‼️З літа 2026 року хакерське угруповання UAC-0099 почало використовувати легітимну програму Notepad++ для прихованого запуску шкідливого коду.

📧Жертва отримує електронний лист із вкладеним зображенням. Натискання відкриває гіперпосилання на файловий сервіс, звідки на комп’ютер завантажується ZIP-архів із типовою назвою на кшталт «Додатки до розпорядження. zip».
Всередині архіву – шкідливий VBS-скрипт із подвійним розширенням, де для обману жертви хакери додають багато пробілів перед справжнім форматом (наприклад, «Заводський район. pdf. vbs»).

⬇️Запуску скрипта виводить на екран документ-приманку, проте у фоновому режимі непомітно завантажується архів з легітимною програмою Notepad++, шкідливим плагіном NppExport.dll та іншими компонентами.

☠️У результаті запуск стандартного системного файлу notepad++. exe автоматично підтягує та активує цей вірусний плагін, завершуючи процес інфікування.

Більше про атаку на вебсайті CERT-UA.

Шахраї використовують тему відновлюваної енергетики для залучення коштів.

Як працює схема?
1️⃣ Вам пропонують «вкластися» в сонячну електростанцію.
2️⃣ Показують фото панелей, сертифікати, графіки прибутковості.
3️⃣ Обіцяють високий гарантований дохід.
4️⃣ Заохочують залучати нових інвесторів.
5️⃣ Першим вкладникам виплачують кошти за рахунок нових внесків.

Коли нові інвестори перестають приходити – виплати зупиняються.

Щоб не потрапити в пастку, перевірте:
▪️ чи зареєстрована компанія в Україні;
▪️ наявність ліцензій і дозволів;
▪️ чи об’єкт інвестування реальний;
▪️ з чого формується прибуток;
▪️ чи укладається офіційний договір, які його умови.

Якщо замість договору – лише «кабінет інвестора» на сайті, це серйозний сигнал небезпеки.

✅ Важливо! Відновлювана енергетика – реальний сектор економіки. Сонячні електростанції справді існують і працюють. Але якщо прибуток пояснюється не реальним виробництвом електроенергії, а «припливом нових інвесторів» – це ознака фінансової піраміди.
#ШахрайГудбай

📚Співробітник Державного науково-дослідного інституту технологій кібербезпеки та захисту інформації пройшов тренінг з експлуатації, обслуговування та діагностики систем неруйнівного інспекційного контролю.

🇺🇸Навчання відбулося на базі компанії Videray Technologies у місті Бостон (штат Массачусетс, США) та поєднувало теоретичну підготовку з практичною роботою.

📱Основну увагу приділили вивченню ультрапортативних та портативних засобів неруйнівного візуального контролю. Такі системи дають можливість оперативно оглядати внутрішню будову об’єктів без їх руйнування чи розбирання, що є вкрай важливим для фахівців у сфері технічного захисту інформації.

Набутий досвід дасть змогу ефективніше виявляти апаратні закладні пристрої в обладнанні, предметах інтер’єру та огороджувальних конструкціях об’єктів, а також безпечно проводити перевірку трофейної техніки противника – завдання, актуальність якого суттєво зросла в умовах повномасштабної війни.

Більше на сайті Держспецзв'язку

🛡️Проактивний пошук вразливостей, моніторинг 24/7 та надійне резервування – головні пріоритети Державного центру кіберзахисту (ДЦКЗ) Держспецзв’язку.

За перші шість місяців 2026 року:
✔️опрацьовано понад 141,5 млн подій кібербезпеки та згенеровано понад 9,5 тис. сповіщень про потенційні загрози;
✔️успішно локалізовано та опрацьовано 248 кіберінцидентів. Обмін даними: 373 користувачі підключені до платформи індикаторів компрометації MISP CERT-UA;
✔️проскановано фахівцями ресурси 85 організацій (понад 1600 доменів). Знайдено 1746 вразливостей (найчастіше – застарілі компоненти та помилки конфігурації);
✔️15 держструктур (зокрема МЗС) підключені до Національного Центру резервування, а 32 клієнти користуються анти-DDoS захистом на базі Akamai. Також зростає попит на сервіс Email Security.

Працюємо далі, щоб критичні ресурси держави залишалися в безпеці!

