Що стало причиною кібератаки на фінтех-компанію Marquis?

Кібератака на Marquis стала можливою через витік конфігурацій firewall у постачальника SonicWall, що дозволило зловмисникам отримати облікові дані для запуску ransomware-атаки та викрадення даних клієнтів.

Як працює LLM-фішинг і чому він небезпечний?

LLM-фішинг використовує великі мовні моделі для генерації шкідливого коду безпосередньо в браузері жертви в реальному часі. Це ускладнює виявлення атак традиційними методами, оскільки код не існує до моменту виконання і адаптується під користувача.

Які міжнародні ініціативи підтримують кібербезпеку в Україні?

Київська ОДА співпрацює з французькою організацією PIX та національним проєктом CAMPUS CYBER для навчання фахівців і захисту критичної інфраструктури. Італія виділила 1 млн євро на посилення кібербезпеки Тернопільської області та підтримку Талліннського механізму.

Чому бізнес в Україні досі використовує російську систему 1С, незважаючи на загрози?

Бізнес не поспішає відмовлятися від 1С через її популярність, звичку, складність переходу на інші програми та брак кваліфікованих фахівців. Однак 1С має зв’язок із спецслужбами РФ і становить кіберзагрозу.

Які ризики пов’язані з використанням публічних ШІ-сервісів у державних структурах?

Використання публічних ШІ-сервісів, як у випадку з керівником CISA, може призвести до витоку конфіденційної інформації, оскільки дані, введені в такі сервіси, можуть бути доступні іншим користувачам і використовуватися для формування відповідей.

Головне за 29.01.2026 по темі: Кібербезпека та захист даних

Експорт

Опрацьовано: 14426 джерел

Виявлено: 13 публікацій за 29 січня

На основі зібраних матеріалів ми сформували короткі відповіді на актуальні запитання. Ви дізнаєтесь:

Що стало причиною кібератаки на фінтех-компанію Marquis?

Кібератака на Marquis стала можливою через витік конфігурацій firewall у постачальника SonicWall, що дозволило зловмисникам отримати облікові дані для запуску ransomware-атаки та викрадення даних клієнтів. Джерело
Як працює LLM-фішинг і чому він небезпечний?

LLM-фішинг використовує великі мовні моделі для генерації шкідливого коду безпосередньо в браузері жертви в реальному часі. Це ускладнює виявлення атак традиційними методами, оскільки код не існує до моменту виконання і адаптується під користувача. Джерело
Які міжнародні ініціативи підтримують кібербезпеку в Україні?

Київська ОДА співпрацює з французькою організацією PIX та національним проєктом CAMPUS CYBER для навчання фахівців і захисту критичної інфраструктури. Італія виділила 1 млн євро на посилення кібербезпеки Тернопільської області та підтримку Талліннського механізму. Джерело
Чому бізнес в Україні досі використовує російську систему 1С, незважаючи на загрози?

Бізнес не поспішає відмовлятися від 1С через її популярність, звичку, складність переходу на інші програми та брак кваліфікованих фахівців. Однак 1С має зв’язок із спецслужбами РФ і становить кіберзагрозу. Джерело
Які ризики пов’язані з використанням публічних ШІ-сервісів у державних структурах?

Використання публічних ШІ-сервісів, як у випадку з керівником CISA, може призвести до витоку конфіденційної інформації, оскільки дані, введені в такі сервіси, можуть бути доступні іншим користувачам і використовуватися для формування відповідей. Джерело

Кожне з питань — це короткий підсумок змісту публікацій за день. Повний список першоджерел з посиланнями та розширений підсумок за добу доступні у комерційній версії Платформи LIGA360.

Стисло про головне:

Marquis звинувачує SonicWall у масштабному витоку даних і кібератаці, нові загрози LLM-фішингу та міжнародна співпраця у кібербезпеці: ключові події січня 2026 року

У січні 2026 року у сфері кібербезпеки відзначилися кілька важливих подій, що мають значення для захисту даних, інформаційної безпеки та управління кіберризиками. Фінтех-компанія Marquis звинуватила постачальника міжмережевого захисту SonicWall у витоку конфігурацій firewall, що спричинило масштабну ransomware-атаку з викраденням персональних і фінансових даних понад 400 000 клієнтів банків США. Цей інцидент підкреслює критичну важливість контролю за постачальниками кіберзахисних рішень та необхідність посилення захисту хмарних сервісів. Новий виклик у кібербезпеці представляє LLM-фішинг — атаки, які використовують великі мовні моделі для генерації шкідливого коду безпосередньо в браузері жертви. Такий підхід ускладнює виявлення загроз традиційними методами, оскільки код формується в реальному часі і адаптується під конкретного користувача. Це змінює парадигму захисту, акцентуючи увагу на поведінковому аналізі та контролі доступу до LLM-сервісів. Водночас міжнародна співпраця у сфері кібербезпеки розширюється: Київська ОДА налагоджує партнерство з французькою організацією PIX для підвищення кваліфікації фахівців та захисту критичної інфраструктури, а Італія виділила 1 млн євро на посилення кіберзахисту Тернопільської області. Важливим є також інцидент у США, де керівник CISA завантажував конфіденційні документи в публічну версію ChatGPT, що викликало службове розслідування і підкреслює ризики використання публічних ШІ-сервісів у державних структурах. Загалом, тенденції свідчать про зростання складності кіберзагроз і необхідність комплексного підходу до захисту даних, мережної та хмарної безпеки.

