Grėsmių žemėlapis
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
715
Straipsnių
11
Kategorijos
10-11
Atnaujinta
📘 Naujausi KSG straipsniai
50 dažniausiai užduodamų klausimų apie IT priežiūrą verslui
Atsakymai į 50 dažniausių klausimų apie IT priežiūrą: kaina, pagalba, saugumas, atsarginės kopijos, serveriai, Microsoft 365, NIS2 ir sutartys.
IT auditas NIS2 atitikties planui: geriausios praktikos
Kaip atlikti IT auditą, kuris virsta realiu NIS2 atitikties planu: apimtis, įrodymai, vertinimo skalė, dažniausios spragos ir veiksmų plano struktūra.
KSG vadovas: IT ūkio priežiūra versle Lietuvos įmonėms 2026 metais
Išsamus vadovas Lietuvos įmonių vadovams: iš ko susideda IT ūkis, kaip jį prižiūrėti, kiek tai kainuoja, kokie saugumo ir teisės reikalavimai galioja 2026 m. ir kaip pasirinkti partnerį.
IT ūkio saugumo 24/7 palaikymas: naudų analizė mažoms ir vidutinėms įmonėms
Ar mažai įmonei reikia IT stebėsenos visą parą? Kas iš tikrųjų įvyksta naktį ir savaitgaliais, kiek kainuoja prastova ir kaip 24/7 palaikymą gauti be savo budėjimo komandos.
Kaip pasirinkti MSP partnerį: klausimai, į kuriuos turite gauti atsakymus iš karto
20 klausimų, kuriuos verta užduoti IT priežiūros (MSP) partneriui prieš pasirašant sutartį: SLA, saugumas, atsarginės kopijos, prieigos, atitiktis ir išėjimo planas.
Kaip veikia SOC ir EDR, ir kas svarbiausia renkantis paslaugas
Paprastai apie SOC, EDR, XDR ir SIEM: kaip jie veikia kartu, kuo skiriasi nuo antiviruso ir ką būtinai paklausti prieš renkantis paslaugų teikėją.
„Microsoft“ pašalina beveik 400 saugumo spragų
„Microsoft“ išleido atnaujinimus, skirtus pašalinti bent 398 saugumo spragas savo „Windows“ operacinėse sistemose ir palaikomoje programinėje įrangoje. Tarp jų – viena aktyviai išnaudojama ir dvi viešai atskleistos pažeidžiamos vietos, įskaitant CVE-2026-68820 ir CVE-2026-62832, leidžiančias privilegijų eskalavimą.
Suisano miestas, Kalifornija, reaguoja į kibernetinį incidentą, JAV vietos valdžios institucijoms patiriant atakų bangą
Kibernetinė ataka prieš Suisano miestą paveikė policijos ir ugniagesių tarnybų darbą. Praėjusią savaitę panašūs incidentai paveikė dar dvi vietos valdžios institucijas, signalizuojant apie augančią grėsmę viešojo sektoriaus infrastruktūrai.
Logistikos milžinė „Ceva“ patyrė duomenų pažeidimą, paveikusį Europos klientus
Logistikos milžinės „Ceva“ duomenų pažeidimas, kilęs dėl tiekimo grandinės atakos, rodo platų poveikį. Incidentas paveikė Europos klientų duomenis. Būtina nedelsiant įvertinti galimas sąsajas su partnerių sistemomis.
Tyrėjai atskleidė „RovoBlast“ pažeidžiamumą „Atlassian AI Assistant“ programoje
Atlassian pašalino saugumo spragą, leidusią specialiai suformuota nuoroda priversti „Rovo“ AI asistentą eksfiltruoti įmonės duomenis. Pažeidžiamumas, pavadintas „RovoBlast“, paveikė „Atlassian AI Assistant“ ir dabar yra pataisytas, pabrėžiant nuolatinę riziką, susijusią su dirbtinio intelekto pagrindu veikiančiomis sistemomis, kurios tvarko jautrius duomenis.
Kodėl TLP neturėtų pakeisti jūsų vidinės informacijos klasifikacijos
Eismo žibintų protokolas (TLP), dabar jau antrosios versijos, yra puikus standartas, leidžiantis lengvai pranešti, ar informacija gali būti dalijamasi toliau ir kiek toli. Tačiau pastebima tendencija organizacijose bandyti pritaikyti TLP ten, kur jis nebuvo skirtas, naudojant jo žymeles kaip tradicinių vidinių informacijos klasifikavimo schemų pakaitalą.