Щодо підключення до сервісів та консультацій звертайтеся: info_scpc@cip.gov.ua

Більше на сайті Держспецзв'язку

🎯 Єдиний підхід до управління кіберризиками: Держспецзв’язку оновила Методику

Відтепер державні органи, оператори критичної інфраструктури та власники об’єктів критичної інформаційної інфраструктури мають чіткий і сучасний інструмент для оцінювання ризиків кібербезпеки. Відповідний наказ Держспецзв’язку вже зареєстровано в Мін’юсті.

Головні новації документа:
▪️чіткий алгоритм виявлення загроз та застосування матриці ризиків;
▪️використання сучасних математичних моделей (зокрема Баєсівського методу) для максимально точної аналітики;
▪️обов'язкове проведення оцінювання щонайменше 1 раз на рік або при змінах у системах.

‼️ Впровадження цієї Методики – це перехід до ризик-орієнтованого підходу. Ми гармонізуємо українські практики з міжнародними стандартами, щоб зробити інфраструктуру держави максимально стійкою.

✊ Розвиваємо систему кіберзахисту разом!

Детальніше на сайті Держспецзв’язку.

📄У першому півріччі 2026 року Адміністрація Держспецзв’язку внесла до переліку авторизованих 485 систем. Загалом протягом більш ніж року від запровадження процедури авторизації на нових засадах до переліку авторизованих внесено 682 системи.

📌Процес авторизації систем за новим підходом демонструє стрімку динаміку, яка відображає перехід України на європейські стандарти кібербезпеки. При цьому зміщено акцент із формального отримання «паперових» атестатів на реальну стійкість перед сучасними кіберзагрозами.

ℹ️Нагадаємо, 27 березня 2025 року ВРУ ухвалила Закон № 4336-IX, яким, з-поміж іншого, внесені зміни в Закон «Про захист інформації в інформаційно-комунікаційних системах». Впровадження закону суттєво змінило підходи держави до безпеки даних. Втратила актуальність комплексна система захисту інформації (КСЗІ), яка діяла з 2000-х років і була вже недостатньо ефективною та не відповідала сучасному рівню вимог і загроз.

Читайте більше на сайті Держспецзв’язку.

27 липня – День медичного працівника України

Українські медичні працівники сьогодні без перебільшень є «янголами в білих халатах», під опікою яких і цивільні, і військові.

Їхня робота вимагає пильності, самовіддачі, сміливості ухвалювати рішення і виконувати свої обов’язки в умовах воєнного часу, в тому числі на фронті. Попри це, вони продовжують рятувати життя і бути вірними клятві Гіппократа.

Серед тих, хто дбає про здоров’я захисників, наші колеги – медики Медичного центру Держспецзв’язку. У їхніх професійних руках самопочуття особового складу Служби, фахівці якої забезпечують важливі завдання у кіберпросторі, на фронті, у захисті критичної інфраструктури та інших секторах.

Дякуємо Вам за вибір стати медиком, за професійну роботу та готовність рятувати життя, за сміливість та стійкість, за складні рішення, які рятують життя.

Бажаємо здоров’я, тихих чергувань, достатку, злагоди та миру вдома і за його межами, вдячних пацієнтів і часу на відпочинок.

Зі святом!

📄Держспецзв’язку посилює національну стійкість у цифровому просторі: набув чинності наказ щодо нових правил кіберзахисту.

Документ затверджує два ключові регуляторні акти, що сприятимуть більш оперативній протидії загрозам:

📌Порядок обміну інформацією про кіберінциденти, кібератаки та кіберзагрози. Він визначає єдиний механізм передачі даних між держорганами, операторами критичної інфраструктури та суб’єктами кібербезпеки. Відтепер учасники обмінюватимуться інформацією про загрози, вразливості та тактики зловмисників через захищені канали зв’язку, спеціалізовані платформи та системи MISP.

📌Критерії визначення значного кіберінциденту. Встановлено чіткі умови, за яких кіберінцидент класифікується як значний. До цієї категорії віднесено інциденти високого (помаранчевого), критичного (червоного) та надзвичайного (чорного) рівнів.

🛡️Нові правила покращать координацію протидії кібератакам та захист критичної інфраструктури України.

Детальніше на сайті Держспецзв’язку.

Голова Держспецзв’язку Олександр Потій та перший заступник Голови Служби Ростислав Замлинський взяли участь у нараді щодо виконання планів стійкості, проведеній під головуванням Прем’єр-міністра України Сергія Корецького.