LIGA ZAKON, 29 січня 2026

Повний AI-огляд дня та посилання на всі новини, статті, відео, офіційні джерела, на основі яких сформований цей підсумок

Повний AI-підсумок дня та статті-джерела

Ознайомитися

Теми, які можуть вас зацікавити:

Тема охоплює перехід української системи класифікації видів економічної діяльності до стандартів NACE, оновлення кодів КВЕД та пов'язані нормативні зміни

Перехід української системи КВЕД до стандартів NACE

Про що тема: Тема охоплює перехід української системи класифікації видів економічної діяльності до стандартів NACE, оновлення кодів КВЕД та пов'язані нормативні зміни

Банківська діяльність Страхова діяльність Фінансові послуги Паливно-енергетичний комплекс Торгівля Будівельна діяльність Транспорт IT-індустрія Агропромисловий комплекс Телеком та зв'язок Металургія Харчова промисловість Фармацевтика Авіакосмічне виробництво Медицина Публічні закупівлі

+13

Правове регулювання надання охоронних послуг, вимоги до ліцензування, персоналу, технічних засобів охорони та організації пультової й фізичної охорони

Охоронна діяльність +6

Про що тема: Правове регулювання надання охоронних послуг, вимоги до ліцензування, персоналу, технічних засобів охорони та організації пультової й фізичної охорони

Банківська діяльність Паливно-енергетичний комплекс

Тема охоплює правове регулювання оцінки майна, майнових прав і професійної діяльності оцінювачів, включно з кваліфікаційними вимогами, звітністю та цифровими сервісами у сфері оціночної діяльності. Відстеження нормативних і медійних змін у цій сфері корисне для власника бізнесу, керівника, юриста або бухгалтера під час оподаткування, приватизації, оренди державного майна, корпоративних угод і перевірки статусу суб'єктів оціночної діяльності

Оціночна діяльність +8

Про що тема: Тема охоплює правове регулювання оцінки майна, майнових прав і професійної діяльності оцінювачів, включно з кваліфікаційними вимогами, звітністю та цифровими сервісами у сфері оціночної діяльності. Відстеження нормативних і медійних змін у цій сфері корисне для власника бізнесу, керівника, юриста або бухгалтера під час оподаткування, приватизації, оренди державного майна, корпоративних угод і перевірки статусу суб'єктів оціночної діяльності

Страхова діяльність Фінансові послуги Будівельна діяльність

Нотаріальні процедури, що забезпечують юридичну чинність документів та їх використання в правовідносинах, у тому числі за кордоном. Актуальна інформація дозволяє бізнесу та юристам правильно оформлювати документи, уникати ризиків недійсності та забезпечувати їх належне прийняття органами влади та контрагентами

Легалізація документів +6

Про що тема: Нотаріальні процедури, що забезпечують юридичну чинність документів та їх використання в правовідносинах, у тому числі за кордоном. Актуальна інформація дозволяє бізнесу та юристам правильно оформлювати документи, уникати ризиків недійсності та забезпечувати їх належне прийняття органами влади та контрагентами

Банківська діяльність Страхова діяльність

Банківська діяльність +28

Про що тема: Банківська діяльність охоплює всі аспекти регулювання, нагляду та ліцензування банківських установ

Банківська діяльність Фінансові послуги

Тема стосується правового регулювання отримання, переоформлення, анулювання ліцензій і дозволів, необхідних для провадження господарської діяльності

Ліцензії, дозволи +53

Про що тема: Тема стосується правового регулювання отримання, переоформлення, анулювання ліцензій і дозволів, необхідних для провадження господарської діяльності

Банківська діяльність Страхова діяльність Фінансові послуги Паливно-енергетичний комплекс Торгівля Будівельна діяльність Транспорт Фармацевтика

Тема стосується порядку оскарження рішень податкових органів, що виникають внаслідок податкових перевірок, та механізмів захисту прав платників податків

Податкове адміністрування і спори з ДПС +23

Про що тема: Тема стосується порядку оскарження рішень податкових органів, що виникають внаслідок податкових перевірок, та механізмів захисту прав платників податків

Фінансові послуги

Тема стосується ведення бухгалтерського обліку та складання фінансової звітності відповідно до національних і міжнародних стандартів

Фінансова звітність та бухоблік за П(С)БО і МСФЗ +44

Про що тема: Тема стосується ведення бухгалтерського обліку та складання фінансової звітності відповідно до національних і міжнародних стандартів

Фінансові послуги

Сфера поштового зв’язку охоплює надання та контроль послуг поштового обслуговування, що регулюється спеціальним законодавством. Для бізнесу та юристів це важливо для дотримання ліцензійних умов, участі в державних реєстрах і забезпечення прав споживачів.

Поштовий зв’язок та поштові послуги +4

Про що тема: Сфера поштового зв’язку охоплює надання та контроль послуг поштового обслуговування, що регулюється спеціальним законодавством. Для бізнесу та юристів це важливо для дотримання ліцензійних умов, участі в державних реєстрах і забезпечення прав споживачів.

Телеком та зв'язок

Благодійна і гуманітарна допомога +5

Про що тема: Кейси та нормативний супровід обліку, митного оформлення, контролю та утилізації гуманітарної або благодійної допомоги

Фінансові послуги Митниця та ЗЕД