Продовжуємо цикл матеріалів до Місяця кібербезпеки. Фахівці CERT-UA звертають увагу на угруповання UAC-0001 (APT28), яке миттєво перетворює нові вразливості на кіберзброю. 

Лише за кілька днів після публікації даних про вразливість Microsoft Office (CVE-2026-21509) хакери вже поширювали через неї інструмент COVENANT. Також вони застосовують zero-click атаки на поштовий клієнт SOGo (CVE-2026-8496), що дозволяє викрадати дані просто під час відкриття листа, та не відмовляються від старих методів на кшталт експлуатації XSS-вразливостей Roundcube чи розсилки Excel-макросів.

Для захисту систем ІТ-адміністраторам важливо максимально швидко встановлювати оновлення безпеки та моніторити аномальну активність, зокрема спроби підміни COM-об’єктів. 

Крім того, необхідно блокувати виконання макросів із неперевірених джерел та обмежувати доступ корпоративних мереж до нетипових хмарних сервісів, таких як Filen, через які зловмисники маскують шкідливий трафік.

Детальніше на [сайті](https://cip.gov.ua/ua/news/misyac-kiberbezpeki-vid-oprilyudnennya-vrazlivosti-do-ataki-za-licheni-dni-yak-diyut-khakeri-z-uac-0001) Держспецзв'язку.