
Е-сервіс
17.08.2026
Від WinRAR до Microsoft Office: як невстановлені оновлення відкривають шлях хакерам
Зловмисники дедалі частіше використовують відомі вразливості програмного забезпечення, для яких уже доступні виправлення, але оновлення не встановлені. CERT-UA звертає увагу на актуальні випадки експлуатації вразливостей WinRAR та Microsoft Office і рекомендує своєчасно встановлювати оновлення безпеки

Традиційно вважається, що головною причиною успішних кібератак є людський фактор, наприклад, коли неуважний користувач переходить за фішинговим посиланням або вводить свої дані на підробленому сайті. Проте зловмисники можуть отримати доступ до систем не лише через безпосередні помилки співробітників, а й через вразливості у програмному забезпеченні.
Поширена думка, що оновлення потрібні лише для отримання нових функцій. Насправді значна частина оновлень містить виправлення критичних вразливостей
Багато масштабних кібератак останніх років стали можливими не через використання складних чи дорогих хакерських інструментів, а саме через експлуатацію давно відомих вразливостей, для яких виправлення вже були доступні, але не були встановлені. Сучасні автоматизовані інструменти дають зловмисникам змогу швидко сканувати мережу «Інтернет» у пошуках серверів і пристроїв, які досі використовують застарілі та вразливі версії програм.
Прихована експлуатація: небезпека CVE-2025-8088 у WinRAR
Держспецзв’язку наголошує, що яскравим прикладом того, як вразливість може працювати непомітно, є критичний недолік в архіваторі WINRAR (CVE-2025-8088).
Небезпека полягає в тому, що для жертви процес зараження проходить абсолютно безсимптомно:
під час розпакування спеціально підготовленого архіву шкідливий файл автоматично і непомітно створюється в папці автозапуску Windows. Він буде запущений при наступному вході користувача в систему, надаючи хакерам повний контроль над робочим місцем.
CERT-UA вже неодноразово попереджала про подібні техніки експлуатації в документах Microsoft, проте ворог адаптується і використовує свіжі недоліки.
Свіжий кейс: атака APT28 під виглядом Укргідрометцентру
26 січня 2026 року Microsoft повідомила про вразливість Office (CVE-2026-21509), а вже 27 січня хакери використали її, створивши шкідливий документ і запустивши масову розсилку на понад 60 адрес держорганів під виглядом Укргідрометцентру. Відкриття прикріпленого до листа файлу миттєво давало ворогу доступ до комп’ютера жертви.
Прогнозується, що кількість подібних атак найближчим часом лише зростатиме.
Головна причина в тому, що організації і звичайні користувачі не встигають достатньо швидко оновлювати програмне забезпечення або налаштовувати додатковий захист
Рекомендації: як не стати жертвою хакерів
Щоб захистити свої інформаційні системи від експлуатації згаданих вразливостей:
- негайно встановіть останні оновлення безпеки від Microsoft (зокрема для закриття CVE-2026-21509);
- оновіть архіватор WinRAR до найновішої версії.
Якщо ж оновити MS Office наразі неможливо, обов'язково виконайте налаштування реєстру Windows згідно з інструкціями розробника. Крім того, варто обмежити або ретельно контролювати мережевий зв’язок із хмарним сховищем Filen (filen.io), оскільки угруповання APT28 використовує його для керування своїм шкідливим ПЗ.
Держспецзв’язку нагадує, що організації, які вже мають технологічну інтеграцію з CERT-UA на рівні мережевого захисту, отримують автоматичне блокування подібних загроз.
Джерело: Держспецзв’язку
Читайте більше:
Кібератаки йдуть через партнерів: бізнес стає «слабкою ланкою»
Кібератаки під виглядом гуманітарної допомоги: застереження CERT-UA
Увага! Ці дії можуть коштувати вам даних і грошей: шахрайські електронні листи
Масова кібератака через електронну пошту: що робити, якщо відкрили вкладення
Держспецзв’язку вчергове оновила Перелік забороненого ПЗ: 2020 найменувань у списку!
✨ Новинка! Унікальний сервіс – АІ-Консультант для бухгалтера! Ознайомтесь із його можливостями вже зараз за посиланням
Матеріали на сайті https://7eminar.ua можуть містити роз'яснення державних органів та погляди зовнішніх авторів. Їхній зміст не завжди збігається з позицією редакції. Кожна публікація відображає особисту думку автора. Редакція не редагує авторські тексти і не несе відповідальності за їх зміст.
Витрати діяльності
02.10.2026
Зустрічі з клієнтами в ресторані: чи можна поставити на витрати
Директор при укладенні договорів та зустрічей з клієнтами, проводять такі зустрічі у ресторані. Чи можна витрати, понесені у ресторані, відносити на витрати (як, наприклад, представницькі), які будуть зменшувати фінансовий результат до оподаткування? Якщо можна, то які підтверджуючи документи необхідно мати?