Kibernetinio saugumo vadovas areštuotas byloje, susijusioje su „ShinyHunters“ įsilaužėliais
Kanados kibernetinio saugumo vadovas Edwardas Dubrovsky areštuotas Pensilvanijoje dėl įtariamo turto prievartavimo, susijusio su FTB vykdomu „ShinyHunters“ įsilaužėlių grupės persekiojimu. Šis areštas pabrėžia didėjantį spaudimą nusikalstamoms grupuotėms ir jų sąjungininkams, net ir tiems, kurie veikia tariamai teisėtose srityse.
Trečiųjų šalių agentų problema: kodėl dirbtiniam intelektui sukurta sauga praleidžia agentus, kurių nepasirinkote
Apie 1 280 trečiųjų šalių produktų dabar turi integruotą DI, remiantis 2026 m. agentų saugumo ataskaitos tyrimais. Iš jų maždaug 1 000 lieka nematomi tapatybės infrastruktūrai, nes neautentifikuojasi per ja, sukurdami didelę saugumo spragą. Tai kelia kritinę riziką, nes šie agentai veikia už tradicinių saugumo mechanizmų ribų.
ARTEX AI ir Claude agentai panaudoti kibernetinėms atakoms prieš Pietų Korėjos bankus
Šio mėnesio pradžioje Pietų Korėjos finansų sektorių sukrėtusios kibernetinės atakos buvo įvykdytos Kinijos hakerio, panaudojusio ARTEX AI įsiskverbimo testavimo rinkinį ir Claude agentus. Šis incidentas pabrėžia didėjančią dirbtinio intelekto panaudojimo tendenciją kenkėjiškose kibernetinėse operacijose, ypač finansiniame sektoriuje.
Vidinis kibernetinio turto prievartavimo sąmokslas prieš pramonės įmonę baigėsi inžinieriaus įkalinimu
Buvęs infrastruktūros inžinierius ištrynė administratoriaus paskyras, iš naujo nustatė šimtus slaptažodžių ir pareikalavo 20 bitkoinų, kad nepažeistų įmonės serverių. Šis incidentas pabrėžia didelę vidinių grėsmių riziką ir būtinybę stiprinti prieigos kontrolę bei incidentų valdymo procedūras.
„Criminal IP“ pristato AITEM: naują atakos paviršiaus valdymo evoliuciją
Tradicinis atakos paviršiaus valdymas padeda organizacijoms atrasti eksponuojamus išteklius, tačiau vien matomumo nepakanka grėsmėms spręsti. „Criminal IP“ pristato AITEM – dirbtiniu intelektu pagrįstą metodą, jungiantį eksponavimo aptikimą su tyrimu, rizikos prioriteto nustatymu ir atsaku. Tai esminis žingsnis link proaktyvios kibernetinės gynybos.
DI puikiai sekasi trikdyti kibernetinius nusikaltėlius
Kovos su kibernetiniais nusikaltimais iniciatyvos vis dažniau naudoja dirbtinį intelektą (DI), kad apgautų sukčius, priversdamos juos bendrauti su gyvybiškais robotais, kuriuos jie laiko tikromis aukomis.
FTB areštavo išpirkos reikalaujančių programų derybų įmonės bendrakūrėją, susijusį su „ShinyHunters“ tyrimu
FTB areštavo „Cypfer“ bendrakūrėją Edwardą Dubrovsky, dabar siejamą su „CyberSteward“, vykdant „ShinyHunters“ tyrimą dėl FTB darbo paieškos portalo pažeidimo. Šis tyrimas atskleidžia galimus sąsajas tarp incidentų atsako specialistų ir nusikalstamų grupuočių.
Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
„WordPress“ įskiepiai kompromituoti nepakeitus nė vieno failo
Apnuodytas JSON srautas leido atakų vykdytojams įdiegti „backdoor“ į „WordPress“ svetaines, nekeičiant nė vieno įskiepio failo. Tai pabrėžia naujų atakos vektorių pavojų, apeinant tradicines failų vientisumo patikras.
„Ghostjacking“ išnaudoja dirbtinio intelekto agentų patikimą prieigą, kad apeitų užkardos kontrolę
„Tenet“ pranešė, kad pusė „Fortune 500“ įmonių yra pažeidžiamos „Ghostjacking“ technikai, kuri apima DI agentų apgaudinėjimą padirbtais pranešimais. Tai leidžia atakuojantiems apeiti užkardas ir pasiekti vidinius tinklus, sukeliant didelę riziką įmonės duomenims ir sistemoms.
