Набрала чинності Постанова КМУ № 969 від 23 серпня 2024 року «Про внесення змін до Положення про Єдиний державний вебпортал для збору пожертв на підтримку…
Фахівці з кібербезпеки при Раді національної безпеки і оборони України повідомили про витік даних із сервісу Cloudflare, що загрожує безпеці державних і приватних ресурсів. Про це йдеться на сайті РНБО.
«Фахівці Національного координаційного центру кібербезпеки (НКЦК) при Раді національної безпеки й оборони України виявили в DarkNet опублікований перелік з майже 3 мільйонів сайтів, які використовують сервіс Cloudflare для захисту від DDoS та низки інших кібератак», — повідомили у відомстві.
Зазначається, що сервіс Cloudflare надає мережеві послуги із приховування справжніх ІР-адрес для пом’якшення DDoS-атак, роботи служб безпеки в інтернеті та сервісів сервера розподілених доменних імен.
«Опублікований перелік містить реальні ІР-адреси сайтів, що створює загрози спрямованих на них атак. Зокрема серед таких, адрес 45 записів з доменом «gov.ua» та більше 6,5 тисячі з доменом «ua», зокрема, ресурси, що належать об’єктам критичної інфраструктури», — уточнили у відомстві.
Фахівці НКЦК вже проаналізували інформацію щодо українських сайтів: інформація щодо частини ресурсів є застарілою, однак інша частина залишається актуальною.
Координаційний центр повідомив про загрозу основним суб’єктам кібербезпеки. Спільно здійснюється оповіщення власників усіх ресурсів, IP-адреси яких було скомпрометовано внаслідок витоку. Власникам скомпрометованих ресурсів рекомендується, за можливості, оперативно змінити IP-адреси розміщення веб- ресурсів та посилити моніторинг кібератак на вказані ресурси.
У РНБО нагадали, що на початку червня 2020 року НКЦК зафіксував на території України новий тип DDOS-атаки, що використовується для блокування мереж провайдерів зв’язку.