РРО / ПРРО, фіскальні чеки
02.10.2026
Пацієнт вимагає дублікати чеків за кілька років: чи можна відмовити
ФОП 2 група – стоматологія. Прийшов пацієнт і вимагає надати всі чеки за минулі періоди, коли проводилось лікування (2025–2026 роки). Чи правомірна вимога? Чи може ФОП відмовити? Чи є зобов'язання ФОП надавати за запитом дублікати чеків і якщо є, то за який період?

Пенсія, соцпільги
02.10.2026
Пенсіонерам доплатять майже 1 300 грн: хто може отримати та як оформити
Деякі українські пенсіонери у 2026 році можуть отримувати доплату до пенсії у розмірі 1 297,50 грн на місяць. Розповідаємо, хто має право на надбавку за утримання непрацездатних членів сім’ї, які умови потрібно виконати та як оформити виплату через Пенсійний фонд

Е-сервіс
02.10.2026
Зміна даних у кваліфікованому сертифікаті: порядок дій користувача у 2026 році
У разі зміни особистих чи організаційних даних, зазначених у кваліфікованому сертифікаті електронного підпису, необхідно невідкладно скасувати чинний сертифікат та отримати новий. Такий крок обов’язковий для забезпечення актуальності інформації та запобігання ризикам, пов’язаним із використанням електронних довірчих послуг

Єдиний податок
02.10.2026
Юрособа на єдиному податку купує ChatGPT: чи потрібно сплачувати ПДВ
Юрособа на єдиному податку не платник ПДВ хоче сплачувати підписку ОпенАІ Чат Джіпіті. Чи буде проблемною підв'язка до корпоративної картки? Чи виникне необхідність щомісяця нараховувати та сплачувати ПДВ ще й подавати потрібно якийсь розрахунок по ПДВ? яким чином краще спростити дане рішення?

Відпустка, відпускні
02.10.2026
Додаткова відпустка залишилась невикористаною при мобілізації: коли і чи компенсується
Працівниця, увільнена від роботи у зв’язку з прийняттям на військову службу за контрактом, не подала заяву про виплату компенсації за додаткову відпустку працівникам, які мають дітей, протягом місяця, в якому була увільнена від роботи. Чи втрачає вона право на додаткову відпустку? Відповідь надає Держпраці

ПДВ
02.10.2026
Коли ДПС (не) визнає платника ризиковим та що повинно бути в рішенні: консультує ДПС
ДПС роз'яснила порядок включення платників до переліку ризикових та наголосила: підставою не можуть бути податкові накладні, зареєстровані понад 180 днів тому. Також визначено, яку інформацію обов'язково має містити рішення комісії

ПДВ
02.10.2026
Чи діє пільга з ПДВ на ремонт електромереж та асфальту біля житлових будинків: роз’яснення ДПС
Пільга з ПДВ, передбачена п. 197.15 Податкового кодексу України, поширюється на будівельно-монтажні роботи з будівництва доступного житла та житла, що будується за державні кошти, а також за визначених умов — на капітальний ремонт і реконструкцію житла за бюджетного фінансування. Чи поширюється режим звільнення від оподаткування ПДВ на операції з виконання ремонтних робіт інженерних мереж, електричних мереж/електрощитових житлових будинків та на операції з виконання ремонтних робіт асфальтового покриття прибудинкових територій та внутрішньо квартальних проїздів ДПС відповідає нижче

Оренда
02.10.2026
ФОП орендує приміщення для бізнесу: чи можна списати комунальні платежі у витрати у 2026 році
ФОП на загальній системі може врахувати у складі підприємницьких витрат кошти, сплачені за комунальні послуги для власного або орендованого приміщення. Водночас для цього мають бути виконані низка умов: приміщення має використовуватися у господарській діяльності, договори на комунальні послуги укладаються безпосередньо з ФОП, а він є їх споживачем і самостійно оплачує послуги виконавцю. ДПС наголошує, що право на включення таких сум до витрат оцінюється в кожній конкретній ситуації з урахуванням підтвердних документів

Військовий облік
02.10.2026
Повістку доставили після дати явки: чи загрожує штраф і що робити
Що робити, якщо поштову повістку до ТЦК та СП доставили вже після зазначеної в ній дати явки? У Сумському обласному ТЦК та СП пояснили, що в такій ситуації важливо встановити фактичну дату отримання листа та зберегти докази запізнілої доставки. Якщо військовозобов’язаний не прибув у визначений строк, він має повідомити ТЦК та СП про причину неявки й надалі виконати вимогу щодо явки у встановленому порядку

