Держспецзв’язку

Фахівці CERT-UA взяли участь у спеціалізованому заході «Кібербезпека бізнесу – превентивні заходи та дії під час атак», що був організований Асоціацією IT Ukraine у межах проєкту Let IT Be для представників українського технологічного ринку. Обговорили актуальні виклики для корпоративних систем, алгоритми реагування на інциденти та роль штучного інтелекту – як нового фактору ризику, так і можливого інструменту захисту. Представники CERT-UA ознайомили ІТ-спільноту з поточним ландшафтом кіберзагроз та роз’яснили, хто і з якою метою сьогодні цілеспрямовано атакує українські компанії. Окрему увагу приділили аналізу типових проблем і прогалин в архітектурі корпоративних мереж, через які дії зловмисників досягають успіху. Фахівці CERT-UA наголосили на важливості тісної співпраці комерційного сектору з держорганами та надали учасникам рекомендації щодо побудови превентивних заходів захисту інформаційних систем, зниження ризиків та алгоритмів дій у разі виявлення кіберінцидентів. Деталі

Іноземне інформаційне втручання та маніпуляції (FIMI) стосується кожного державного органу і кожного громадянина. Сучасні комунікації максимально персоналізовані, тож ворожі меседжі можуть бути адресовані будь-кому з нас. 23–26 жовтня представник Управління інформаційних комунікацій Держспецзв’язку взяв участь у семінарі COUNTERING FIMI WEEKEND у Львові. Його організували Центр протидії дезінформації при РНБО, Шведське агентство психологічного захисту (MPF) та Консультативна місія ЄС (КМЄС). Учасники обговорили: 🔹 європейський досвід протидії гібридним загрозам для демократичних процесів; 🔹 сучасні аналітичні інструменти; 🔹 посилення міжвідомчої взаємодії. Протидія FIMI потребує комплексного підходу та постійної співпраці всіх державних органів. Кібер- та інформаційна безпека — спільна справа💙💛 Подробиці

Держспецзв’язку продовжує розширювати можливості для посилення кіберстійкості критичної інфраструктури та бізнесу. Практичні механізми побудови захисту підприємств представив заступник директора Департаменту кіберзахисту Держспецзв’язку Кирило Запорожець під час навчальної програми «Цифровий бізнес та його безпека», організованої Київською торгово-промисловою палатою. Серед ключових інструментів – перехід до чіткого ризик-менеджменту, який передбачає оцінку поточного стану захисту, вибір заходів, створення дорожньої карти та послідовне виконання. Також Служба розвиває CISO Campus для підготовки фахівців з управління кібербезпекою та розбудовує мережу регіональних центрів кіберзахисту. Вони допомагатимуть органам влади й бізнесу на місцях – від моніторингу кіберзагроз до реагування на інциденти. Кирило Запорожець наголосив: ефективний кіберзахист неможливий без взаємодії держави та бізнесу, оперативного обміну інформацією і відповідального ставлення керівництва до управління ризиками.

❗ Фахівці CERT-UA зафіксували нову кібератаку угруповання UAC-0050 на державні установи. Зловмисники здійснюють масову розсилку електронних листів з метою отримання прихованого віддаленого доступу до комп’ютерів жертв. Хвилю шкідливих повідомлень було зафіксовано 29 жовтня 2026 року. Хакери надсилали листи нібито від імені бухгалтера «ДТЕК Енерго», що стосувалися погашення заборгованості за електроенергію. Ця атака особливо небезпечна в умовах масових ворожих обстрілів української енергетичної інфраструктури, стабілізаційних та аварійних відключень, що відбуваються в цих умовах. 📢 Фахівці Держспецзв’язку закликають користувачів бути вкрай обережними під час опрацювання електронних листів із вимогами термінового погашення боргів. У жодному разі не слід переходити за сумнівними посиланнями та вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків варто перевіряти виключно через офіційні застосунки постачальників послуг або їхні верифіковані портали. Деталі

