Що стало причиною кібератаки на фінтех-компанію Marquis?

Кібератака на Marquis стала можливою через витік конфігурацій firewall у постачальника SonicWall, що дозволило зловмисникам отримати облікові дані для запуску ransomware-атаки та викрадення даних клієнтів.

Як працює LLM-фішинг і чому він небезпечний?

LLM-фішинг використовує великі мовні моделі для генерації шкідливого коду безпосередньо в браузері жертви в реальному часі. Це ускладнює виявлення атак традиційними методами, оскільки код не існує до моменту виконання і адаптується під користувача.

Які міжнародні ініціативи підтримують кібербезпеку в Україні?

Київська ОДА співпрацює з французькою організацією PIX та національним проєктом CAMPUS CYBER для навчання фахівців і захисту критичної інфраструктури. Італія виділила 1 млн євро на посилення кібербезпеки Тернопільської області та підтримку Талліннського механізму.

Чому бізнес в Україні досі використовує російську систему 1С, незважаючи на загрози?

Бізнес не поспішає відмовлятися від 1С через її популярність, звичку, складність переходу на інші програми та брак кваліфікованих фахівців. Однак 1С має зв’язок із спецслужбами РФ і становить кіберзагрозу.

Які ризики пов’язані з використанням публічних ШІ-сервісів у державних структурах?

Використання публічних ШІ-сервісів, як у випадку з керівником CISA, може призвести до витоку конфіденційної інформації, оскільки дані, введені в такі сервіси, можуть бути доступні іншим користувачам і використовуватися для формування відповідей.

Головне за 29.01.2026 по темі: Кібербезпека та захист даних

Експорт

Опрацьовано: 14426 джерел

Виявлено: 13 публікацій за 29 січня

На основі зібраних матеріалів ми сформували короткі відповіді на актуальні запитання. Ви дізнаєтесь:

Що стало причиною кібератаки на фінтех-компанію Marquis?

Кібератака на Marquis стала можливою через витік конфігурацій firewall у постачальника SonicWall, що дозволило зловмисникам отримати облікові дані для запуску ransomware-атаки та викрадення даних клієнтів. Джерело
Як працює LLM-фішинг і чому він небезпечний?

LLM-фішинг використовує великі мовні моделі для генерації шкідливого коду безпосередньо в браузері жертви в реальному часі. Це ускладнює виявлення атак традиційними методами, оскільки код не існує до моменту виконання і адаптується під користувача. Джерело
Які міжнародні ініціативи підтримують кібербезпеку в Україні?

Київська ОДА співпрацює з французькою організацією PIX та національним проєктом CAMPUS CYBER для навчання фахівців і захисту критичної інфраструктури. Італія виділила 1 млн євро на посилення кібербезпеки Тернопільської області та підтримку Талліннського механізму. Джерело
Чому бізнес в Україні досі використовує російську систему 1С, незважаючи на загрози?

Бізнес не поспішає відмовлятися від 1С через її популярність, звичку, складність переходу на інші програми та брак кваліфікованих фахівців. Однак 1С має зв’язок із спецслужбами РФ і становить кіберзагрозу. Джерело
Які ризики пов’язані з використанням публічних ШІ-сервісів у державних структурах?

Використання публічних ШІ-сервісів, як у випадку з керівником CISA, може призвести до витоку конфіденційної інформації, оскільки дані, введені в такі сервіси, можуть бути доступні іншим користувачам і використовуватися для формування відповідей. Джерело

Кожне з питань — це короткий підсумок змісту публікацій за день. Повний список першоджерел з посиланнями та розширений підсумок за добу доступні у комерційній версії Платформи LIGA360.

Стисло про головне:

Marquis звинувачує SonicWall у масштабному витоку даних і кібератаці, нові загрози LLM-фішингу та міжнародна співпраця у кібербезпеці: ключові події січня 2026 року

