CERT-UA фіксує нову хвилю цілеспрямованих кібератак із використанням свіжої вразливості у Microsoft Office. Про це повідомили в Держспецзв'язку.
 |
Маєте Телеграм? Два кліки - і ви не пропустите жодної важливої юридичної новини. Нічого зайвого, лише #самасуть. З турботою про ваш час! |
Читайте також: "Держспецзв'язку: з 14 жовтня 2025 року Microsoft припиняє підтримку Windows 10"
Як зазначається, вони спрямовані на держоргани України й організації в країнах ЄС.
26 січня 2026 року Microsoft повідомила про небезпечну вразливість у програмах Office (CVE-2026-21509).
"Вже наступного дня зловмисники створили шкідливий документ на тему консультацій ЄС щодо України, у якому було використано цю вразливість, та розпочали масову атаку на українські органи влади. Під виглядом розсилки від Укргідрометцентру вони надіслали на понад 60 адрес міністерств та відомств шкідливі листи з файлом «BULLETEN_H. doc», який при відкритті давав хакерам доступ до комп’ютера жертви", — йдеться в повідомленні.
Фахівці рекомендують:
- негайно встановити оновлення від Microsoft та/або виконати налаштування реєстру Windows, як вказано в офіційних інструкціях;
- обмежити або ретельно перевіряти зв’язок із хмарним сховищем Filen (filen.іо), оскільки хакери з угруповання APT28 використовують його для керування ШПЗ.