„Go“ pagrindo „macOS“ kenkėjiška programa vagia kriptovaliutas ir paslaptis
Aptikta nauja „macOS“ kenkėjiška programa, parašyta „Go“ kalba, kuri nukreipta į kriptovaliutas, slaptažodžius ir kitus jautrius duomenis. Ji apeina „Apple“ saugumo priemones, tokias kaip „Gatekeeper“ ir „Notarization“, bei naudoja dvinarį kodą, pasirašytą „Apple“ kūrėjo sertifikatu.
JAV sankcionuoja Irano 6 mlrd. dolerių kriptovaliutų „biržą“ „Shelbit“
JAV įvedė sankcijas Irano kriptovaliutų „biržai“ „Shelbit“ už 6 mlrd. dolerių, kuri, pasak TRM Labs, yra fiktyvi. Šis žingsnis yra platesnių pastangų stabdyti finansavimą iš Irano dalis, o tai gali turėti pasekmių kriptovaliutų reguliavimui ir KYC/AML praktikoms.
FTB areštavo išpirkos reikalaujančių programų derybų įmonės įkūrėją
FTB agentai ketvirtadienį Pensilvanijoje areštavo Kanados kibernetinio saugumo įmonės įkūrėją, tiriant „ShinyHunters“ įsilaužėlių grupę, kuri neseniai paviešino tūkstančių FTB agentų jautrius duomenis. Įtariamasis, Edvardas Dubrovskis, yra „Cypfer“ ir „CyberSteward“ bendraįkūrėjas, specializuojasi išpirkos derybose ir yra knygos „Cyber Extortion Strategic Response“ autorius.
FTB suėmė dar vieną įtariamą „ShinyHunters“ hakerį po agentūros duomenų pažeidimo
FTB suėmė dar vieną įtariamą „ShinyHunters“ išpirkos reketavimo grupės narį, kuris, kaip manoma, yra susijęs su neseniai įvykusiu FTB sistemų pažeidimu, penktadienį pranešė direktorius Kashas Patelis. Šis suėmimas pabrėžia besitęsiantį teisėsaugos ir kibernetinių nusikaltėlių grupių žaidimą, iškeliant klausimus apie agentūros duomenų saugumo protokolų atsparumą.
Kredencialus vagiantys „GitHub Actions“ srautai įdiegti dešimtyse tūkstančių saugyklų
Kibernetinio saugumo tyrėjai atskleidė informaciją apie vykstančią kredencialų vagysčių kampaniją, kuri, pasinaudodama dviem žymiomis atvirojo kodo kūrėjų paskyromis, įdiegė kenkėjišką darbo eigą daugiau nei 340 saugyklų. Naudojant Takashi Kitao, „pyxel“ žaidimų variklio su 18 400 žvaigždučių, paskyrą, atakuotojas nuo 13:20 UTC į 27 saugyklas įkėlė kenkėjišką darbo eigą, praneša „StepSecurity“.
OpenAI atleido 3 saugumo tyrėjus dėl ginčo apie AI rizikas
„ChatGPT“ kūrėja pareiškė, kad tyrėjai „pažeidė aiškią politiką dėl jautrios informacijos tvarkymo“. Tai kelia klausimus apie AI saugumo tyrimų ateitį ir riziką, kai korporaciniai interesai prasilenkia su viešuoju saugumu.
ASOS pažeidimas atskleidžia riziką klientams skirtose SaaS platformose
ASOS, britų mažmeninės prekybos tinklo, pažeidimas parodo, kad vienos tapatybės kompromitavimas gali lemti daug gilesnį įsiskverbimą į korporacinį tinklą. Šis incidentas pabrėžia griežto IAM ir saugios konfigūracijos svarbą trečiųjų šalių paslaugose.
Hakeriai piktnaudžiauja „Google Ads“ ir „Bing“ nukreipimais, siekdami platinti „Claude ClickFix“ atakas
Hakeriai piktnaudžiauja teisėtais „Bing“ paieškos rezultatų nukreipimais, naudodami juos kaip paspaudimų URL adresus „Google“ paieškos skelbimuose, kad nukreiptų vartotojus į netikrus „Claude“ diegiklius, kurie platina „ClickFix“ atakas. Ataka naudoja gerai žinomą socialinės inžinerijos metodą – pasitikėjimo išnaudojimą – siekiant įtikinti vartotojus atsisiųsti kenkėjišką programinę įrangą, apsimetančią AI įrankiu. Tai rodo nuolatinę būtinybę atidžiai vertinti skelbimus ir atsisiunčiamus failus.
