Останні новини про вразливості, загрози, інциденти та інші події інформаційної безпеки
Запобігання вразливостям, загрозам та інцидентам безпеки, що описано нижче, розумніше і дешевше, ніж криміналістичні розслідування та пом'якшення наслідків кібератак.
Ви можете отримати докази цього факту з новин нижче.
Використовуйте наші сервіси, щоб знайти та усунути ваші вразливості безпеки, перш ніж хакери знайдуть їх.
UAC-0277: ClickFix на скомпрометованих вебсайтах для поширення LUNEXSTEALER
У вересні 2026 року фахівцями CERT-UA виявлено понад 100 скомпрометованих вебсайтів, до сторінок яких зловмисниками додано шкідливий JavaScript-код. Під час відвідування такого сайту користувачеві демонструвалася підроблена сторінка перевірки Cloudflare, яка під приводом підтвердження того, що відвідувач є людиною, пропонувала виконати команду...
Більше подробиць.
Опубліковано Wed, 30 Sep 2026 06:41:30 GMT
Соціальна інженерія у виконанні UAC-0145: компрометація у процесі працевлаштування
CERT-UA отримано інформацію щодо застосування просунутих методів соціальної інженерії кластером кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard). Зокрема, на сайтах пошуку роботи зловмисники, попередньо вивчивши резюме кандидата, від імені ІТ компанії (наприклад, ATLAS Business Group) виходять на зв'язок з потенційною жертвою, як правило системним адміністратором/ІТ фахівцем...
Більше подробиць.
Опубліковано Sat, 08 Aug 2026 17:02:33 GMT
UAC-0099: LUNCHPOKE, BURNYBEAR, оновлений MATCHBOIL.V2 та використання Notepad++ 8.8.3
Із середини літа 2026 року CERT-UA відзначено зміну в тактиках, техніках та процедурах кластера кіберзагроз UAC-0099.
Більше подробиць.
Опубліковано Tue, 21 Jul 2026 18:45:18 GMT
Вектори первинної компрометації UAC-0145 станом на липень 2026 року
Дослідження кластера кіберзагроз UAC-0145 (субкластер UAC-0002, також відомий як Sandworm, APT44, Seashell Blizzard).
Більше подробиць.
Опубліковано Wed, 15 Jul 2026 08:00:17 GMT
Оновлений інструментарій UAC-0057: OYSTERFRESH, OYSTERSHUCK та OYSTERBLUES
Починаючи з весни 2026 року, CERT-UA фіксує численні випадки розсилання електронних листів серед державних організацій із використанням скомпрометованих облікових записів, зокрема із використанням тематики отримання сертифікатів через онлайн-платформу Prometheus...
Більше подробиць.
Опубліковано Thu, 21 May 2026 08:46:31 GMT
Лікарні, органи місцевого самоврядування та оператори FPV - у фокусі кластера кіберзагроз UAC-0247 (UAC-0244)
CERT-UA протягом березня-квітня 2026 року зафіксовано інтенсифікацію кібератак у відношенні органів місцевого самоврядування та, насамперед, комунальних закладів охорони здоров'я, зокрема клінічних лікарень та лікарень екстреної (швидкої) медичної допомоги...
Більше подробиць.
Опубліковано Wed, 15 Apr 2026 03:01:06 GMT
Кібератака UAC-0255 під виглядом сповіщення від CERT-UA із застосуванням програмного засобу AGEWHEEZE (CERT-UA#21075)
Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA 26-27 березня 2026 року зафіксовано випадки розповсюдження електронних листів нібито від імені CERT-UA із закликом завантажити з сервісу Files...
Більше подробиць.
Опубліковано Sat, 28 Mar 2026 07:16:22 GMT
Кібератаки UAC-0252 з використанням стілерів SHADOWSNIFF та SALATSTEALER (CERT-UA#20032)
Починаючи з січня 2026 року CERT-UA фіксує непоодинокі випадки розповсюдження електронних листів, нібито від імені центральних органів виконавчої влади та обласних адміністрацій із закликом оновити мобільні застосунки широко використовуваних цивільних і військових систем...
Більше подробиць.
