
Е-сервіс
17.08.2026
Від WinRAR до Microsoft Office: як невстановлені оновлення відкривають шлях хакерам
Зловмисники дедалі частіше використовують відомі вразливості програмного забезпечення, для яких уже доступні виправлення, але оновлення не встановлені. CERT-UA звертає увагу на актуальні випадки експлуатації вразливостей WinRAR та Microsoft Office і рекомендує своєчасно встановлювати оновлення безпеки

Традиційно вважається, що головною причиною успішних кібератак є людський фактор, наприклад, коли неуважний користувач переходить за фішинговим посиланням або вводить свої дані на підробленому сайті. Проте зловмисники можуть отримати доступ до систем не лише через безпосередні помилки співробітників, а й через вразливості у програмному забезпеченні.
Поширена думка, що оновлення потрібні лише для отримання нових функцій. Насправді значна частина оновлень містить виправлення критичних вразливостей
Багато масштабних кібератак останніх років стали можливими не через використання складних чи дорогих хакерських інструментів, а саме через експлуатацію давно відомих вразливостей, для яких виправлення вже були доступні, але не були встановлені. Сучасні автоматизовані інструменти дають зловмисникам змогу швидко сканувати мережу «Інтернет» у пошуках серверів і пристроїв, які досі використовують застарілі та вразливі версії програм.
Прихована експлуатація: небезпека CVE-2025-8088 у WinRAR
Держспецзв’язку наголошує, що яскравим прикладом того, як вразливість може працювати непомітно, є критичний недолік в архіваторі WINRAR (CVE-2025-8088).
Небезпека полягає в тому, що для жертви процес зараження проходить абсолютно безсимптомно:
під час розпакування спеціально підготовленого архіву шкідливий файл автоматично і непомітно створюється в папці автозапуску Windows. Він буде запущений при наступному вході користувача в систему, надаючи хакерам повний контроль над робочим місцем.
CERT-UA вже неодноразово попереджала про подібні техніки експлуатації в документах Microsoft, проте ворог адаптується і використовує свіжі недоліки.
Свіжий кейс: атака APT28 під виглядом Укргідрометцентру
26 січня 2026 року Microsoft повідомила про вразливість Office (CVE-2026-21509), а вже 27 січня хакери використали її, створивши шкідливий документ і запустивши масову розсилку на понад 60 адрес держорганів під виглядом Укргідрометцентру. Відкриття прикріпленого до листа файлу миттєво давало ворогу доступ до комп’ютера жертви.
Прогнозується, що кількість подібних атак найближчим часом лише зростатиме.
Головна причина в тому, що організації і звичайні користувачі не встигають достатньо швидко оновлювати програмне забезпечення або налаштовувати додатковий захист
Рекомендації: як не стати жертвою хакерів
Щоб захистити свої інформаційні системи від експлуатації згаданих вразливостей:
- негайно встановіть останні оновлення безпеки від Microsoft (зокрема для закриття CVE-2026-21509);
- оновіть архіватор WinRAR до найновішої версії.
Якщо ж оновити MS Office наразі неможливо, обов'язково виконайте налаштування реєстру Windows згідно з інструкціями розробника. Крім того, варто обмежити або ретельно контролювати мережевий зв’язок із хмарним сховищем Filen (filen.io), оскільки угруповання APT28 використовує його для керування своїм шкідливим ПЗ.
Держспецзв’язку нагадує, що організації, які вже мають технологічну інтеграцію з CERT-UA на рівні мережевого захисту, отримують автоматичне блокування подібних загроз.
Джерело: Держспецзв’язку
Читайте більше:
Кібератаки йдуть через партнерів: бізнес стає «слабкою ланкою»
Кібератаки під виглядом гуманітарної допомоги: застереження CERT-UA
Увага! Ці дії можуть коштувати вам даних і грошей: шахрайські електронні листи
Масова кібератака через електронну пошту: що робити, якщо відкрили вкладення
Держспецзв’язку вчергове оновила Перелік забороненого ПЗ: 2020 найменувань у списку!
✨ Новинка! Унікальний сервіс – АІ-Консультант для бухгалтера! Ознайомтесь із його можливостями вже зараз за посиланням
Матеріали на сайті https://7eminar.ua можуть містити роз'яснення державних органів та погляди зовнішніх авторів. Їхній зміст не завжди збігається з позицією редакції. Кожна публікація відображає особисту думку автора. Редакція не редагує авторські тексти і не несе відповідальності за їх зміст.
ФОП
17.08.2026
Уточнююча декларація до граничного строку сплати податків: чи потрібно сплатити податки перед поданням
ФОП 3 групи виявив помилку в декларації за півріччя 2026. Граничний термін сплати податків не настав, він буде 19.08.2026. Чи потрібно сплачувати податки до подання Уточнюючої декларації, якщо вона буде подаватись до 19.08.2026 року?

