Продовжуємо цикл матеріалів до Місяця кібербезпеки. Фахівці CERT-UA звертають увагу на угруповання UAC-0001 (APT28), яке миттєво перетворює нові вразливості на кіберзброю.
Лише за кілька днів після публікації даних про вразливість Microsoft Office (CVE-2026-21509) хакери вже поширювали через неї інструмент COVENANT. Також вони застосовують zero-click атаки на поштовий клієнт SOGo (CVE-2026-8496), що дозволяє викрадати дані просто під час відкриття листа, та не відмовляються від старих методів на кшталт експлуатації XSS-вразливостей Roundcube чи розсилки Excel-макросів.
Для захисту систем ІТ-адміністраторам важливо максимально швидко встановлювати оновлення безпеки та моніторити аномальну активність, зокрема спроби підміни COM-об’єктів.
Крім того, необхідно блокувати виконання макросів із неперевірених джерел та обмежувати доступ корпоративних мереж до нетипових хмарних сервісів, таких як Filen, через які зловмисники маскують шкідливий трафік.
Детальніше на сайті Держспецзв'язку.
Продовжуємо цикл матеріалів до Місяця кібербезпеки.
Держспецзв’язку
@dsszzi_officialТелеграм-канал Державної служби спеціального зв’язку та захисту інформації України НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/ Сайт: https://www.cip.gov.ua Все буде Україна 🇺🇦💪
58,636 subscribers
Open in Telegram