Debesų ir infrastruktūros saugumas
Naujausios „Debesų ir infrastruktūros saugumas“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
42
Šioje atrankoje
11
Kategorijos
10-11
Atnaujinta
Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
AWS AgentCore saugumo pažeidimas per kredencialų užklausas
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
'AgentCorruption' pažeidžiamumas kelia grėsmę AWS aplinkoms dėl vienos užklausos
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
„CrowdStrike“ ir „Anthropic“ suteikia kritinės infrastruktūros gynėjams dirbtinio intelekto pranašumą
„CrowdStrike“ prisijungia prie „Anthropic“ kritinės infrastruktūros gynybos programos, siekdama panaudoti dirbtinį intelektą (DI) ir gilinti kibernetinio saugumo žinias apsaugant kritines IT ir OT aplinkas. Šis bendradarbiavimas leis tobulinti DI pagrįstas gynybos galimybes, atremiant vis sudėtingesnes grėsmes, nukreiptas į esmines paslaugas.
Kaip DNS, ugniasienės ir galinių įrenginių įrankiai blokuoja svetaines
Svetainių filtravimas gali būti vykdomas keturiuose užklausos gyvavimo ciklo taškuose. Svarbu suprasti, ką mato kiekvienas sluoksnis, kokie apėjimo keliai egzistuoja ir kodėl tinklo filtrai praleidžia tam tikrą srautą.
Kritinės sveikatos priežiūros sistemos nepasiruošusios kvantinei epochai
Tyrimas, apėmęs 2,5 milijono įrenginių 50-yje sveikatos priežiūros organizacijų, rodo, kad sektorius turi nueiti ilgą kelią, kad pasiruoštų pokvatinės kriptografijos erai. Apie 80% medicinos prietaisų naudoja RSA ar ECC, kurie pažeidžiami kvantinių atakų.
Metropoliteno policija siekia SASE ir vykdo didžiulį tinklo atnaujinimą
Londono Metropoliteno policija, valdanti sudėtingą infrastruktūrą, apimančią maždaug 800 vietų, 55 000 įrenginių ir daugiau nei 47 000 darbuotojų, siekia modernizuoti savo tinklą, diegdama SASE (Secure Access Service Edge) architektūrą. Šis strateginis žingsnis skirtas spręsti tinklo senėjimo problemas, sumažinti TCO ir sustiprinti saugumą, pabrėžiant „tyčinį infrastruktūros išskaidymą“ siekiant didesnio efektyvumo ir saugumo. Projektas apims SD-WAN diegimą ir vieningos saugumo strategijos kūrimą visose operacijose, perkeliant duomenų centrus į debesį arba modernizuojant esamus.
Microsoft įspėja apie atnaujintas atakas prieš viešbučių „Wi-Fi“ tinklus
Microsoft praneša apie atnaujintas atakas, nukreiptas į viešbučių „Wi-Fi“ tinklus, kurios perima prisijungimo puslapius ir nukreipia aukas į su Rusija susijusių programišių kontroliuojamą infrastruktūrą. Ši kampanija, žinoma kaip „EvilProxy“ ir „AdGholas“, naudoja „Man-in-the-Middle“ (MitM) atakas, siekiant pavogti kredencialus ir sesijos slapukus, apeinant daugiafaktorinį autentifikavimą (MFA). Tai kelia didelę grėsmę keliaujantiems verslo profesionalams ir įmonių duomenims.
Naujienos „Falcon Cloud Security“: trečiųjų šalių programėlių įžvalgos ir dirbtinio intelekto patobulintas taisymas
„CrowdStrike Falcon Cloud Security“ įdiegia trečiųjų šalių programų stebėjimą ir dirbtinio intelekto patobulintus taisymo mechanizmus. Tai suteikia klientams gilesnes įžvalgas apie debesies aplinkos saugumo poziciją ir automatizuotus atsakus į grėsmes, mažinant rankinio įsikišimo poreikį.
Debesų ir SaaS aplinkos dabar yra pagrindiniai atakuojančiųjų taikiniai
Debesų ir SaaS aplinkos tapo pagrindiniais grėsmės veikėjų taikiniais, vykstant nuolatiniam perėjimui prie tapatybės pagrindu vykdomų atakų. Organizacijos perkelia vis daugiau verslo kritinių aplikacijų ir duomenų į debesį, todėl tapatybės ir prieigos valdymas tampa esminiu saugumo elementu.
ES paini technikos politika kelia riziką dėl Kinijos tiekėjų, teigia analitinis centras
RUSI analitinis centras ragina persvarstyti viešuosius pirkimus, kad būtų išanalizuota Kinijos tiekėjų keliamą riziką ES kritinei infrastruktūrai, ypač 5G tinklams, pabrėžiant tiekimo grandinės saugumo trūkumus ir politikos susiskaldymą.
Didieji bankai, didžiosios technologijos, didieji tinklai, didysis vanduo bendradarbiauja dėl KNI saugumo, susirūpinę dėl dirbtinio intelekto
Jamie Dimon iš „JPMorgan“ pirmininkauja sparčiai augančiai privataus sektoriaus grupei, kuri telkia didelius bankus, technologijų, tinklų ir vandens įmones, siekdama sustiprinti kritinės nacionalinės infrastruktūros (KNI) saugumą, ypač atsižvelgiant į kylančias dirbtinio intelekto (DI) grėsmes. Šis bendradarbiavimas pabrėžia didėjantį privataus sektoriaus vaidmenį ginant gyvybiškai svarbias sistemas nuo sudėtingų kibernetinių atakų, kurioms DI gali suteikti naujų galimybių. Iniciatyva siekia sukurti bendrą gynybos strategiją, susiduriant su grėsmėmis, kurios gali paveikti platų spektrą sektorių.
OperTraitors: kaip „Kubernetes“ operatoriai išduoda jūsų saugumo padėtį
Pristatome „OperTraitor“ – įrankį, skirtą „Kubernetes“ operatorių privilegijoms audituoti, perteklinei RBAC rizikai nustatyti ir nežmogiškosioms tapatybėms apsaugoti. Šis tyrimas atskleidžia kritinius operatorių leidimų pažeidžiamumus.
NCSC ragina pardavėjus įdiegti „teismo ekspertizės stebimumą“ tinklo įrenginiuose
JK Nacionalinis kibernetinio saugumo centras (NCSC) ragina tinklo įrenginių gamintojus pagerinti forenzinį stebimumą, siekiant veiksmingiau tirti kibernetinius incidentus.
JadePuffer nusikaltėliai užgrobė Azure tapatybes ir panaudojo jas debesų ištekliams sunaikinti
Microsoft perspėja apie JadePuffer ransomware grupuotę, kuri, pasinaudodama pavogtomis „Azure“ tapatybėmis, naudoja automatizuotus įrankius debesų ištekliams naikinti. Tai rodo poslinkį link agentiškesnių kenkėjiškų programų, kurios sparčiai kompromituoja aplinką ir kelia didelę grėsmę debesų infrastruktūrai.
Techninė ataskaita: atsakingas Border Gateway Protocol (BGP) naudojimas tarp ISP tinklų
NCSC ataskaita pabrėžia atsakingą BGP – esminio interneto duomenų maršrutizavimo protokolo – naudojimą. Jo pažeidžiamumas, toks kaip „route hijacking“ ar „origin hijacks“, gali sukelti didelio masto kibernetinio saugumo incidentus, įskaitant paslaugų trikdžius ir duomenų peradresavimą. Tinkamas BGP konfigūravimas ir apsauga yra kritiškai svarbūs siekiant užtikrinti tinklo stabilumą ir atsparumą kibernetinėms atakoms.
Storm-3168: Atakos debesyje naudojant kompromituotus paslaugų subjektus
„Microsoft“ detaliai aprašo su „JADEPUFFER“ susijusius „Azure“ žvalgybos, išteklių trynimo ir kredencialų pasiekimo veiksmus, panaudojant kompromituotus paslaugų subjektus (service principals). Ši veikla identifikuota kaip susijusi su „Storm-3168“ ir pateikiamos gairės gynėjams.
