Що робити організації через вразливості PHP2Shell?

Потрібно якнайшвидше встановити виправлену версію PHP, якщо використовується підтримувана гілка, і перезапустити відповідні сервіси. WAF може допомогти тимчасово стримати атаки, але не замінює оновлення. Також слід перевірити журнали й сервери на ознаки компрометації.

Чим небезпечна вразливість PHP2Shell для вебсервера?

За повідомленням CERT-UA, її експлуатація може дозволити віддалено запускати код без автентифікації. Це створює ризик захоплення вебсервера, доступу до даних у пам’яті та компрометації вебзастосунків. Вразливі системи також можуть бути використані для подальших атак.

Як захистити акаунти, прив’язані до старої SIM-картки?

Перевірте правила оператора щодо збереження номера та захистіть особистий кабінет надійним паролем і двофакторною автентифікацією. Якщо номер більше не використовується, відв’яжіть його від банківських і цифрових сервісів. Не повідомляйте іншим одноразові коди та паролі.

Які ризики несуть фішингові сервіси для компаній?

Такі сервіси дозволяють створювати підроблені сторінки та повідомлення, які імітують відомі організації. Через них зловмисники можуть викрадати облікові дані й платіжну інформацію. Захист пошти, навчання працівників і швидке реагування на підозрілі повідомлення зменшують ризик успішної атаки.

Як повідомити про кіберінцидент в Україні?

У матеріалі МОЗ рекомендується звертатися до CERT-UA через офіційний сайт команди або електронну пошту. До звернення варто зібрати доступні відомості про підозрілу активність та уражені системи. Якщо інцидент стосується облікових записів чи фінансів, паралельно потрібно зв’язатися з відповідними постачальниками послуг.

Головне за 22.10.2026 по темі: Кібербезпека та захист даних

Експорт

Опрацьовано: 15745 джерел

Виявлено: 14 публікацій за 22 жовтня

На основі зібраних матеріалів ми сформували короткі відповіді на актуальні запитання. Ви дізнаєтесь:

Що робити організації через вразливості PHP2Shell?

Потрібно якнайшвидше встановити виправлену версію PHP, якщо використовується підтримувана гілка, і перезапустити відповідні сервіси. WAF може допомогти тимчасово стримати атаки, але не замінює оновлення. Також слід перевірити журнали й сервери на ознаки компрометації. Джерело
Чим небезпечна вразливість PHP2Shell для вебсервера?

За повідомленням CERT-UA, її експлуатація може дозволити віддалено запускати код без автентифікації. Це створює ризик захоплення вебсервера, доступу до даних у пам’яті та компрометації вебзастосунків. Вразливі системи також можуть бути використані для подальших атак. Джерело
Як захистити акаунти, прив’язані до старої SIM-картки?

Перевірте правила оператора щодо збереження номера та захистіть особистий кабінет надійним паролем і двофакторною автентифікацією. Якщо номер більше не використовується, відв’яжіть його від банківських і цифрових сервісів. Не повідомляйте іншим одноразові коди та паролі. Джерело
Які ризики несуть фішингові сервіси для компаній?

Такі сервіси дозволяють створювати підроблені сторінки та повідомлення, які імітують відомі організації. Через них зловмисники можуть викрадати облікові дані й платіжну інформацію. Захист пошти, навчання працівників і швидке реагування на підозрілі повідомлення зменшують ризик успішної атаки. Джерело
Як повідомити про кіберінцидент в Україні?

У матеріалі МОЗ рекомендується звертатися до CERT-UA через офіційний сайт команди або електронну пошту. До звернення варто зібрати доступні відомості про підозрілу активність та уражені системи. Якщо інцидент стосується облікових записів чи фінансів, паралельно потрібно зв’язатися з відповідними постачальниками послуг. Джерело

Кожне з питань — це короткий підсумок змісту публікацій за день. Повний список першоджерел з посиланнями та розширений підсумок за добу доступні у комерційній версії Платформи LIGA360.

