Останні новини про вразливості, загрози, інциденти та інші події інформаційної безпеки

Кібератаки UAC-0001 на сектор безпеки та оборони із застосуванням програмного засобу LAMEHUG, що використовує LLM (велику мовну модель) (CERT-UA#16039)

Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA 10.07.2025 отримано інформацію щодо розповсюдження серед органів виконавчої влади, начебто від імені представника профільного міністерства, електронних листів із вкладенням у вигляді файлу "Додаток...
Більше подробиць.

Опубліковано Thu, 17 Jul 2025 04:05:47 GMT

Кібератаки UAC-0001 (APT28) у відношенні державних органів із застосуванням BEARDSHELL та COVENANT

У березні-квітні 2024 року під час проведення заходів з реагування на кіберінцидент в інформаційно-комунікаційній системі (ІКС) центрального органу виконавчої влади, національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA ідентифіковано технічний засіб під управлінням операційної системи Windows, що виконував роль серверу, на якому, серед іншого, було виявлено два програмні засоби реалізації кіберзагрози, а саме: BEARDSHELL та SLIMAGENT...
Більше подробиць.

Опубліковано Sat, 21 Jun 2025 08:19:15 GMT

Цільова шпигунська активність UAC-0226 у відношенні осередків інновацій, державних і правоохоронних органів з використанням стілеру GIFTEDCROOK (CERT-UA#14303)

Урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA, починаючи з лютого 2025 року, відстежується цільова активність, яка здійснюється з метою шпигунства у відношенні осередків розвитку інновацій у військовій сфері, військових формувань, правоохоронних органів України та органів місцевого самоврядування, особливо тих, що розташовані вздовж східного кордону країни...
Більше подробиць.

Опубліковано Sun, 06 Apr 2025 17:32:56 GMT

UAC-0219: кібершпигунство з використанням PowerShell-стілеру WRECKSTEEL (CERT-UA#14283)

Протягом березня 2025 року зафіксовано щонайменше три кібератаки у відношенні органів державного управління та об'єктів критичної інфраструктури України, що мали на меті збір та викрадення інформації з комп'ютерів із застосуванням відповідних програмних засобів...
Більше подробиць.

Опубліковано Tue, 01 Apr 2025 10:45:52 GMT

UAC-0200: Шпигунство за оборонно-промисловим комплексом за допомогою DarkCrystal RAT (CERT-UA#14045)

Урядовою командою реагування на компʼютерні надзвичайні події CERT-UA фіксуються непоодинокі випадки здійснення цільових кібератак як у відношенні співробітників підприємств оборонно-промислового комплексу, так й окремих представників Сил оборони України...
Більше подробиць.

Опубліковано Tue, 18 Mar 2025 06:30:33 GMT

UAC-0173 проти Нотаріату України (CERT-UA#13738)

Починаючи з другої половини січня 2025 року Урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA фіксується поновлення активності організованого злочинного угрупування UAC-0173, так званих "чорних нотаріусів", які на замовлення та за грошову винагороду проводять кібератаки для отримання прихованого віддаленого доступу до комп'ютерів нотаріусів з метою подальшого внесення несанкціонованих змін в державні реєстри...
Більше подробиць.

Опубліковано Tue, 25 Feb 2025 08:52:49 GMT

Цільова активність UAC-0212 у відношенні розробників та постачальників рішень АСУТП з метою здійснення кібератак на об'єкти критичної інфраструктури України (CERT-UA#13702)

Починаючи з другої половини 2024 року було відмічено застосування нових тактик, технік та процедур, що, серед іншого, передбачали відправку жертві PDF-документу з посиланням, відвідування якого, у поєднанні з експлуатацією вразливості CVE-2024-38213, призводило до завантаження на комп'ютер LNK-файлу (розширення "pdf...
Більше подробиць.

Опубліковано Sun, 23 Feb 2025 10:51:51 GMT

Спроби здійснення кібератак з використанням AnyDesk, нібито, від імені CERT-UA

Урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA отримано інформацію про непоодинокі випадки спроб підключень до комп'ютерів з використанням програми AnyDesk, нібито, від імені CERT-UA...
Більше подробиць.

Опубліковано Fri, 17 Jan 2025 09:55:06 GMT

Кібератака UAC-0125 з використанням тематики "Армія+" (CERT-UA#12559)

Урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA 17.12.2024 від фахівців MIL.CERT-UA отримано інформацію щодо виявлення низки вебресурсів, які імітують офіційну сторінку для отримання додатку "Армія+" та опубліковані за допомогою сервісу Cloudlfare Workers...
Більше подробиць.

Опубліковано Wed, 18 Dec 2024 06:38:45 GMT

Зловмисники активно експлуатують уразливості ToolShell в SharePoint, зокрема й в Україні

читать дальше
Більше подробиць.

Українські кіберполіцейські допомогли знешкодити міжнародну хакерську мережу BlackSuit

Оперативники Департаменту кіберполіції долучилися до міжнародної поліційної операції під кодовою назвою...
Більше подробиць.

Атака на "Аерофлот": кіберколапс у російській авіації

читать дальше
Більше подробиць.

Близько 15 кіберінцидентів на день в середньому фіксує CERT-UA

Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA) від початку року CERT-UA фіксує в середньому близько 15 кіберінцидентів на день та відстежує понад 150 кластерів кіберзагроз (UAC)...
Більше подробиць.

Хакери повністю паралізували роботу «Аерофлот» на деякий час

Як пишуть мордорські ЗМІ, компанія «Аерофлот» повідомила про масштабний збій у роботі своїх інформаційних систем, що призвело до скасування понад 49 пар рейсів...
Більше подробиць.

Ера проактивної кібербезпеки вже тут

Як змінилися очікування клієнтів сервіс-провайдерів? Колись вони чекали від операторів лише стабільної роботи мережі...
Більше подробиць.

Держспецзв’язку посилює кіберзахист оборонно-промислового комплексу

В умовах постійного зростання загроз з боку ворожих технічних розвідок Державна служба спеціального зв’язку...
Більше подробиць.

Thales File Activity Monitoring націлено на глибокий аудит та моніторинг доступу до неструктурованих даних

читать дальше
Більше подробиць.

Держспецзв’язку зафіксувало 535 кіберінцидентів у першому півріччі

Система виявлення вразливостей (СВВ) Державного центру кіберзахисту Держспецзв’язку у I півріччі 2025 року опрацювала понад 3,8 млн подій інформаційної безпеки...
Більше подробиць.

Українські фахівці взяли участь у знешкодженні проросійської кіберзлочинної мережі

Правоохоронні органи низки країн з 14 по 17 липня у межах міжнародної операції Європолу і Євроюсту Eastwood провели скоординовану операцію проти проросійської кіберзлочинної мережі NoName057(16)...
Більше подробиць.