Дивіденди
17.08.2026
Зменшили прибуток після виплати дивідендів: чи потрібно повертати дивіденди
Підприємство загальна система, нарахували дивіденди за минулий звітний квартал, виплатили засновникам та сплатили податки. Зараз є необхідність зменшити прибуток за минулий період за рахунок витрат, які не були включені. Що робити з сумами виплачених дивідендів та сумами податків, які були сплачені – ПДФО та ВЗ до виявлення змін?

Особи з інвалідністю
17.08.2026
Працівник з інвалідністю: яким документом підтвердити статус для виконання нормативу
ПФУ роз’яснив, якими документами роботодавець може підтвердити статус працівника з інвалідністю для врахування у нормативі робочих місць. Чи обов’язкова довідка МСЕК або оригінал витягу з рішення експертної команди

Готівкові кошти, розрахунки
17.08.2026
Особливості заповнення реквізиту «Фактичний платник»
Як правильно заповнювати реквізити «Фактичний платник» при сплаті податків і зборів, щоб кошти надійшли до бюджету без помилок? ДПС на прикладах пояснила, як оплачувати податки через мобільний застосунок банку та через касу банку, які реквізити обов’язкові, та як перевірити зарахування коштів у Електронному кабінеті

Форма №20-ОПП
17.08.2026
Зміна призначення об'єкта оподаткування: як заповнити ф. №20-ОПП
Повідомлення за формою №20-ОПП подається до контролюючого органу протягом 10 робочих днів після реєстрації або створення об’єкта оподаткування. У разі змін типу, найменування, місцезнаходження, виду права або стану об’єкта податківці зобов’язані подати оновлену інформацію в тій самій формі з кодом «3 – зміна відомостей про об’єкт оподаткування». При зміні призначення чи перепрофілюванні об’єкта подання здійснюється у два рядки: перший – закриття старого об’єкта (код «6»), другий – створення нового об’єкта (код «1»). Ідентифікатор об’єкта оподаткування при цьому змінюється

Основні засоби, МНМА
17.08.2026
Знищене обстрілами майно: як списати товари та основні засоби
Компанії, чиє майно було пошкоджене або знищене внаслідок ворожих обстрілів, можуть зменшити об’єкт оподаткування податком на прибуток. Правила списання залежать від типу майна та обсягу річного доходу підприємства

Відстрочки, ВЛК
17.08.2026
Засудженим дозволили передавати медичні дані ТЦК для служби за контрактом
Засудженим, які планують вступити на військову службу за контрактом, дозволили передавати медичні дані ТЦК та військовій частині. Кабмін постановою від 13.08.2026 №1013 вніс зміни до Порядку взяття засуджених на військовий облік призовників, військовозобов’язаних, проходження ними військово-лікарської комісії та професійно-психологічного відбору