Стисло про головне:

Критичні вразливості PHP, фішингові мережі та атаки на українські компанії: нові ризики кібербезпеки й посилення вимог до захисту персональних даних

У центрі уваги — критичні вразливості PHP2Shell, які можуть створити умови для віддаленого виконання команд на вебсерверах. CERT-UA повідомляє про наявність інструментів експлуатації та спроби масового сканування й атак. Для власників систем ключовою дією названо встановлення виправлених версій PHP на підтримуваних гілках. Тимчасові засоби захисту не замінюють оновлення програмного забезпечення. Також рекомендується перевіряти журнали, вебдиректорії та інші ознаки можливого несанкціонованого доступу. Окремий напрям загроз — фішинг і викрадення облікових даних. Microsoft та японська поліція припинили роботу сервісів, які надавали злочинцям інструменти для масового розсилання повідомлень і створення копій легітимних сайтів. Інший описаний інцидент стосується атаки на українську зернову компанію: за оцінкою ESET, первинний доступ через фішинг згодом використала інша група для руйнівних дій. Це підкреслює важливість не лише виявляти початкове проникнення, а й контролювати подальшу активність у мережі. Організаціям варто приділяти увагу захисту пошти, облікових записів і серверної інфраструктури. Публікації також висвітлюють відповідальність за неналежне поводження з персональними даними та практичні заходи цифрової гігієни. Суд у Нью-Мексико присудив Meta значний штраф у справі щодо заяв компанії про конфіденційність даних; компанія планує оскаржити рішення. Кіберполіція нагадала, що повторно виданий телефонний номер може створити ризик доступу до акаунтів, якщо він і далі прив’язаний до важливих сервісів. У сфері охорони здоров’я МОЗ звернуло увагу на захист медичних і персональних даних та використання рекомендацій із кібергігієни. Сукупно ці матеріали охоплюють технічні, організаційні й правові аспекти кібербезпеки.

LIGA ZAKON, 22 жовтня 2026

Повний AI-огляд дня та посилання на всі новини, статті, відео, офіційні джерела, на основі яких сформований цей підсумок

Повний AI-підсумок дня та статті-джерела

Ознайомитися

Теми, які можуть вас зацікавити:

Моніторинг фондового ринку, діяльності інститутів спільного інвестування (ІСІ), компаній з управління активами (КУА), пайових інвестиційних фондів (ПІФ), корпоративних інвестиційних фондів (КІФ), управління інвестиційними активами, вартості чистих активів, інвестиційних сертифікатів та депозитарної діяльності

Фондовий ринок: інститути спільного інвестування та управління активами +3

Про що тема: Моніторинг фондового ринку, діяльності інститутів спільного інвестування (ІСІ), компаній з управління активами (КУА), пайових інвестиційних фондів (ПІФ), корпоративних інвестиційних фондів (КІФ), управління інвестиційними активами, вартості чистих активів, інвестиційних сертифікатів та депозитарної діяльності

Ринок цінних паперів Фінансові послуги Управління активами

Тема охоплює перехід української системи класифікації видів економічної діяльності до стандартів NACE, оновлення кодів КВЕД та пов'язані нормативні зміни

Перехід української системи КВЕД до стандартів NACE

Про що тема: Тема охоплює перехід української системи класифікації видів економічної діяльності до стандартів NACE, оновлення кодів КВЕД та пов'язані нормативні зміни

Банківська діяльність Страхова діяльність Фінансові послуги Паливно-енергетичний комплекс Торгівля Будівельна діяльність Транспорт IT-індустрія Агропромисловий комплекс Телеком та зв'язок Металургія Харчова промисловість Фармацевтика Авіакосмічне виробництво Медицина Публічні закупівлі

+13

Правове регулювання надання охоронних послуг, вимоги до ліцензування, персоналу, технічних засобів охорони та організації пультової й фізичної охорони

