Останні новини про вразливості, загрози, інциденти та інші події інформаційної безпеки
Запобігання вразливостям, загрозам та інцидентам безпеки, що описано нижче, розумніше і дешевше, ніж криміналістичні розслідування та пом'якшення наслідків кібератак.
Ви можете отримати докази цього факту з новин нижче.
Використовуйте наші сервіси, щоб знайти та усунути ваші вразливості безпеки, перш ніж хакери знайдуть їх.
"Бюлетень небезпеки": UAC-0001 (APT28) здійснює кібератаки у відношенні України та країн ЄС з використанням експлойту CVE-2026-21509 (CERT-UA#19542)
Виявлено DOC-файл "Consultation_Topics_Ukraine(Final).doc", що містив експлойт CVE-2026-21509 та був присвячений консультаціям Комітету постійних представників при ЄС (COREPER) по ситуації в Україні.
Більше подробиць.
Опубліковано Sun, 01 Feb 2026 10:49:43 GMT
"Неблагонадійний фонд": цільові кібератаки UAC-0190 у відношенні СОУ з використанням PLUGGYAPE (CERT-UA#19092)
Упродовж жовтня-грудня 2025 року Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA, у взаємодії з Командою реагування на кіберінциденти ЗС України (в/ч А0334), вжито заходів з дослідження низки цілеспрямованих кібератак у відношенні представників Сил оборони України, які здійснюються під виглядом діяльності благодійних фондів із застосуванням програмного засобу PLUGGYAPE...
Більше подробиць.
Опубліковано Mon, 12 Jan 2026 10:55:26 GMT
Кібератака UAC-0241 у відношенні навчального закладу на сході України з використанням програмного засобу GAMYBEAR (CERT-UA#18329)
Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA у першій декаді листопада 2025 року виявлено факт розповсюдження електронних листів з темою "Наказ № 332" серед навчальних закладів та органів державної влади з використанням скомпрометованого облікового запису поштового сервісу Gmail, який належав одному з вищих навчальних закладів згаданого регіону...
Більше подробиць.
Опубліковано Tue, 18 Nov 2025 11:45:00 GMT
"Протидія російським ДРГ": UAC-0239 здійснює кібератаки з використанням фреймворку OrcaC2 та стілеру FILEMESS (CERT-UA#17691)
Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA починаючи з другої половини вересня 2025 року фіксуються спроби здійснення цільових кібератак у відношенні Сил оборони та органів місцевого самоврядування низки регіонів України з використанням тематики "протидії російським диверсійно-розвідувальним групам", нібито, від імені Служби безпеки України...
Більше подробиць.
Опубліковано Tue, 14 Oct 2025 02:54:26 GMT
Бекдор CABINETRAT використовується UAC-0245 для цільових кібератак у відношенні СОУ (CERT-UA#17479)
Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA у вересні 2025 року виявлено низку програмних засобів, представлених у вигляді XLL-файлів зі специфічними іменами, зокрема "Звернення УБД...
Більше подробиць.
Опубліковано Tue, 30 Sep 2025 08:30:43 GMT
Оновлений інструментарій UAC-0099: MATCHBOIL, MATCHWOK, DRAGSTARE
Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA досліджено низку кібератак, здійснених угрупуванням UAC-0099, у відношенні органів державної влади, Сил оборони та підприємств оборонно-промислового комплексу України...
Більше подробиць.
Опубліковано Mon, 04 Aug 2025 14:57:19 GMT
Кібератаки UAC-0001 на сектор безпеки та оборони із застосуванням програмного засобу LAMEHUG, що використовує LLM (велику мовну модель) (CERT-UA#16039)
Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA 10.07.2025 отримано інформацію щодо розповсюдження серед органів виконавчої влади, начебто від імені представника профільного міністерства, електронних листів із вкладенням у вигляді файлу "Додаток...
Більше подробиць.
Опубліковано Thu, 17 Jul 2025 04:05:47 GMT
Кібератаки UAC-0001 (APT28) у відношенні державних органів із застосуванням BEARDSHELL та COVENANT
У березні-квітні 2024 року під час проведення заходів з реагування на кіберінцидент в інформаційно-комунікаційній системі (ІКС) центрального органу виконавчої влади, національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA ідентифіковано технічний засіб під управлінням операційної системи Windows, що виконував роль серверу, на якому, серед іншого, було виявлено два програмні засоби реалізації кіберзагрози, а саме: BEARDSHELL та SLIMAGENT...