Виконання планів стійкості – один з ключових елементів здатності забезпечувати нормальне функціонування держави в умовах постійних атак. Це – складний процес, що потребує повного циклу заходів: планування, реалізації, постійного контролю та визначення проблемних моментів, які мають врахувати під час наступної ревізії.

До завдань Держспецзв’язку, яка координує захист об’єктів критичної інфраструктури, віднесено об’єктивний моніторинг виконання планів. Він дає можливість виявити проблеми та вчасно відреагувати на них.
Як зазначив Сергій Корецький, критично важливо усвідомлювати наявні прогалини та недопрацювання і шляхи вирішення. Він анонсував проведення у подальшому розширеного засідання за участю керівників органів місцевої влади та державних компаній.

Начальник Патронатної служби Адміністрації Держспецзв’язку, голова Правління Всеукраїнської спілки ветеранів Держспецзв’язку Олександр Скриник, представники підрозділів Держспецзв’язку та амбасадор безбар’єрності Микита Зирянов обговорили розвиток інклюзивних ініціатив, які згодом планують спільно реалізувати.

Микита Зирянов поділився досвідом громадської роботи, спрямованої на соціальну адаптацію та підтримку людей з ментальними порушеннями.

Зокрема, розповів про успіхи проєкту соціальної платформи Good Bread from Good People, заснованого в 2017 році, та художню майстерню Good Art.

На зустрічі було обговорено подальшу співпрацю та інклюзивні ініціативи у межах реалізації стратегії безбар’єрності.

Зокрема, можливість проведення екскурсій у художній майстерні Good Art та інклюзивній пекарні Good Bread для курсантів ІСЗЗІ КПІ ім. Ігоря Сікорського задля формування у них інклюзивного ставлення до людей з ментальною інвалідністю.

Більше – на нашому сайті: https://bit.ly/4pMMIHM.

🇪🇸🇺🇦Представники Держспецзв’язку взяли участь у міжнародному навчальному заході Cybersecurity SummerBootCamp 2026 у Леоні (Королівство Іспанія).

💻Українські фахівці пройшли інтенсивне навчання за спеціалізованим англомовним треком «International CSIRT». Програма була зосереджена на посиленні професійної спроможності команд реагування на кіберінциденти, кібератаки, кіберзагрози та вдосконаленні практичних навичок аналізу цифрових доказів.

Для закріплення теоретичних знань представники Держспецзв’язку взяли участь у низці практичних активностей:
▪️практично-орієнтовані командні змагання із цифрових розслідувань (Guided CTF);
▪️серія воркшопів з формулювання гіпотез для пошуку загроз (Threat Hunting);
▪️оцінка вразливостей у мережах нового покоління (5G).

🔄Особливу увагу під час заходу було приділено опрацюванню алгоритмів проактивного захисту та механізмам ефективного обміну оперативною інформацією про кіберзагрози на міжнародному рівні.

Детальніше на нашому сайті.

🎒Фахівці державного сектору завершили навчання за програмою «Кіберзахист критичної інформаційної інфраструктури державного сектору: від законодавства до реагування на кіберінциденти», організоване Держспецзв’язку спільно з НАДС та Вищою школою публічного управління.

Сертифікати отримали 99 державних службовців, які успішно виконали всі вимоги програми.

📚У межах трьох навчальних модулів учасники опрацювали сучасну нормативно-правову базу у сфері кіберзахисту та державну політику щодо забезпечення кіберстійкості критичної інформаційної інфраструктури.

🛡️Окрему увагу було приділено повному циклу реагування на кіберінциденти – від їхнього виявлення до відновлення функціонування систем, а також вивченню практичного досвіду протидії російським кібератакам.

Крім того, учасники розглянули сучасні підходи до оцінювання захищеності систем, реагування на події у кіберпросторі та авторизації з безпеки інформаційно-комунікаційних і технологічних систем.

Більше на сайті Держспецзв’язку.

