інфраструктури банку, а всі дії адміністраторів стали доступними для аудиту...
Більше подробиць.

Масштабна кібератака на холодильники супермаркетів охопила низку країн Європи

У європейському роздрібному секторі зафіксовано масштабний кіберінцидент, який призвів до виведення з ладу холодильних та морозильних установок у супермаркетах кількох країн Європи.читать дальше
Більше подробиць.

Proton скасовує AI-співбесіди після скандалу

Цікава ситуація склалася з масовим впровадженням AI в Proton – тому самому розробнику безпечної електронної пошти та інших продуктів. Компанія, зокрема її керівник Енді Єн, активно просували використання...
Більше подробиць.

Нова синтетична атака у WWW

Якщо вірити ось цьому повідомленню: http://blog.trendmicro.com/more-than-a-half-a-million-web-sites-compromised/ з'явився новий троян, який з одного боку - інфікує окремі форуми на базі вразливих версій phpBB, а потім, після розміщення на серверах (використовується механізм SQL-ін'єкції), робить спроби інфікації персональних комп'ютерів відвідувачів форумів...
Більше подробиць.

Опубліковано Fri, 16 May 2008 14:18:18 +0000

Вразливі місця Microsoft SQL Server

При аналізі та пошуку вразливих місць у програмах використовується кілька підходів. В даному випадку я наведу найпростіший. Схема роботи буде проста як двері. Компанія Rational створила програму Purify для динамічного дослідження програмного забезпечення...
Більше подробиць.

Опубліковано Thu, 19 Jul 2007 06:20:21 +0000