Побачили в соцмережах рекламу безоплатного навігатора з офлайн-картами? Будьте обережні, адже під виглядом корисного застосунку шахраї можуть поширювати шкідливе програмне забезпечення, щоб отримати доступ до смартфонів. Після натискання на оголошення відкривається сайт, де для завантаження навігатора пропонують перейти до Telegram-бота, через який поширюють шкідливий файл. Під час встановлення «застосунок» просить дозволити інсталяцію з невідомих джерел та надати доступ до різних функцій пристрою. Отримавши ці дозволи, ШПЗ може дати зловмисникам змогу віддалено керувати смартфоном, отримати доступ до SMS, контактів і сповіщень, перехоплювати дані тощо. ❌ Не встановлюйте застосунків за посиланнями з реклами, зі сторонніх сайтів. ✅ Завантажуйте застосунки лише з офіційних магазинів. Перевіряйте, які дозволи запитує застосунок. Уже встановили підозрілий застосунок? Видаліть його та змініть паролі до важливих облікових записів. Помітили підозрілі трансакції? Негайно зверніться до банку. #ШахрайГудбай

⚡️ росія запустила масштабну інформаційну операцію, намагаючись виправдати терористичний удар дроном по вокзалу в Дніпрі, унаслідок якого загинули 14 людей. ▫️ Підконтрольні росії ресурси поширюють фейк про те, що вокзал нібито постраждав унаслідок «роботи української ППО», а також просувають конспірологічні версії про «навмисну провокацію київського режиму». ▫️ Спочатку російські джерела відкрито повідомляли про влучання безпілотника в залізничну платформу. Однак згодом вони почали підлаштовувати свої дописи під версії про «роботу ППО» чи «українську провокацію». ❗️ Така різка зміна риторики свідчить про скоординовану інформаційну кампанію ворога. росія вкотре намагається зняти з себе відповідальність за воєнний злочин і кривавий терор проти цивільного населення України. 🪽 Центр протидії дезінформації

Співпраця держави і бізнесу у сфері забезпечення кібербезпеки має бути більш активною. Це слугуватиме кращій захищеності України від агресії в кіберпросторі, наголосив Голова Держспецзв’язку Олександр Потій під час навчальної програми «Цифровий бізнес та його безпека», організованої Київською торгово-промисловою палатою в межах Місяця кібербезпеки, що триває в Україні. Держава провела дерегуляцію і виділяє кошти для розвитку сегмента кібербезпеки, однак бізнес поки не створює достатньої пропозиції ані для державних органів, ані для співпраці між самими компаніями. Завдяки роботі команд реагування кількість критичних кіберінцидентів в Україні знизилася з 58 2023 року до одного у 2025–2026 рр., попри зростання загального числа атак. Під моніторингом нетипового трафіка – близько 70% цифрового простору держави. Інформацію про виявлені загрози регулярно передають і бізнесу, але в приватних компаніях часто немає кому її кваліфіковано відпрацювати. Читайте більше на сайті Держспецзв’язку.

Відповісти Співпраця держави і бізнесу у сфері забезпечення кібербезпеки має бути більш активною. Це слугуватиме кращій захищеності України від агресії в кіберпросторі, наголосив Голова Держспецзв’язку Олександр Потій під час навчальної програми «Цифровий бізнес та його безпека», організованої Київською торгово-промисловою палатою в межах Місяця кібербезпеки, що триває в Україні. Держава провела дерегуляцію і виділяє кошти для розвитку сегмента кібербезпеки, однак бізнес поки не створює достатньої пропозиції ані для державних органів, ані для співпраці між самими компаніями. Завдяки роботі команд реагування кількість критичних кіберінцидентів в Україні знизилася з 58 2023 року до одного у 2025–2026 рр., попри зростання загального числа атак. Під моніторингом нетипового трафіка – близько 70% цифрового простору держави. Інформацію про виявлені загрози регулярно передають і бізнесу, але в приватних компаніях часто немає кому її кваліфіковано відпрацювати. Читайте більше на сайті Держспецзв’язку.