FTB suėmė dar vieną „ShinyHunters“ įtariamąjį, susijusį su jų darbo portalo įsilaužimu
FTB suėmė dar vieną įtariamą „ShinyHunters“ bendrininką, praneša FTB direktorius Kashas Patelis. „ShinyHunters“ – tai išpirkos reikalaujanti grupė, kuri rugsėjį paskelbė įsilaužusi į FTB darbo portalą ir pavogusi jautrius duomenis apie beveik visus FTB agentus bei kandidatus. Įtariamojo vardas neskelbiamas, kaltinimai viešai nepateikti.
AWS AgentCore saugumo pažeidimas per kredencialų užklausas
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
Japonija patvirtina Rusijos „Qilin“ operatyvininko areštą ir perdavimą Vokietijai
Japonijos nacionalinė policijos agentūra patvirtino Rusijos piliečio, kaltinamo dalyvavimu „Qilin“ išpirkos reikalaujančių programų gaujoje, areštą ir ekstradiciją į Vokietiją. Tai didelis teisėsaugos laimėjimas prieš kibernetinius nusikaltėlius, pabrėžiantis tarptautinio bendradarbiavimo svarbą kovojant su grėsmės veikėjais.
„MonsterCloud“ generalinis direktorius Zoharas Pinhasi kaltinamas mokėjęs įsilaužėliams ir sukčiavęs iš aukų
JAV Teisingumo departamentas kaltina „MonsterCloud“ generalinį direktorių Zoharą Pinhasi, kad jis slapta mokėjo išpirkos reketuotojams už dešifravimo raktus, imdamas iš aukų didelius atlygius. Ši byla kelia etinius ir teisinius klausimus dėl incidentų valdymo praktikos ir gali turėti plačių pasekmių kibernetinio saugumo paslaugų teikėjams.
Ko praleidome: FTB atsako ShinyHunters grupei
Šiame vaizdo pokalbyje „Dark Reading“ redaktoriai aptaria naujienas, kurių nespėjo aptarti, pradedant įtariamo „ShinyHunters“ nario areštu ir baigiant Pentagono duomenų centro kompromitacija.
FTB skelbia apie dar vieną „ShinyHunters“ areštą dėl duomenų pažeidimo
FTB areštavo dar vieną asmenį, įtariamą ryšiais su „ShinyHunters“ kibernetinių nusikaltėlių grupuote, besiekdama sutrikdyti jų veiklą po FTB darbo vietų portalo duomenų pažeidimo. Ši operacija vykdoma po to, kai buvo pavogti jautrūs darbuotojų duomenys, įskaitant medicininius įrašus ir namų adresus, akcentuojant tiekėjų grandinės saugumo trūkumus, ypač su nepažeista „Oracle“ programinės įrangos pažeidžiamumu. FTB agresyviai ardo grupės infrastruktūrą, siekdama sustabdyti tolesnį informacijos platinimą.
Tamsiojo tinklo prekyvietės „Empire Market“ įkūrėjui skirta 40 metų laisvės atėmimo bausmė
Raheimas Hamiltonas, 30 metų, anksčiau šiais metais prisipažino kaltu dėl narkotikų sąmokslo ir sutiko konfiskuoti daugiau nei 100 mln. USD vertės Bitcoin bei kelis nekilnojamojo turto objektus Virdžinijoje. Jis buvo vienas iš „Empire Market“ — tamsiojo tinklo prekyvietės, kuri veikė 2018–2020 m., – įkūrėjų ir administratorių.
FTB konfiskavo „Flax Typhoon“ įsilaužimo įrankius, susijusius su Kinijos rangovu
FTB ir JAV Teisingumo departamentas konfiskavo domenus ir sutrikdė „Flax Typhoon“ – su Kinija susijusios grėsmės grupės, siejamos su „Integrity Technology Group“, naudojamus skenavimo ir „spear-phishing“ įrankius.
FTB sutrikdė Kinijos programišių įrankius, naudotus įsilaužimams į kritinę infrastruktūrą
FTB perėmė septynis domenus, kuriuos Kinijos valstybės remiami programišiai, žinomi kaip „Flax Typhoon“, naudojo dviem įsilaužimo įrankiams – „MicroScan“ ir „FishHub“ – valdyti. Šie įrankiai buvo naudojami atakoms, kurių metu įsilaužta į kritinę infrastruktūrą ir kitas organizacijas visame pasaulyje.
