Держспецзв’язку

❗ Фахівці CERT-UA зафіксували нову кібератаку угруповання UAC-0050 на державні установи. Зловмисники здійснюють масову розсилку електронних листів з метою отримання прихованого віддаленого доступу до комп’ютерів жертв. Хвилю шкідливих повідомлень було зафіксовано 29 жовтня 2026 року. Хакери надсилали листи нібито від імені бухгалтера «ДТЕК Енерго», що стосувалися погашення заборгованості за електроенергію. Ця атака особливо небезпечна в умовах масових ворожих обстрілів української енергетичної інфраструктури, стабілізаційних та аварійних відключень, що відбуваються в цих умовах. 📢 Фахівці Держспецзв’язку закликають користувачів бути вкрай обережними під час опрацювання електронних листів із вимогами термінового погашення боргів. У жодному разі не слід переходити за сумнівними посиланнями та вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків варто перевіряти виключно через офіційні застосунки постачальників послуг або їхні верифіковані портали. Деталі

‼️Фахівці CERT-UA попереджають про несанкціонований доступ до систем відеоспостереження Dahua. Зафіксовано випадки компрометації IP-камер і відеореєстраторів із доступом до відеопотоку, зміною конфігурації та створенням сторонніх облікових записів. 📡Пристрій самостійно ініціює з'єднання з хмарою виробника та реєструється в ній. Доступ до пристрою надалі встановлюється через хмару за серійним номером, в обхід NAT і міжмережевого екрана, без опублікованих портів та «білої» IP-адреси. Таким чином, відсутність прямого доступу з мережі Інтернет не гарантує захищеності пристрою за активної функції P2P. Серійні номери мають передбачувану структуру і, ймовірно, отримуються зловмисниками шляхом перебору з подальшою перевіркою наявності в хмарі. Під загрозою – усі пристрої з активною функцією P2P. Припущення «серійний номер нікому не відомий» не є підставою вважати пристрій захищеним. 📍Ознаки компрометації, рекомендації з протидії на сайті Держспецзв’язку.

Продовжуємо цикл матеріалів до Місяця кібербезпеки. Фахівці Національної команди реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA попереджають про активність угруповання UAC-0246. 📧 Зловмисники масово розсилають листи від імені податкових органів, банків та інших відомих установ, щоб змусити користувачів відкрити шкідливі вкладення або перейти за фішинговими посиланнями. Якщо раніше атаки були спрямовані переважно на персональні поштові скриньки, то нині серед цілей хакерів також працівники державних органів, органів місцевого самоврядування, сектору безпеки й оборони. 💻 Для поширення шкідливого ПЗ використовуються RAR- та ZIP-архіви, а також легітимні файлові сервіси. Кінцевим інструментом атак залишається XenoRAT, який надає зловмисникам віддалений контроль над ураженим пристроєм. ⚠️ Будьте особливо уважними до листів із вкладеннями та неперевіреними посиланнями. Дотримання правил кібергігієни та використання засобів захисту допоможуть уникнути компрометації даних і пристроїв. Деталі

‼️CERT-UA інформує про 2 критичні вразливості PHP: CVE-2026-109618 та CVE-2026-109619, відомі під назвою «PHP2Shell», які дають можливість здійснити неавтентифіковане віддалене виконання коду (RCE). У мережі вже наявні публічні інструменти експлуатації та зафіксовано спроби масового сканування й атак. Вразливості містяться у C-коді інтерпретатора PHP (зокрема у модулях обробки запитів та управління пам'яттю) незалежно від конфігурації веб-сервера. Загрозі присвоєно критичний рівень небезпеки CVSS v4.0 – 9.2 (за оцінками незалежних дослідників – до 10.0). 🔺 Вразливими є всі версії PHP, починаючи з 5.4.0 і закінчуючи 8.5.11. 🔺 Офіційні виправлені версії: PHP 8.2.35, 8.3.36, 8.4.27 та 8.5.12. 🔺 Застарілі версії (PHP 5.x, 7.x, 8.0, 8.1) досягли завершення життєвого циклу (EOL) і вже не отримають офіційних оновлень від PHP Foundation. Більше деталей, можливі наслідки та рекомендації з протидії та реагування на нашому сайті

🇷🇴 За ініціативи Міністерства закордонних справ Румунії, Міністерства внутрішніх справ Румунії і Служби розвідки Румунії у взаємодії з НАТО в Бухаресті відбувся симпозіум з гібридних загроз «NATO Hybrid Symposium». Участь у ньому взяла фахівчиня Департаменту захисту критичної інфраструктури Держспецзв’язку Анастасія Соніна. 🛡 Учасники симпозіуму, присвяченому обговоренню актуальних викликів і загроз, пов’язаних з гібридними методами впливу, говорили про стійкість держав і суспільств до гібридних загроз, стратегічні комунікації, захист критичної інфраструктури, координацію дій у відповідь на комплексні гібридні виклики. 🔍 Окрему увагу було приділено питанню сучасних гібридних загроз, зокрема іноземного втручання, дезінформації та інформаційних операцій, кіберзагроз, використання нових технологій, а також підходів до посилення національної і колективної стійкості. Читайте більше на нашому сайті