Відстрочки, ВЛК
17.08.2026
Науковці та працівники НАЗЯВО отримали нову підставу для відстрочки від мобілізації
Кабмін постановою від 13.08.2026 №1019 вніс зміни до додатка 5 до Порядку проведення призову громадян на військову службу під час мобілізації, на особливий період. Постанова набрала чинності 15.08.2026. Змінами уточнено перелік осіб, які мають право на відстрочку відповідно до статті 23 Закону України «Про мобілізаційну підготовку та мобілізацію»

Звільнення, скорочення
17.08.2026
Звільнення у вихідний день: чи переносити дату звільнення на робочий день
Останній день роботи припадає на суботу, неділю чи інший неробочий день? У Держпраці пояснили, коли дату звільнення можна не переносити, як обчислювати строк припинення трудового договору та коли проводити остаточний розрахунок

Податок на майно
17.08.2026
Пільга з податку на нерухомість: чи може засновник ЮО застосувати її до житла за адресою реєстрації компанії
У ДПС пояснили, чи може фізособа – засновник юридичної особи застосувати пільгу зі сплати податку на нерухоме майно, до об’єкта житлової нерухомості, за адресою якого зареєстрована така юридична особа

ФОП
17.08.2026
ФОП змінив прізвище: що, коли та як потрібно оновити
Зміна прізвища ФОП потребує оновлення інформації в усіх державних реєстрах і системах обліку. Це важливо, адже від коректності даних залежить робота електронних сервісів, подання звітності, реєстрація ПРРО/РРО, отримання витягів і навіть чинність електронного підпису. У цьому матеріалі ми розглянемо повний алгоритм дій для ФОП після зміни прізвища – від оновлення даних у ЄДР до синхронізації ПРРО та податкових реєстрів

ІТ, Дія Сіті, Дефенс Сіті
17.08.2026
Як резиденту Дія Сіті нараховувати ЄСВ при звільненні та прийнятті працівника за сумісництвом
Резидент Дія Сіті, який відповідає встановленим вимогам, сплачує ЄСВ за працівників та гіг-спеціалістів у розмірі мінімального страхового внеску. У ДПС роз’яснили, як нарахувати ЄСВ, якщо працівника протягом одного місяця звільнили з основного місця роботи та прийняли за сумісництвом

Зміни у законодавстві
17.08.2026
Бізнесу можуть дозволити не оподатковувати компенсації за пошкоджені війною товари
Зареєстровано законопроєкт №15511, яким пропонують запровадити податкові пільги для підприємств та платників єдиного податку, які отримують державну компенсацію за товари, пошкоджені або знищені внаслідок бойових дій, терористичних актів чи диверсій через збройну агресію РФ. Пропозиція передбачає зміни до Податкового кодексу України та стосується як платників податку на прибуток, так і платників єдиного податку

Податкова та фінзвітність
17.08.2026
Рядок 092 Податкового розрахунку: кого включати юрособам та ФОП
ДПС пояснила, кого саме враховувати при заповненні рядка 092 Податкового розрахунку. Дізнайтеся, кого враховувати в кількості застрахованих осіб, яким нараховано зарплату, та чи включати працівників, які весь звітний період перебували у відпустці, на лікарняному або без збереження зарплати

Військовий облік
17.08.2026
Чи можна з 13 серпня 2026 подати через Дію до ТЦК Додаток 1
Із 13 серпня 2026 року роботодавці отримали технічну можливість передавати через портал Дія окремі відомості з персонального військового обліку. Чи можна через електронний сервіс подавати також повідомлення про призначення або звільнення керівника чи особи, відповідальної за ведення військового обліку за Додатком 1?

Бронювання, критичність
17.08.2026
Критичність під загрозою: бізнес просить Кабмін продовжити чинність рішень до 1 листопада
Спілка українських підприємців закликає Кабмін продовжити до 1 листопада 2026 року строк чинності рішень про визначення підприємств критично важливими. У СУП пояснюють це ризиком втрати статусу через затримки з розглядом документів, пізнє оновлення критеріїв, реорганізацію органів влади та часті зміни правил бронювання