Енергетичний сектор України систематично зазнає ударів ворога. Упродовж 2022–2024 років енергетичний сектор України зазнав близько 8 тис. атак ракетами, дронами, авіабомбами тощо. Сьогодні в Україні немає жодної електростанції чи високовольтної підстанції, яка б залишилася неушкодженою. Про це сказав Голова Держспецзв’язку Олександр Потій у своєму онлайн-виступі в межах Міжнародної конференції FORTE 2026 у Вільнюсі.  «Атаки на критичну інфраструктуру сьогодні є повноцінним інструментом війни. Росія систематично завдає ударів по енергетичному сектору України як по своїй головній цілі. Чому? Тому що енергетика підтримує життя країни: забезпечує наше повсякдення, нашу оборону та нашу економіку», – сказав Олександр Потій. Українська енергосистема вистояла завдяки низці чинників: надійному проєктуванню енергосистеми і її готовності у фізичному, кібернетичному й інформаційному вимірах; високому професійному рівню фахівців, які відновлюють пошкоджені об'єкти; допомозі партнерів тощо. Деталі тут.

Продовжуємо цикл матеріалів до Місяця кібербезпеки. Фахівці CERT-UA звертають увагу на угруповання UAC-0001 (APT28), яке миттєво перетворює нові вразливості на кіберзброю. Лише за кілька днів після публікації даних про вразливість Microsoft Office (CVE-2026-21509) хакери вже поширювали через неї інструмент COVENANT. Також вони застосовують zero-click атаки на поштовий клієнт SOGo (CVE-2026-8496), що дозволяє викрадати дані просто під час відкриття листа, та не відмовляються від старих методів на кшталт експлуатації XSS-вразливостей Roundcube чи розсилки Excel-макросів. Для захисту систем ІТ-адміністраторам важливо максимально швидко встановлювати оновлення безпеки та моніторити аномальну активність, зокрема спроби підміни COM-об’єктів. Крім того, необхідно блокувати виконання макросів із неперевірених джерел та обмежувати доступ корпоративних мереж до нетипових хмарних сервісів, таких як Filen, через які зловмисники маскують шкідливий трафік. Детальніше на сайті Держспецзв'язку.

Держспецзв’язку спільно з Вищою школою публічного управління, НАДС та CISO Campus провели спеціальний навчальний семінар для керівників з кіберзахисту (CISO) та цифрової трансформації (CDTO) органів державної влади. Зловмисники дедалі активніше використовують штучний інтелект. Це кардинально змінює швидкість, масштаб і переконливість атак на державні системи. Як наголосив директор Департаменту кіберзахисту Держспецзв’язку Дмитро Пахольченко, виключна роль у цій боротьбі належить саме CISO – вони визначають пріоритети та швидко впроваджують зміни, яких вимагають сучасні виклики. Під час заходу фахівці розібрали як аналітичний, так і практичний вимір проблеми. Учасники детально розглянули механізми використання ворожих нейромереж на етапах розвідки, створення фішингу та розробки шкідливого ПЗ. Окрім розбору реальних інцидентів та тактик актуальних хакерських кластерів, окрему увагу приділили ролі центрів кіберзахисту і можливостям ШІ на боці захисників. Детальніше – на нашому сайті.

27 жовтня відзначаємо День української писемності та мови! 🇺🇦 Уже завтра з нагоди свята об 11:00 відбудеться Всеукраїнський радіодиктант національної єдності. Ця традиція багато років об’єднує українців в усьому світі. Закликаємо підтримати її та долучитися до написання диктанту! 📝Автором тексту для Радіодиктанту національної єдності у 2026 році став письменник та ветеран російсько-української війни Артур Дронь, а читцями – вчитель української мови та літератури Артур Пройдаков і співачка, громадська діячка та волонтерка Даша Астаф'єва. Всеукраїнський радіодиктант національної єдності традиційно транслюватиметься у прямому ефірі на всіх платформах Суспільного Мовлення та буде доступний на всіх континентах планети. 📖Долучайтеся!

