Telegram-канал "ГосСОПКА Центр" — @sopkacentr

ГосСОПКА Центр

30 Sep, 17:40

Актуальные_уязвимости_ПО_VULN_2026_09_30_1.pdf

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

903 0 10

ГосСОПКА Центр

23 Sep, 17:32

Актуальные_уязвимости_ПО_VULN_2026_09_23_1.pdf

2.7Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

1.8k 0 15

ГосСОПКА Центр

18 Sep, 01:30

Актуальные_уязвимости_ПО_VULN_2026_09_17_1.pdf

2.7Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

2.7k 0 7

ГосСОПКА Центр

13 Sep, 01:20

Критические уязвимости_MikroTik.pdf

151.1Кб

По каналам Национального координационного центра по компьютерным инцидентам (НКЦКИ) получены сведения о признаках наличия значительного количества информационных ресурсов, подверженных уязвимостям CVE-2026-67276, CVE-2026-86060, CVE-2026-67279, CVE-2026-67277, CVE-2026-67278, CVE-2026-67281, в российском сегменте сети Интернет.

В программном обеспечении MikroTik RouterOS выявлена серия критических уязвимостей, позволяющих злоумышленнику обойти аутентификацию, повысить привилегии до административного уровня, выполнить несанкционированные команды, читать и изменять файлы, раскрывать конфиденциальную информацию, нарушать работоспособность устройства и получить полный контроль над маршрутизатором.

5k 1 149

ГосСОПКА Центр

9 Sep, 21:47

Актуальные_уязвимости_ПО_VULN_2026_09_09_1.pdf

2.2Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

2.8k 0 10

ГосСОПКА Центр

4 Sep, 18:21

Актуальные_уязвимости_ПО_VULN_2026_09_04_1.pdf

1.6Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.1k 0 10

ГосСОПКА Центр

27 Aug, 11:23

Актуальные_уязвимости_ПО_VULN_2026_08_27_1.pdf

1.4Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.6k 0 11

ГосСОПКА Центр

19 Aug, 17:43

Актуальные_уязвимости_ПО_VULN_2026_08_19_1.pdf

1.6Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.9k 0 12

ГосСОПКА Центр

13 Aug, 23:20

Актуальные_уязвимости_ПОVULN_2026_08_13_1.pdf

1.3Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.9k 0 14

ГосСОПКА Центр

11 Aug, 17:16

IOC.txt

2.7Кб

По каналам Национального координационного центра по компьютерным инцидентам поступают сведения о массовой эксплуатации уязвимостей BDU:2026-11246 и BDU:2026-11247 в необновленных версиях программного обеспечения TrueConf Server.
Эксплуатируя указанную связку критических уязвимостей, злоумышленники получают возможность удаленного выполнения произвольного кода с максимальными системными привилегиями, что позволяет им полностью скомпрометировать сервер, внедрить веб-шелл для персистентного доступа, похитить учетные данные из базы данных и модифицировать файлы сервера. В частности, атакующие подменяют легитимный установочный пакет клиента для архитектуры x64, в результате чего все участники видеоконференций, подключающиеся к такому серверу, получают предложение установить «обновленную» версию, которая в действительности содержит вредоносное ПО PhantomCore, обеспечивающее злоумышленникам полный удаленный контроль над рабочими станциями жертв.

Настоятельно рекомендуем:
1. В кратчайшие сроки обновить уязвимые серверы TrueConf до версий 5.3.9, 5.4.9 или 5.5.5 (в зависимости от используемой ветки).
2. Провести сканирование серверов на предмет наличия индикаторов компрометации (прилагаем).
3. Провести полную проверку антивирусным ПО с актуальными антивирусными базами и программными модулями.
4. Ознакомиться с публичным отчётом Лаборатории Касперского, посвященным данной угрозе:
https://ics-cert.kaspersky.ru/publications/reports/2026/08/07/head-mare-exploits-vulnerabilities-in-trueconf-server-to-deliver-phantomcore-malware/
5. Если сотрудники Вашей организации подключались к видеоконференциям на внешних площадках TrueConf, их рабочие станции также попадают в зону риска - на них могли быть установлены инсталляционные пакеты с вредоносным кодом. Рекомендуем в кратчайшие сроки провести проверку всех конечных устройств, участвовавших в таких сессиях, посредством средств антивирусной защиты и при необходимости предпринять меры по устранению выявленных угроз.