'AgentCorruption' pažeidžiamumas kelia grėsmę AWS aplinkoms dėl vienos užklausos
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
JAV sužlugdė Kinijos įsilaužimo įrankius, septynioms vyriausybėms įspėjus apie KLR šnipus, vagiančius jautrius duomenis visame pasaulyje
FBI sužlugdė Kinijos valstybės remiamą kenkėjiškų programų tinklą „Flax Typhoon“, kuris nuo 2021 m. infekavo įrenginius kritinės infrastruktūros sektoriuose visame pasaulyje, vykdydamas duomenų vagystes.
Kvantinis autentiškumo patvirtinimas: kodėl organizacijos turėtų pradėti testuoti sertifikatų ekosistemas dabar
Pasiruoškite pokvantiniam autentiškumo patvirtinimui, dabar pradėdami testuoti sertifikatų ekosistemas. Sužinokite, kaip „Microsoft“ PQC TLS bandomoji programa padeda užtikrinti ateities pasirengimą.
Įstatymų leidėjai perspėja, kad „Google“ gali atskleisti „Spirit Airlines“ duomenis 10 mln. dolerių vertės AI apmokymo sandoryje
Siūlomas sandoris apimtų apie 100 milijonų el. laiškų, 500 milijonų „Microsoft Teams“ žinučių, darbo sutartis, darbuotojų ir darbo laiko apskaitos žiniaraščius, darbo užmokesčio ir mokesčių informaciją, teigė Atstovų Rūmų narys Stevenas Horsfordas (D-NV).
„CrowdStrike“ ir „Anthropic“ suteikia kritinės infrastruktūros gynėjams dirbtinio intelekto pranašumą
„CrowdStrike“ prisijungia prie „Anthropic“ kritinės infrastruktūros gynybos programos, siekdama panaudoti dirbtinį intelektą (DI) ir gilinti kibernetinio saugumo žinias apsaugant kritines IT ir OT aplinkas. Šis bendradarbiavimas leis tobulinti DI pagrįstas gynybos galimybes, atremiant vis sudėtingesnes grėsmes, nukreiptas į esmines paslaugas.
Venesuelos kartelio kenkėjiškų programų vadeiva sulaikytas už bankomatų „jackpotting'ą“
Pirmasis kibernetinis nusikaltėlis, patekęs į FTB „10 labiausiai ieškomų bėglių“ sąrašą, tariamai aprūpino „Tren de Aragua“ smurtines nusikalstamas operacijas grynaisiais pinigais, naudodamas bankomatų „jackpotting“ atakas, paremtas kenkėjiškomis programomis.
Tarptautinė koalicija konfiskavo kibernetinės firmos, susijusios su „Flax Typhoon“ kampanija, įrankius
JAV ir kitos šalys sunaikino Pekine įsikūrusios „Integrity Tech“ skaitmeninius įrankius ir infrastruktūrą, kurie leido vykdyti „platų pažeidžiamumų skenavimą ir, kai kuriais atvejais, įsilaužimus“ kaip „Flax Typhoon“ kampanijos dalį. Operacija sutrikdė valstybės remiamų Kinijos programišių veiklą, nukreiptą prieš svarbią infrastruktūrą ir vyriausybines organizacijas visame pasaulyje, naudojant įrankius „Microscan“ ir „FishHub“.
Rusijos šnipai suteikia „MatchBoil“ kenkėjiškai programinei įrangai slaptesnę išvaizdą
Kibernetinio šnipinėjimo aktorius UAC-0099 nuolat tobulina savo pagrindinę kenkėjišką programinę įrangą („dropper“) kampanijose, nukreiptose prieš Ukrainos organizacijas. Tai rodo nuolatinę valstybinio lygio grėsmę ir adaptyvią taktiką.
Aukšto prioriteto „Nvidia“ klaida gali sustabdyti GPU stebėjimą atvirose serveriuose
Aukšto prioriteto pažeidžiamumas (CVE-2026-47483) „Nvidia“ GPU stebėjimo programinėje įrangoje gali sukelti paslaugos trikdymą (DoS) atvirose serveriuose. Gamintojas išleido pataisą, kurią būtina nedelsiant įdiegti. Ši klaida paveikia „Nvidia GPU Display Driver“ ir „Nvidia Virtual GPU Manager“.