Охоронна діяльність

Про що тема: Правове регулювання надання охоронних послуг, вимоги до ліцензування, персоналу, технічних засобів охорони та організації пультової й фізичної охорони

Банківська діяльність Паливно-енергетичний комплекс

Тема охоплює правове регулювання оцінки майна, майнових прав і професійної діяльності оцінювачів, включно з кваліфікаційними вимогами, звітністю та цифровими сервісами у сфері оціночної діяльності. Відстеження нормативних і медійних змін у цій сфері корисне для власника бізнесу, керівника, юриста або бухгалтера під час оподаткування, приватизації, оренди державного майна, корпоративних угод і перевірки статусу суб'єктів оціночної діяльності

Оціночна діяльність +1

Про що тема: Тема охоплює правове регулювання оцінки майна, майнових прав і професійної діяльності оцінювачів, включно з кваліфікаційними вимогами, звітністю та цифровими сервісами у сфері оціночної діяльності. Відстеження нормативних і медійних змін у цій сфері корисне для власника бізнесу, керівника, юриста або бухгалтера під час оподаткування, приватизації, оренди державного майна, корпоративних угод і перевірки статусу суб'єктів оціночної діяльності

Страхова діяльність Фінансові послуги Будівельна діяльність

Нотаріальні процедури, що забезпечують юридичну чинність документів та їх використання в правовідносинах, у тому числі за кордоном. Актуальна інформація дозволяє бізнесу та юристам правильно оформлювати документи, уникати ризиків недійсності та забезпечувати їх належне прийняття органами влади та контрагентами

Легалізація документів +1

Про що тема: Нотаріальні процедури, що забезпечують юридичну чинність документів та їх використання в правовідносинах, у тому числі за кордоном. Актуальна інформація дозволяє бізнесу та юристам правильно оформлювати документи, уникати ризиків недійсності та забезпечувати їх належне прийняття органами влади та контрагентами

Банківська діяльність Страхова діяльність

Банківська діяльність +8

Про що тема: Банківська діяльність охоплює всі аспекти регулювання, нагляду та ліцензування банківських установ

Банківська діяльність Фінансові послуги

Тема стосується правового регулювання отримання, переоформлення, анулювання ліцензій і дозволів, необхідних для провадження господарської діяльності

Ліцензії, дозволи +16

Про що тема: Тема стосується правового регулювання отримання, переоформлення, анулювання ліцензій і дозволів, необхідних для провадження господарської діяльності

Банківська діяльність Страхова діяльність Фінансові послуги Паливно-енергетичний комплекс Торгівля Будівельна діяльність Транспорт Фармацевтика

Тема стосується порядку оскарження рішень податкових органів, що виникають внаслідок податкових перевірок, та механізмів захисту прав платників податків

Податкове адміністрування і спори з ДПС +2

Про що тема: Тема стосується порядку оскарження рішень податкових органів, що виникають внаслідок податкових перевірок, та механізмів захисту прав платників податків

Фінансові послуги

Тема стосується ведення бухгалтерського обліку та складання фінансової звітності відповідно до національних і міжнародних стандартів

Фінансова звітність та бухоблік за П(С)БО і МСФЗ +4

Про що тема: Тема стосується ведення бухгалтерського обліку та складання фінансової звітності відповідно до національних і міжнародних стандартів

Фінансові послуги

Сфера поштового зв’язку охоплює надання та контроль послуг поштового обслуговування, що регулюється спеціальним законодавством. Для бізнесу та юристів це важливо для дотримання ліцензійних умов, участі в державних реєстрах і забезпечення прав споживачів.

Поштовий зв’язок та поштові послуги +1

Про що тема: Сфера поштового зв’язку охоплює надання та контроль послуг поштового обслуговування, що регулюється спеціальним законодавством. Для бізнесу та юристів це важливо для дотримання ліцензійних умов, участі в державних реєстрах і забезпечення прав споживачів.

Телеком та зв'язок