С уважением,
Команда Национального координационного центра по компьютерным инцидентам

107031, г. Москва, ул. Большая Лубянка, д. 1/3

Email: incident@cert.gov.ru, info@cert.gov.ru
Сайт: http://cert.gov.ru/
Тел.: +7 (980) 162-28-40

4.7k 1 165

ГосСОПКА Центр

24 Jul, 12:48

Актуальные_уязвимости_ПО_VULN_2026_07_23_1.pdf

1.3Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

2.5k 0 18

ГосСОПКА Центр

16 Jul, 22:55

По каналам Национального координационного центра по компьютерным инцидентам получены сведения о выявлении нового вектора целевой компьютерной атаки с использованием транспортного протокола mftp программного комплекса ViPNet Client 4.

В случае использования в вашей организации вышеуказанного программного комплекса рекомендуем проверить его операционную систему на наличие cледов компрометации, попыток внедрения вредоносного программного обеспечения, а также провести мероприятия по его обновлению.

Информация об уязвимости и рекомендации по ее устранению приведены на официальном сайте разработчика:
https://infotecs.ru/press-center/publications/razyasneniya-kompanii-infotecs-po-intsidentu-svyazannomu-s-rasprostraneniem-vredonosnogo-po/

В случае, если в результате компьютерных атак эксплуатация указанной уязвимости повлекла компьютерный инцидент на объекте критической информационной инфраструктуры Российской Федерации, то его владелец (субъект КИИ) в соответствии с Федеральным законом от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" обязан уведомить об этом НКЦКИ установленным порядком.

С уважением,
Команда Национального координационного центра по компьютерным инцидентам
107031, г. Москва, ул. Большая Лубянка, д. 1/3
Email: incident@cert.gov.ru, info@cert.gov.ru
Сайт: http://cert.gov.ru/
Тел.: +7 (980) 162-28-40

Разъяснения компании «ИнфоТеКС» по инциденту, связанному с распространением вредоносного ПО через систему обновлений ViPNet | Публикация в пресс-центре «ИнфоТеКС»

Публикация Разъяснения компании «ИнфоТеКС» по инциденту, связанному с распространением вредоносного ПО через систему обновлений ViPNet в пресс-центре «ИнфоТеКС». Новости, интервью, комментарии в СМИ, пресс-релизы.

4.2k 0 132

ГосСОПКА Центр

1 Jul, 11:13

Актуальные_уязвимости_ПО_VULN_2026_07_01_1.pdf

1.1Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

2.4k 0 7

ГосСОПКА Центр

25 Jun, 10:50

Актуальные_уязвимости_ПО_VULN_2026_06_25_1.pdf

1.3Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

2.9k 0 8

ГосСОПКА Центр

17 Jun, 13:46

Актуальные_уязвимости_ПО_VULN_2026_06_16_1.pdf

736.8Кб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.3k 0 12

ГосСОПКА Центр

10 Jun, 21:13

Актуальные_уязвимости_ПО_VULN_2026_06_10_1.pdf

830.6Кб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.4k 0 13

ГосСОПКА Центр

3 Jun, 17:25

Актуальные_уязвимости_ПО_VULN_2026_06_03_1.pdf

1.0Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.6k 0 13

ГосСОПКА Центр

26 May, 18:49

Актуальные_уязвимости_ПО_VULN_2026_05_26_1.pdf

839.6Кб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

4.3k 0 21

ГосСОПКА Центр

13 May, 21:36

Актуальные_уязвимости_ПО_VULN_2026_05_13_1.pdf

3.3Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.7k 0 16

ГосСОПКА Центр

6 May, 17:31

Актуальные_уязвимости_ПО_VULN_2026_05_06_1.pdf

1.9Мб

Оперативный бюллетень Национального координационного центра по компьютерным инцидентам (НКЦКИ) об уязвимостях программного обеспечения.
https://gossopka.ru/

3.8k 0 12

Купить живых подписчиков

Реклама в Telegram

Ваш канал уже есть в каталоге?

ГосСОПКА Центр

Гео и язык канала

Категория

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

ГосСОПКА Центр

16 352

Популярное в канале

Язык сайта

Купить живых подписчиков

Реклама в Telegram

Ваш канал уже есть в каталоге?

ГосСОПКА Центр

Гео и язык канала

Категория

16 352

Популярное в канале