Websecurity - Веб безпека

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://journal.iitta.gov.ua (хакером Simsimi) - 09.03.2026 - похаканий державний сайт
• https://dnpb.gov.ua (хакером Simsimi) - 09.03.2026 - похаканий державний сайт
• https://narodnivikna.com (хакером Trenggalek) - 03.07.2026
• https://tavriysk.ks.ua (хакером Trenggalek) - 03.07.2026
• https://krishka-ua.com (хакером Antonkill) - 03.07.2026

Ще 03.01.2017 турецький хакер зламав сайт gur.gov.ua, про що я писав - тоді в січні взломали 20 державних сайтів на сервері Укртелекому, всього на цьому сервері хакнули 51 державний сайт, як ГУР МО, деякі з них по два рази в різні роки. Після цього вже російські хакери та їх союзники почали хакати військові сайти в Україні. Зокрема після початку повномасштабної війні.

Як ось наступні:

14.01.2022 зламали mil.gov.ua (російськими хакерами) - це сайт МО.

21.08.2023 зламали serial.drone.ua (хакерами з 1915 Team) - це сайт виробника дронів.

28.06.2026 зламали 68.uz.ua (хакером Trenggalek) - це сайт 68 батальйону Закарпатської ТРО.

Бо ніхто в державному і приватному секторі за веб безпекою не слідкує десятки років.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://budynok.in.ua (хакером Mr. BDKR28) - 06.05.2026
• https://dpl.in.ua (хакером Antonkill) - 01.07.2026
• https://advokat-ua.info (хакером Trenggalek) - 03.07.2026
• https://mamolog.ks.ua (хакером Trenggalek) - 03.07.2026
• https://vdovtsov.com.ua (хакером CoupDeGrace) - 04.07.2026
• https://zatyshnyidvoryk.com.ua (хакером CoupDeGrace) - 04.07.2026
• https://ndu.kr.ua (хакером CoupDeGrace) - 04.07.2026
• https://ukrdetali.com.ua (хакером CoupDeGrace) - 04.07.2026
• https://migel.com.ua (хакером Trenggalek) - 04.07.2026
• https://ostrivok.com.ua (хакером Trenggalek) - 04.07.2026

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://uaj.uac.gov.ua (хакером Simsimi) - 09.03.2026 - похаканий державний сайт
• https://enot.zp.ua (хакером Antonkill) - 30.06.2026
• https://berkzpmsd.com.ua (хакером Trenggalek) - 03.07.2026
• https://ecomeb.com.ua (хакером Trenggalek) - 03.07.2026
• https://ivan-alena.od.ua (хакером CoupDeGrace) - 04.07.2026

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://vetif.gov.ua (хакером M@rAz Ali) - 07.03.2026 - похаканий державний сайт
• https://calvary.kiev.ua (хакером CoupDeGrace) - 04.07.2026
• https://bud-ok.com.ua (хакером CoupDeGrace) - 04.07.2026
• https://dakor.dp.ua (хакером CoupDeGrace) - 04.07.2026
• https://shroud.com.ua (хакерами з chinafans) - 24.07.2026

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://journal.dntb.gov.ua (хакером Simsimi) - 23.02.2026 - похаканий державний сайт
• https://courses.firstcentre.info (хакерами з chinafans) - 20.10.2025
• https://mbieng.com (хакером Antonkill) - 20.06.2026
• https://cegla.if.ua (хакером magelang6etar) - 20.06.2026
• https://garant.if.ua (хакером Trenggalek) - 24.06.2026
• https://pryliuk-stomat.com.ua (хакером Trenggalek) - 29.06.2026
• https://serenada.in.ua (хакером CoupDeGrace) - 03.07.2026
• https://fastiv-region.gov.ua (хакером CoupDeGrace) - 03.07.2026
• https://solidarnist.org.ua (хакером CoupDeGrace) - 04.07.2026
• https://landshaft.org.ua (хакером magelang6etar) - 04.07.2026

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://journal.dntb.gov.ua (хакером Simsimi) - 23.02.2026 - похаканий державний сайт
• https://cyprusvidigroup.com.ua (хакером CoupDeGrace) - 03.07.2026
• https://turklub.com.ua (хакером CoupDeGrace) - 03.07.2026
• https://dsplus.dp.ua (хакером CoupDeGrace) - 03.07.2026
• https://mivira.cv.ua (хакером Trenggalek) - 12.07.2026

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• DDoS-атака на сервіси ПриватБанку - 05.06.2026
• https://s-k.kiev.ua (хакером Buy_Shells) - 04.03.2025
• https://workts.com.ua (хакером zakiloup) - 14.01.2026
• https://68.uz.ua (хакером Trenggalek) - 28.06.2026 - це 68 батальйон Закарпатської ТРО
• https://old.topaz.sumy.ua (хакером CoupDeGrace) - 03.07.2026
• https://oplotukraine.in.ua (хакером CoupDeGrace) - 03.07.2026
• https://evaking13.in.ua (хакером CoupDeGrace) - 03.07.2026
• https://bartosh.info (хакером Trenggalek) - 03.07.2026
• https://teploinvestment.com.ua (хакером CoupDeGrace) - 03.07.2026
• https://packsumy.com.ua (хакером Panataran) - 04.07.2026

Відбувся новий масовий взлом сайтів на сервері TheHost. Він мав місце з 27.02.2022 по 11.05.2026. П’ятий масовий взлом сайтів на сервері TheHost відбувся в 2020.

Був взломаний сервер української компанії TheHost. Взлом складався з одного масового дефейсу та багатьох окремих. Що відбувся частково до і після масового взлому сайтів на сервері UA-Hosting.

Всього взломали 59 сайтів на сервері TheHost (IP 176.114.0.120). Перелік сайтів можете подивитися на www.zone-h.org.

Багато сайтів були одночасно взломані хакерами з theMx0nday 27.02.2022, але більшість з них додали в базу лише в 2025 році, та потім у 2025 і 2026 роках два сайти хакерами з Chinafans. Також два десятки сайтів хакнули окремо з 20.04.2015 по 13.10.2023.

Враховуючи велику кількість сайтів на одному сервері та короткий проміжок часу для дефейсу всіх цих сайтів, немає сумнівів, що вони були взломані через взлом серверу хостинг провайдера. Коли через взлом одного сайта, був отриманий root доступ до сервера (через уразливості в програмному забезпеченні самого сервера) та атаковані інші сайти на даному сервері. У випадку окремих дефейсів по одному чи декілька сайтів, всі вони явно були зроблені при взломах окремих сайтів.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• https://kompanievska-selrada.gov.ua (хакером Simsimi) - 15.09.2025 - похаканий державний сайт
• https://stomatology.lviv.ua (хакером Hunter Bajwa) - 20.08.2024
• https://avt-mir.com.ua та інші (всього 25 сайтів хакером Rayzky) - 04.09.2024
• https://zmj.zsmu.edu.ua (хакером L4663R666H05T) - 07.09.2024
• https://promlabchem.com.ua (хакером Panataran) - 08.09.2024