Шахраї розсилають електронні листи зі шкідливими файлами, маскуючи їх під повідомлення від відомих освітніх платформ. У листах повідомляють про нібито успішне завершення навчання та пропонують завантажити сертифікат.
У листі міститься PDF-документ із посиланням. Якщо перейти за ним, завантажиться архів зі шкідливим файлом, запуск якого може призвести до зараження пристрою.
У результаті на комп’ютер може бути встановлено ШПЗ, що дає зловмисникам можливість віддаленого керування пристроєм.
Як захиститися:
▪️ не відкривайте підозрілих вкладень;
▪️ уважно перевіряйте всі посилання в PDF-файлах перед переходом;
▪️ не запускайте файлів з архівів, отриманих електронною поштою;
▪️ перевіряйте будь-які сертифікати лише через офіційні платформи.
Якщо отримали лист з підозрілим вмістом, направте його на перевірку до національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA incidents@cert.gov.ua.
Стали жертвою шахрайства? Повідомте Кіберполіцію https://ticket.cyberpolice.gov.ua/.
#ШахрайГудбай

За перше півріччя 2026 року ГУУЗ забезпечило понад 55 тис. з’єднань для керівництва держави та сектору безпеки, включно з 327 відеоконференціями й міжнародними перемовинами. Триває розвиток власних магістральних ліній: будівництво траси Львів–Київ, проєктування напрямку Вінниця–Одеса для підвищення стійкості та пропускної спроможності НЕКМ.
Половина вузлів мережі вже оснащена сучасними джерелами безперебійного живлення. Фахівці надали абонентам понад 9 тис. послуг, а до НЕКМ підключено близько 200 органів влади. Розгорнуто ключові елементи МСКЗ, у тестовому режимі працюють понад 200 абонентів, до кінця року буде створено ще 300.

Також створено 15 мобільних груп спецзв’язку, до кінця року їх буде 35. Модернізовано вузли спецзв’язку у 8 дипустановах, ще два готуються до запуску.

Триває проєктування системи обміну інформацією з обмеженим доступом за стандартами НАТО.
Більше інформації читайте на сайті Держспецзв’язку.

Держспецзв’язку розширила Перелік забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання з 1564 до 1770 позицій.

До оновленого переліку нових 206 позицій включено програмні продукти ТОВ «Діасофт» та компаній групи «Діасофт», платформа Digital Q та продуктова лінійка Q, продукти FLEXTERA.

Чергове розширення Переліку посилює можливості держави щодо виявлення та обмеження використання технологічних рішень підсанкційних виробників у фінансовій, банківській, страховій та корпоративній інфраструктурі.

Оновлення здійснено за результатами системної роботи Департаменту державного контролю у сфері захисту інформації та кіберзахисту Адміністрації Держспецзв’язку з опрацювання чинних і нових рішень Ради національної безпеки і оборони України, введених у дію указами Президента України.

Детальніше у нашій новині на сайті Держспецзв’язку.

Оновлений Перелік дивіться тут.

Представники ІСЗЗІ КПІ ім. Ігоря Сікорського взяли участь у першому модулі Академії прикладної гендерної аналітики, навчальної програми, спрямованої на розвиток навичок доказового аналізу, оцінювання державних політик та підготовки практичних рекомендацій з урахуванням принципів гендерної рівності й соціальної інклюзії.

У вітальному слові до учасників і учасниць Академії Голова Держспецзв’язку генерал-майор Олександр Потій наголосив, що якісна аналітика є невіддільною складовою сучасного державного управління та основою для ухвалення обґрунтованих рішень. За його словами, важливо, щоб державна політика враховувала потреби різних груп населення та ґрунтувалася на цінностях рівності, поваги й недискримінації.

Під час першого модуля учасники й учасниці розглядали гендерну рівність і соціальну інклюзію як важливі рамки для аналізу публічної політики, програм і реформ, обговорювали вплив гендерних стереотипів та упереджень на професійні й управлінські рішення тощо.

Більше – на нашому сайті.

2 серпня – День Повітряних сил Збройних Сил України

Військовослужбовці авіації, зенітних ракетних та радіотехнічних військ тримають українське небо, захищаючи його від російських ракет, дронів та літаків.

Вони транспортують вантажі та виконують розвідувальні місії, розгортають повітряно-десантні війська та підтримують сухопутні, завдають повітряні удари по об’єктах противника.

Бажаємо, щоб кількість приземлень дорівнювала кількості злетів, точності у виявленні та атаці ворожих цілей, ресурсів для протидії ударів рф і проведення власних.

Дякуємо за службу та захист!
Честь!