Більше подробиць.
Опубліковано Sat, 21 Jun 2025 08:19:15 GMT
Цільова шпигунська активність UAC-0226 у відношенні осередків інновацій, державних і правоохоронних органів з використанням стілеру GIFTEDCROOK (CERT-UA#14303)
Урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA, починаючи з лютого 2025 року, відстежується цільова активність, яка здійснюється з метою шпигунства у відношенні осередків розвитку інновацій у військовій сфері, військових формувань, правоохоронних органів України та органів місцевого самоврядування, особливо тих, що розташовані вздовж східного кордону країни...
Більше подробиць.
Опубліковано Sun, 06 Apr 2025 17:32:56 GMT
Softprom розширює портфель рішень з кібербезпеки платформою управління телеметрією NXLog
Компанія Softprom оголошує про підписання дистриб'юторської угоди з NXLog, глобальним постачальником продуктивних рішень для управління конвеєрами телеметрії та логів.читать дальше
Більше подробиць.
Тренінгові центри з кібербезпеки створено на базі п’яти закладів вищої освіти
Кваліфікаційний центр інформаційних технологій та кібербезпеки, який діє при ДержНДІ технологій кібербезпеки Держспецзв’язку, координує створення мережі тренінгових центрів з кібербезпеки.читать дальш...
Більше подробиць.
Ключі кваліфікованого електронного підпису створюватимуться за новим посиленим алгоритмом
Міністерство цифрової трансформації України повідомляє про початок переходу на новий стандарт криптографічного захисту «Купина».читать дальше
Більше подробиць.
Датагруп розширює співпрацю з Akamai та пропонує хмарний кіберзахист для SMB
Компанія Датагруп, постачальник послуг широкосмугового доступу в Інтернет, у партнерстві з провідним світовим постачальником хмарних сервісів Akamai розпочали спеціальну програму з кіберзахисту вебресурсів, призначену для малого та середнього бізнесу України...
Більше подробиць.
Технологічне цунамі 2026: зіткнення AI, квантових обчислень та Web 4.0
Фахівці Check Point склали прогноз на 2026 рік і відзначають, що його сформує безпрецедентне зіткнення сил: обчислювальні системи нового покоління, гіперавтоматизація та глобальне переосмислення кібербезпеки...
Більше подробиць.
Держспецзв’язку затвердила комплекс документів із кіберзахисту
Адміністрація Держспецзв’язку наказом №75 від 30.01.2026 затвердила комплекс документів із кіберзахисту.читать дальше
Більше подробиць.
Кібератака на медичний заклад Сумщини завдала 5 млн грн збитків
читать дальше
Більше подробиць.
«Ви не одна». Як навести лад в ІТ-безпеці, коли все тримається на ваших плечах
Останнім часом гаряча лінія NWU все менше схожа на класичну технічну підтримку і все більше - на точку екстреного контакту. У коротких розмовах і листах, написаних поспіхом між іншими справами, знову й знову повторюється одне й те саме напруження...
Більше подробиць.
Про EU Cybersecurity Act
Аналізуючи що відбувається в ЄС чітко прослідковується напрямок більш жорсткого регулювання, особливо ланцюжків постачальників. Байдуже, це Китай, чи США, поки не дасть добро регулятор ЄС, вашим рішенням немає місця в ЄС...
Більше подробиць.
Ботнет Aisuru встановив світовий рекорд DDoS-атаки у 31,4 Тбіт/с
Компанія Cloudflare оприлюднила звіт за четвертий квартал 2025 року, у якому зафіксовано безпрецедентну подію в історії інтернету. Ботнет Aisuru (також відомий як Kimwolf) здійснив серію атак, пікова потужність яких сягнула 31,4 Тбіт/с та 200 мільйонів запитів за секунду (rps)...
Більше подробиць.
Хто ми, що робимо та що пропонуємо.
