На Украине ожидают новой масштабной кибератаки

На Украине ожидают новой масштабной кибератаки

На Украине ожидают новой масштабной кибератаки

Служба безопасности Украины предупредила о подготовке новой волны масштабной кибератаки на госструктуры и частные компании. Как сообщается на сайте СБУ, объектом хакеров могут стать крупные государственные и частные компании.

«Основная цель — нарушить штатное функционирование информационных систем, что может дестабилизировать ситуацию в стране. Специалисты СБ Украины получили данные, что атака может быть осуществлена с использованием обновлений, в том числе общедоступного прикладного программного обеспечения», — говорится в сообщении, пишет rosbalt.ru.

По данным спецслужбы, механизм реализации новой крупной хакерской атаки будет подобен тому, по которому Украину атаковали в июне 2017 года.

Чтобы избежать «несанкционированного блокирования информационных систем», СБУ посоветовала, во-первых, обновить сигнатуры антивирусного ПО на серверах и рабочих станциях, во вторых, осуществить резервирование информации, которая обрабатывается на компьютерном оборудовании, а также обеспечить ежедневное обновление системного ПО, в том числе OS Windows «всех без исключения версий».

Напомним, в июне этого года компьютерные сети правительства Украины, а также десятков государственных и частных крупных банков и компаний стали жертвами массированной вирусной атаки. Эксперты предварительно называли ее крупнейшей подобной кибератакой на Украине.   

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru