Apie Iraną siejančią kibernetinę ataką prieš JK elektrinę pranešta 2026 m. rugpjūčio 24 d. Ataka sustabdė elektrinės veiklą, tačiau vyriausybė patvirtino, kad platesnei energetikos sistemai pavojaus nebuvo. Incidentas pabrėžia nuolatinę grėsmę kritinei infrastruktūrai iš valstybinių rėmėjų aktorių.
Apie Iraną siejančią kibernetinę ataką prieš JK elektrinę pranešta 2026 m. rugpjūčio 24 d. Ataka sustabdė elektrinės veiklą, tačiau vyriausybė patvirtino, kad platesnei energetikos sistemai pavojaus nebuvo. Incidentas pabrėžia nuolatinę grėsmę kritinei infrastruktūrai iš valstybinių rėmėjų aktorių.
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.