Неприбуткова діяльність
02.10.2026
«Благодійна допомога. Продаж заборонено»: як маркувати товари та які правила діють
Операції з надання благодійної допомоги за певних умов звільняються від оподаткування ПДВ. Пільга поширюється, зокрема, на безоплатне постачання товарів і послуг благодійним організаціям та надання ними допомоги набувачам, якщо за це не передбачено жодної компенсації. Водночас для товарів благодійної допомоги діють спеціальні вимоги до маркування, а юридичні особи – отримувачі такої допомоги повинні вести окремий облік надходження, розподілу та використання отриманих ресурсів. Розглянемо, які правила потрібно дотримувати та в яких випадках пільга з ПДВ не застосовується

РРО / ПРРО, фіскальні чеки
02.10.2026
Оплата через QR-код: чи застосовувати РРО / ПРРО у разі реалізації товарів, робіт, послуг
Застосування РРО чи ПРРО залежить від способу отримання коштів, а не від форми розрахунків. Якщо QR-код містить банківські реквізити у форматі IBAN, касовий апарат не обов’язковий

Інше
02.10.2026
Захист вкладників та нові повноваження НБУ: Закон підписано Президентом
Парламент зробив крок до посилення стабільності банківського сектору: ухвалено ВРУ та підписано Президентом законопроєкт №13007-д, який удосконалює роботу Фонду гарантування вкладів, Національного банку та інститутів спільного інвестування. Мета ініціативи – захистити вкладників і зменшити ризики для фінансової системи під час війни, а також запровадити європейські підходи до банківського нагляду

Пенсія, соцпільги
02.10.2026
Страховий стаж у Чехії: коли його врахують для призначення української пенсії
Українці, які працювали в Чехії, можуть оформити пенсію з урахуванням страхового стажу, набутого в обох країнах, відповідно до двостороннього договору про соціальне забезпечення. Після 1 квітня 2003 року кожна держава призначає та виплачує пенсію за страховий стаж, набутий на її території, а чеський стаж у разі потреби може бути врахований для визначення права на пенсію в Україні. Для оформлення виплат не потрібно їхати до Чехії – заяву можна подати до органів Пенсійного фонду України. Розповідаємо, як враховують стаж, набутий у Чехії, та які документи потрібні для призначення пенсії

Перевірки, штрафи
02.10.2026
План-графік перевірок ДПС – 2027: коли його оприлюднять та як в нього вносяться зміни
Державна податкова служба регулює внесення змін до плану-графіка документальних перевірок, встановлюючи чіткі строки та умови. Зміни до плану допускаються не частіше одного разу у кожному з двох піврічних кварталів, окрім випадків технічних помилок чи форс-мажорних обставин. Перевірки платників податків, включених до плану-графіка через оновлення, можуть розпочинатися лише з другого півріччя

ФОП
02.10.2026
ІІІ квартал 2026: календар звітності та сплати податків для ФОП 3 групи
ФОП 3 групи вже час готуватися до закриття ІІІ кварталу 2026 року. До 19 жовтня потрібно сплатити ЄСВ за квартал, а до 9 листопада – подати декларацію платника єдиного податку за 9 місяців та, за наявності працівників або виплат фізособам, Податковий розрахунок та не забути про новий Звіт про внесок за працевлаштування осіб з інвалідністю за І, ІІ і ІІІ квартал 2026 року. До 19 листопада – сплатити єдиний податок, військовий збір та за потреби внесок на підтримку працевлаштування осіб з інвалідністю. Зібрали основні строки, суми та звітність, щоб ФОП 3 групи без помилок закрив ІІІ квартал

ФОП
02.10.2026
ДПС виправила баг програми і декларації ФОП 3 групи за 9 місяців почались прийматись
Підкажіть, будь ласка, чи були якісь зміни по декларації ФОП – платника єдиного податку 3 група за 9 місяців? Здаю декларацію і мені повертається квитанція 2 з помилкою «Не прийнято, бо потрібно заповнити Додаток 1». А чого? Його ж здають з декларацією за рік

Відстрочки, ВЛК
02.10.2026
Нові підстави для відстрочки та звільнення з військової служби: законопроєкт №16118
У Верховній Раді зареєстровано законопроєкт №16118, який пропонує розширити підстави для відстрочки від мобілізації та звільнення з військової служби під час воєнного стану у зв’язку з необхідністю постійного догляду за членом сім’ї. Йдеться, зокрема, про догляд за одним із батьків або членом сім’ї другого ступеня споріднення, який через стійкі порушення функцій організму чи тяжкий стан здоров’я не може самостійно забезпечувати основні життєві потреби. Право на відстрочку або звільнення пропонується пов’язати з медичним підтвердженням потреби в постійному догляді та відсутністю інших близьких родичів, які можуть його здійснювати