ASOS: įsilaužėliai apgaule prisijungė prie darbuotojo paskyros prieš išsiųsdami kenkėjišką „push“ pranešimą
Mados mažmenininkas ASOS patvirtino, kad įsilaužėliai, apgaule įgiję prieigą prie darbuotojo paskyros per „patikimo kontakto apsimetimą“, išsiuntė neautorizuotą „push“ pranešimą. Nors mokėjimo duomenys nebuvo paveikti, buvo pasiekti kai kurie klientų vardai ir kontaktiniai duomenys, o įsilaužėliai teigia pažeidę „Snowflake“ debesies aplinką per „Simon AI“ integraciją.
Dirbtinio intelekto agentų veiklos rekonstravimas: du nauji scenarijai teismo ekspertizei
SANS FOR577 kursui atnaujinta medžiaga apie DI naudojimą incidentų valdyme. Pristatyti du nauji Python scenarijai: `opencode-chat-replay.py` ir `hermes_forensic_extract.py`, skirti tirti populiarių DI kodavimo asistentų (pvz., Claude Code, Codex, Gemini CLI, Copilot) paliekamus įkalčius – pokalbių istoriją, API užklausų išklotines ir aplikacijų žurnalus, kad būtų galima atlikti teismo ekspertizę.
Uola: atakuotojai pagrobė šalių domenų vardus, kad apsimestų „Google“ ir kitomis paslaugomis
Kibernetiniai nusikaltėliai sukompromitavo tris šalių domenų vardų erdves, siekdami gauti sertifikatus, kurie leistų jiems apsimesti patikimomis svetainėmis, įskaitant „Google“. Aptiktas .cm, .ga ir .ml ccTLD kompromitavimas, dėl kurio išduota daugiau nei 12 000 neteisėtų sertifikatų.
MonsterCloud vadovui pareikšti kaltinimai dėl išpirkos reikalaujančių programų iššifravimo sukčiavimo
MonsterCloud vadovas Zoharas Pinhasi kaltinamas perpardavinėjęs iš nusikaltėlių įsigytus iššifravimo raktus kaip savo nuosavą technologiją. Šis atvejis meta šešėlį ant „ransomware“ atkūrimo paslaugų pramonės, atskleisdamas etikos ir teisėtumo spragas.
Kinų hakeris panaudojo dirbtinį intelektą kampanijoje prieš Pietų Korėjos bankus
„CrowdStrike“ atskleidė, kad kiniškai kalbantis hakeris panaudojo agentinį pentestavimo įrankį ARTEX ir „Claude“ siekiant įsilaužti į Pietų Korėjos finansų įmonių duomenis.
Kritinė spraga keliuose „Atlassian“ produktuose išnaudojama realiuoju laiku
Kritinė pažeidžiamumo spraga, paveikianti aštuonis „Atlassian“ produktus, įskaitant „Jira“ ir „Confluence“, yra aktyviai išnaudojama, pranešė „VulnCheck“. Ši spraga kelia didelę riziką organizacijoms, naudojančioms paveiktas sistemas, leidžiant atakoms gauti neautorizuotą prieigą arba vykdyti kodą.
Kovotojas su išpirkos reikalaujančiomis programomis, tariamai apgavęs klientus
JAV federalai teigia, kad asmuo, padedantis atkurti duomenis po išpirkos reikalaujančių programų atakų, tariamai apgavo klientus, reikalaudamas didesnių sumų nei tikroji išpirka, sumokėdamas ją, o skirtumą pasisavindamas.
Išpirkos reikalaujančių programų atkūrimo įmonės vadovas apkaltintas dėl slaptų išpirkos mokėjimų
„MonsterCloud“ – išpirkos reikalaujančių programų šalinimo įmonės – savininkui pateikti kaltinimai dėl sukčiavimo. Įtariama, kad jis apgavo išpirkos aukas slapta mokėdamas užšifravusiems atakoms už dešifravimo raktus, nors klientams teigė naudojantis patentuotą technologiją duomenims atkurti.
Australijos vyriausybė svarsto privalomą ataskaitų teikimą apie AI incidentus
Po agentinio išpuolio prieš jos pačios Medicare sistemas, Australijos vyriausybė tiria, kaip galėtų atrodyti dirbtinio intelekto (DI) įmonių reguliavimas, susijęs su incidentų pranešimu.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.