Продовжуємо ділитися матеріалами до Місяця кібербезпеки. У фокусі фахівців CERT-UA при Держспецзв'язку – кластер кібершпигунів UAC-0226, який фокусує свої атаки на осередках розвитку військових інновацій, військових формуваннях, правоохоронних органах та органах місцевого самоврядування та використовує для атак найбільш чутливі для суспільства теми. Як маскуються зловмисники? Первинний вектор – цілеспрямовані електронні листи. Як приманку хакери використовують актуальний порядок денний: питання розмінування, виробництво БПЛА, судові повістки або витяги з реєстру військовозобов’язаних. Тактика угруповання еволюціонувала. Тепер замість Excel-документів з макросами вони розсилають запаролені архіви, які експлуатують вразливість WinRAR. Головна мета – встановити програму-викрадач GIFTEDCROOK, яка закріплюється в автозавантаженні. Вона краде дані не лише з браузерів, а й з каталогів профілю користувача, передаючи їх безпосередньо на сервери зловмисників. Детальніше – на нашому сайті.

Продовжуємо ділитися матеріалами до Місяця кібербезпеки. У фокусі фахівців CERT-UA при Держспецзв'язку – кластер кібершпигунів UAC-0226, який фокусує свої атаки на осередках розвитку військових інновацій, військових формуваннях, правоохоронних органах та органах місцевого самоврядування та використовує для атак найбільш чутливі для суспільства теми. Як маскуються зловмисники? Первинний вектор – цілеспрямовані електронні листи. Як приманку хакери використовують актуальний порядок денний: питання розмінування, виробництво БПЛА, судові повістки або витяги з реєстру військовозобов’язан их. Тактика угруповання еволюціонувала. Тепер замість Excel-документів з макросами вони розсилають запаролені архіви, які експлуатують вразливість WinRAR. Головна мета – встановити програму-викрадач GIFTEDCROOK, яка закріплюється в автозавантаженні. Вона краде дані не лише з браузерів, а й з каталогів профілю користувача, передаючи їх безпосередньо на сервери зловмисників. Детальніше – на нашому сайті.

🤝Держспецзв’язку і ДержНДІ технологій кібербезпеки спільно з Департаментом захисту інформації Служби започаткували періодичний бюлетень з питань інформаційної безпеки. Він має стати унікальним фаховим майданчиком для консолідації науково-технічного потенціалу, підвищення професійної компетентності фахівців і своєчасного реагування на глобальні виклики – зокрема, розвиток штучного інтелекту і нанотехнологій. Бюлетень на систематичній основі інформуватиме представників державного сектору, військових зв’язківців і науковців про зміни нормативної бази, результати наукових досліджень і новітні технологічні виклики у галузі інформаційної безпеки. Читайте більше на нашому сайті. 🔎Ознайомитися з випусками бюлетеня «Контури інформаційної безпеки» можна у розділі «Публікації» офіційного вебсайту Держспецзв’язку.

‼️Фахівці CERT-UA попереджають про несанкціонований доступ до систем відеоспостереження Dahua. Зафіксовано випадки компрометації IP-камер і відеореєстраторів із доступом до відеопотоку, зміною конфігурації та створенням сторонніх облікових записів. 📡Пристрій самостійно ініціює з'єднання з хмарою виробника та реєструється в ній. Доступ до пристрою надалі встановлюється через хмару за серійним номером, в обхід NAT і міжмережевого екрана, без опублікованих портів та «білої» IP-адреси. Таким чином, відсутність прямого доступу з мережі Інтернет не гарантує захищеності пристрою за активної функції P2P. Серійні номери мають передбачувану структуру і, ймовірно, отримуються зловмисниками шляхом перебору з подальшою перевіркою наявності в хмарі. Під загрозою – усі пристрої з активною функцією P2P. Припущення «серійний номер нікому не відомий» не є підставою вважати пристрій захищеним. 📍Ознаки компрометації, рекомендації з протидії на сайті Держспецзв’язку.