У січні 2026 року у сфері кібербезпеки відзначилися кілька важливих подій, що мають значення для захисту даних, інформаційної безпеки та управління кіберризиками. Фінтех-компанія Marquis звинуватила постачальника міжмережевого захисту SonicWall у витоку конфігурацій firewall, що спричинило масштабну ransomware-атаку з викраденням персональних і фінансових даних понад 400 000 клієнтів банків США. Цей інцидент підкреслює критичну важливість контролю за постачальниками кіберзахисних рішень та необхідність посилення захисту хмарних сервісів. Новий виклик у кібербезпеці представляє LLM-фішинг — атаки, які використовують великі мовні моделі для генерації шкідливого коду безпосередньо в браузері жертви. Такий підхід ускладнює виявлення загроз традиційними методами, оскільки код формується в реальному часі і адаптується під конкретного користувача. Це змінює парадигму захисту, акцентуючи увагу на поведінковому аналізі та контролі доступу до LLM-сервісів. Водночас міжнародна співпраця у сфері кібербезпеки розширюється: Київська ОДА налагоджує партнерство з французькою організацією PIX для підвищення кваліфікації фахівців та захисту критичної інфраструктури, а Італія виділила 1 млн євро на посилення кіберзахисту Тернопільської області. Важливим є також інцидент у США, де керівник CISA завантажував конфіденційні документи в публічну версію ChatGPT, що викликало службове розслідування і підкреслює ризики використання публічних ШІ-сервісів у державних структурах. Загалом, тенденції свідчать про зростання складності кіберзагроз і необхідність комплексного підходу до захисту даних, мережної та хмарної безпеки.

LIGA ZAKON, 29 січня 2026

Повний AI-огляд дня та посилання на всі новини, статті, відео, офіційні джерела, на основі яких сформований цей підсумок

Повний AI-підсумок дня та статті-джерела

Ознайомитися

Теми, які можуть вас зацікавити:

Банківська діяльність +30

Про що тема: Банківська діяльність охоплює всі аспекти регулювання, нагляду та ліцензування банківських установ

Банківська діяльність Фінансові послуги

Тема стосується правового регулювання отримання, переоформлення, анулювання ліцензій і дозволів, необхідних для провадження господарської діяльності

Ліцензії, дозволи +57

Про що тема: Тема стосується правового регулювання отримання, переоформлення, анулювання ліцензій і дозволів, необхідних для провадження господарської діяльності

Банківська діяльність Страхова діяльність Фінансові послуги Паливно-енергетичний комплекс Торгівля Будівельна діяльність Транспорт Фармацевтика

Тема стосується порядку оскарження рішень податкових органів, що виникають внаслідок податкових перевірок, та механізмів захисту прав платників податків

Податкове адміністрування і спори з ДПС +25

Про що тема: Тема стосується порядку оскарження рішень податкових органів, що виникають внаслідок податкових перевірок, та механізмів захисту прав платників податків

Фінансові послуги

Тема стосується ведення бухгалтерського обліку та складання фінансової звітності відповідно до національних і міжнародних стандартів

Фінансова звітність та бухоблік за П(С)БО і МСФЗ +72

Про що тема: Тема стосується ведення бухгалтерського обліку та складання фінансової звітності відповідно до національних і міжнародних стандартів

Фінансові послуги

Сфера поштового зв’язку охоплює надання та контроль послуг поштового обслуговування, що регулюється спеціальним законодавством. Для бізнесу та юристів це важливо для дотримання ліцензійних умов, участі в державних реєстрах і забезпечення прав споживачів.

Поштовий зв’язок та поштові послуги +13

Про що тема: Сфера поштового зв’язку охоплює надання та контроль послуг поштового обслуговування, що регулюється спеціальним законодавством. Для бізнесу та юристів це важливо для дотримання ліцензійних умов, участі в державних реєстрах і забезпечення прав споживачів.

Телеком та зв'язок

Благодійна і гуманітарна допомога +14

Про що тема: Кейси та нормативний супровід обліку, митного оформлення, контролю та утилізації гуманітарної або благодійної допомоги

Фінансові послуги Митниця та ЗЕД

Взаємодія країни з іншими державами в економічній сфері, включаючи експорт та імпорт товарів і послуг, міжнародні фінансові операції, інвестиції, торгівлю, митне регулювання

Зовнішньоекономічна діяльність +6

Про що тема: Взаємодія країни з іншими державами в економічній сфері, включаючи експорт та імпорт товарів і послуг, міжнародні фінансові операції, інвестиції, торгівлю, митне регулювання

Торгівля IT-індустрія Агропромисловий комплекс Металургія Митниця та ЗЕД

Про встановлення правил, вимог і механізмів контролю за використанням, обігом та оподаткуванням віртуальних активів, таких як криптовалюти

Регулювання обігу віртуальних активів +7

Про що тема: Про встановлення правил, вимог і механізмів контролю за використанням, обігом та оподаткуванням віртуальних активів, таких як криптовалюти

Фінансові послуги

Державне регулювання штучного інтелекту +9

Про що тема: Розвиток, застосування та регулювання штучного інтелекту в різних сферах — від управління бізнесом до державного сектора

IT-індустрія

Фінансові та платіжні послуги +47

Про що тема: Про регулювання фінансових і платіжних послуг, управління коштами, приймання платежів та дотримання ліцензійних вимог

Ринок цінних паперів Банківська діяльність Страхова діяльність Фінансові послуги Управління активами