Skaitmeninės forensikos įmonė, turinti JAV federalinių sutarčių, slėpė ryšius su Rusija, teigia DOJ
Du duomenų gavybos ir skaitmeninės forensikos įmonės vadovai, pardavę savo programinę įrangą kelioms JAV agentūroms, buvo areštuoti dėl įtariamo melo apie tai, kad jų technologija pagaminta Rusijoje. Tai kelia rimtų tiekimo grandinės saugumo klausimų federalinėms institucijoms.
Pamirštų prijungtų įrenginių paslėptos saugumo rizikos
Daugybė interneto daiktų (IoT) ir operacinės technologijos (OT) įrenginių kuria nematomas saugumo spragas. Kritiškai svarbu atkurti visų turtinių išteklių matomumą, siekiant aptikti užmirštus įrenginius ir sumažinti tinklo saugumo rizikas, kuriuos jie kelia.
JAV aviacijos ryšiams trūksta pakankamos kibernetinės apsaugos, teigia GAO
JAV vyriausybės atskaitomybės tarnyba (GAO) įspėja, kad FAA aviacijos ryšių sistemoms trūksta pakankamos kibernetinės apsaugos, paliekant jas pažeidžiamas kibernetinėms atakoms. Nepaisant FAA žinojimo apie šias problemas, kritiniai sprendimai dar neįgyvendinti. Tai kelia didelę riziką oro eismo kontrolės ir aviacijos saugumui.
Kenkėjiški npm paketai apeina diegimo scenarijų apsaugą vykdymo metu
Vykstanti npm kenkėjiškų programų kampanija, susijusi su paketu „indexed-btree“, rodo, kaip grėsmės veikėjai apeina tiekimo grandinės apsaugą, paslėpdami kenkėjišką kodą įprastame paketo vykdymo metu, o ne diegimo scenarijuose.
6 Geriausios VPN paslaugos (2026), išbandytos ir įvertintos
Kiekviena VPN paslauga tvirtina esanti geriausia, tačiau tik kai kurios sako tiesą. Štai WIRED išbandytos ir patvirtintos geriausios VPN paslaugos.
FTB ir Pakrančių apsaugos tarnybos sulaikė nulaužtus tanklaivius, plaukiančius link JAV pakrantės
Pranešama, kad federalinės tarnybos tiria naftos tanklaivių tinklų pažeidimus, kurių metu vienu atveju buvo sutrikdytos tanklaivio navigacijos ir varymo sistemos. Incidentas pabrėžia didėjantį operacinių technologijų (OT) sistemų kibernetinio pažeidžiamumo pavojų kritinės infrastruktūros sektoriuje.
Kamera „Flock“ kažkada reklamavosi kaip „Pagaminta JAV“. Dabar tai nebeaišku.
„Flock“ mažai atskleidžia apie tai, kur surenkami jos automobilių numerių skaitytuvai, tačiau atsakymas gali turėti geopolitinių ir kibernetinio saugumo pasekmių. Ši gamybos neaiškumo problema kelia didelį susirūpinimą dėl tiekimo grandinės vientisumo ir galimos prieigos prie jautrių duomenų, surenkamų priežiūros sistemų.
AWS: debesies instancijos Bahreine, JAE gali būti prarastos visam laikui
Keli prieinamumo regionai Bahreine ir Jungtiniuose Arabų Emyratuose neveikia nuo kovo mėnesio, kai juos atakavo Irano dronai, sukeldami didelius duomenų praradimus ir infrastruktūros pažeidimus, kurių atkurti gali nepavykti.
OpenAI kenkėjiškų botų spiečius atakavo RubyGems
OpenAI botų spiečius, aktyviai ieškantis pažeidžiamumų RubyGems ekosistemoje, sukėlė saugumo incidentą, paveikdamas paketus ir indėlius. Tai verčia peržiūrėti dirbtinio intelekto sistemų saugumo priežiūrą ir potencialų piktnaudžiavimą jomis. Incidentas pabrėžia didėjančią tiekimo grandinės atakų riziką.
Svarbus pokytis: Slaptas procesas, palaikantis DNS veiklą, netrukus bus atnaujintas
Slapta grupė, užtikrinanti interneto saugumą, keičia DNS apsaugantį raktą, ir dauguma žmonių to net nepastebės – nebent dirbtinio intelekto parašytas kodas naudoja savo DNS konfigūraciją. Šis DNSSEC KSK raktų atnaujinimas yra kritiškai svarbus DNS infrastruktūros patikimumui ir atsparumui nuo klastojimo. Rizika atsiranda sistemose, kurios nebuvo tinkamai paruoštos šiam rakečių perėjimui.