🇷🇴 За ініціативи Міністерства закордонних справ Румунії, Міністерства внутрішніх справ Румунії і Служби розвідки Румунії у взаємодії з НАТО в Бухаресті відбувся симпозіум з гібридних загроз «NATO Hybrid Symposium». Участь у ньому взяла фахівчиня Департаменту захисту критичної інфраструктури Держспецзв’язку Анастасія Соніна. 🛡 Учасники симпозіуму, присвяченому обговоренню актуальних викликів і загроз, пов’язаних з гібридними методами впливу, говорили про стійкість держав і суспільств до гібридних загроз, стратегічні комунікації, захист критичної інфраструктури, координацію дій у відповідь на комплексні гібридні виклики. 🔍 Окрему увагу було приділено питанню сучасних гібридних загроз, зокрема іноземного втручання, дезінформації та інформаційних операцій, кіберзагроз, використання нових технологій, а також підходів до посилення національної і колективної стійкості. Читайте більше на нашому сайті

Продовжуємо цикл матеріалів до Місяця кібербезпеки, фахівці Національної команди реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA попереджають про активність угруповання UAC-0246. 📧 Зловмисники масово розсилають листи від імені податкових органів, банків та інших відомих установ, щоб змусити користувачів відкрити шкідливі вкладення або перейти за фішинговими посиланнями. Якщо раніше атаки були спрямовані переважно на персональні поштові скриньки, то нині серед цілей хакерів також працівники державних органів, органів місцевого самоврядування, сектору безпеки й оборони. 💻 Для поширення шкідливого ПЗ використовуються RAR- та ZIP-архіви, а також легітимні файлові сервіси. Кінцевим інструментом атак залишається XenoRAT, який надає зловмисникам віддалений контроль над ураженим пристроєм. ⚠️ Будьте особливо уважними до листів із вкладеннями та неперевіреними посиланнями. Дотримання правил кібергігієни та використання засобів захисту допоможуть уникнути компрометації даних і пристроїв. Деталі

🇺🇦🤝🇪🇺 У Брюсселі відбулися міжнародні командно-штабні навчання TTX «Strengthening Partnerships with Ukraine on Cybersecurity» у межах партнерства Держспецзв’язку, ЄС, Уряду Німеччини та GIZ. Україну представили 26 учасників, серед них 10 CISO державних органів – участь організовано за підтримки CISO Campus. 🔐 Начальник Управління з кіберзахисту Держспецзв’язку Андрій Наконечний наголосив: кіберстійкість можлива лише через спільні дії і поєднання українського практичного досвіду з європейською інституційною експертизою. 📘 Учасники опрацьовували комплексні сценарії криз – від кібератак і фізичних загроз до порушень роботи критичної інфраструктури. Особливу увагу приділили безперервності послуг, кризовим комунікаціям і координації з міжнародними партнерами. 🛡 Окремий блок присвятили людській стійкості під час кіберкриз. CISO Campus представив результати роботи і пріоритети на 2027 рік, зокрема розвиток професійної спільноти і регіональних осередків. Детальніше тут.

‼️CERT-UA інформує про 2 критичні вразливості PHP: CVE-2026-109618 та CVE-2026-109619, відомі під назвою «PHP2Shell», які дають можливість здійснити неавтентифіковане віддалене виконання коду (RCE). У мережі вже наявні публічні інструменти експлуатації та зафіксовано спроби масового сканування й атак. Вразливості містяться у C-коді інтерпретатора PHP (зокрема у модулях обробки запитів та управління пам'яттю) незалежно від конфігурації веб-сервера. Загрозі присвоєно критичний рівень небезпеки CVSS v4.0 – 9.2 (за оцінками незалежних дослідників – до 10.0). 🔺 Вразливими є всі версії PHP, починаючи з 5.4.0 і закінчуючи 8.5.11. 🔺 Офіційні виправлені версії: PHP 8.2.35, 8.3.36, 8.4.27 та 8.5.12. 🔺 Застарілі версії (PHP 5.x, 7.x, 8.0, 8.1) досягли завершення життєвого циклу (EOL) і вже не отримають офіційних оновлень від PHP Foundation. Більше деталей, можливі наслідки та рекомендації з протидії та реагування на нашому сайті