Опубліковано Mon, 02 Mar 2026 09:47:22 GMT
"Бюлетень небезпеки": UAC-0001 (APT28) здійснює кібератаки у відношенні України та країн ЄС з використанням експлойту CVE-2026-21509 (CERT-UA#19542)
Виявлено DOC-файл "Consultation_Topics_Ukraine(Final).doc", що містив експлойт CVE-2026-21509 та був присвячений консультаціям Комітету постійних представників при ЄС (COREPER) по ситуації в Україні.
Більше подробиць.
Опубліковано Sun, 01 Feb 2026 10:49:43 GMT
Вразливість «Bad Epoll» у ядрі Linux загрожує пристроям Galaxy та Pixel
читать дальше
Більше подробиць.
Команда ІСЗЗІ КПІ увійшла до п’ятірки кращих на змаганнях із кібербезпеки
Команда Інституту спеціального зв’язку та захисту інформації (ІСЗЗІ) КПІ ім.Ігоря Сікорського читать дальше
Більше подробиць.
Домашні інвертори як загроза енергосистемі
Цікавий репортаж з дев’ятої конференції з кібербезпеки E.DSO – EE-ISAC – ENCS – ENISA, яка цього разу була присвячена безпеці енергосистем. Однією з ключових проблем, яку там обговорювали, стала проблема...
Більше подробиць.
Check Point: у вересні кількість кібератак у світі зросла на 48%
Компанія Check Point Research оприлюднила звіт щодо ландшафту кіберзагроз за вересень 2026 року, згідно з яким корпоративний сектор зазнавав у середньому 2 803 кібератак на тиждень на одну організацію...
Більше подробиць.
Хакери атакують фахівців із доступом до державних реєстрів
Кіберугруповання UAC-0173 атакує фахівців, які працюють із державними реєстрами, щоб отримати прихований доступ до їхніх систем і змінювати офіційні дані, інформує Національна команда реагування на кіберінциденти,...
Більше подробиць.
Anthropic попереджає про ризик самовідтворення АІ-моделей на побутових смарт-пристроях
Як повідомляє CNBC, компанія Anthropic оприлюднила дослідження, згідно з яким малим АІ-моделям залишається декілька місяців до здобуття здатності самостійно відтворюватися та поширюватися між підключеними до інтернету побутовими пристроями...
Більше подробиць.
Україна увійшла до трійки найбільш атакованих в кіберпросторі країн
Згідно зі звітом Microsoft Digital Defense Report 2026 Україна посіла третє місце у світі за кількістю організацій і користувачів, які постраждали від кібератак у першому півріччі.читать дальше
Більше подробиць.
Через вразливість IoT-контролерів Danfoss уражено холодильні системи у сотнях супермаркетів
Хакери здійснили масштабну кібератаку на комерційні холодильні системи у сотнях супермаркетів по всій Франції, дистанційно піднявши температуру в морозильних камерах до 50 градусів.читать дальше
Більше подробиць.
Браузер став найслабшою ланкою корпоративного AI
Штучний інтелект автоматизує пошук вразливостей, прискорює кібератаки та створює нові канали витоку корпоративних даних. Дослідження Akamai показує, чому компаніям доведеться переглянути захист API, браузерних...
Більше подробиць.
«Автоматизація управління відповідністю стандартам кібербезпеки з ITS Compliance» - 20 жовтня
Нова синтетична атака у WWW
Якщо вірити ось цьому повідомленню: http://blog.trendmicro.com/more-than-a-half-a-million-web-sites-compromised/ з'явився новий троян, який з одного боку - інфікує окремі форуми на базі вразливих версій phpBB, а потім, після розміщення на серверах (використовується механізм SQL-ін'єкції), робить спроби інфікації персональних комп'ютерів відвідувачів форумів...
Більше подробиць.
Опубліковано Fri, 16 May 2008 14:18:18 +0000
Вразливі місця Microsoft SQL Server
При аналізі та пошуку вразливих місць у програмах використовується кілька підходів. В даному випадку я наведу найпростіший. Схема роботи буде проста як двері. Компанія Rational створила програму Purify для динамічного дослідження програмного забезпечення...
Більше подробиць.
Опубліковано Thu, 19 Jul 2007 06:20:21 +0000
Хто ми, що робимо та що пропонуємо.