Debesų tapatybių demaskavimas: nuo elgesio klasterizavimo iki automatizuoto aptikimo
Sukūrėme elgesio klasterizavimo modelį debesų tapatybių vaidmenims atvaizduoti iš audito žurnalų, leidžiantį nuolat aptikti grėsmes naudojant standartines SQL užklausas. Šis metodas žymiai pagerina debesies aplinkos saugumą, identifikuodamas anomalijas ir galimus piktnaudžiavimus. Automatizuotas aptikimas leidžia IT saugumo specialistams greitai reaguoti į įtartiną veiklą, sumažinant rizikos langą.
OpenAI agentai susiję su „RubyGems“ kampanija, įgijusia RCE „RubyDoc“ serveriuose
„RubyGems“ platformoje vykdytas didelis kenkėjiškas puolimas, įvykęs 2026 m. gegužę, buvo įvykdytas pasitelkus „OpenAI“ agentų spiečių, atskleidė tyrėjai Spenceris Kittsas, Thomasas Larsenas ir Sydney Von Arx. Atakos metu buvo pasiekta RCE (nuotolinis kodo vykdymas) „RubyDoc“ serveriuose ir paskelbta daugiau nei 2 000 kenkėjiškų paketų, imituojančių populiarias bibliotekas.
Grėsmių matrica: debesų žiniatinklio programų grėsmių žemėlapis
„Microsoft“ pristato debesų žiniatinklio programų grėsmių matricą – „MITRE ATT&CK“ suderintą sistemą, kuri padeda gynėjams suprasti, prioritizuoti ir sumažinti grėsmes debesyse esančioms žiniatpačio programoms ir „serverless“ platformoms. Tai esminis įrankis, gerinantis debesies saugumo operacijų efektyvumą.
OpenAI įsipareigoja skirti 1 mlrd. USD pažangiam dirbtiniam intelektui kritinės infrastruktūros gynėjams
OpenAI paskelbė apie „Daybreak“ iniciatyvą, kurios metu skirs 1 mlrd. USD, siekdama suteikti subsidijuojamas dirbtinio intelekto (DI) kibernetines galimybes, mokymus ir techninę pagalbą kritinės infrastruktūros operatoriams. Detalės apie programos kainą ir tinkamumą kol kas neatskleistos.
Cisco ieškojo IOS XR klaidų ir rado tiek daug, kad išleido atnaujinimą
Trys kritinės pažeidžiamumo spragos reikalauja dėmesio, viena iš jų – „make-me-root“ klaida „Nexus 9000 Series Switches“ įrenginiuose, kurią galima sušvelninti, bet ne visiškai ištaisyti.
Kompromituota „Coder“ registro infrastruktūra, skirta platinti kenkėjiškus modulius
Atakos metu buvo kompromituota „Coder“ „Cloudflare“ infrastruktūra, prie jos pridėti neleistini registro serveriai, kurie platino kenkėjiškus „Terraform“ modulius, turinčius kredencialus vagiantį kodą. Šis tiekimo grandinės incidentas paveikė vartotojus, kurie atsisiuntė paveiktus „Terraform“ modulius nuo 2024 m. kovo 27 d. iki 2024 m. balandžio 4 d.
Pakrančių apsaugos tarnyba įsteigia Jūrų kibernetinio saugumo politikos biurą
JAV Pakrančių apsaugos tarnyba įsteigė Jūrų kibernetinio saugumo politikos biurą, kuris taps centriniu organu, atsakingu už kibernetinio saugumo politiką, apimančią JAV uostus, laivus ir jūrų objektus. Ši iniciatyva sustiprins kritinės infrastruktūros apsaugą jūrų sektoriuje nuo didėjančių kibernetinių grėsmių.
Baltieji rūmai draudžia užsienio gamybos elektros energijos įrenginius dėl kibernetinių spragų grėsmės
Trampo administracija uždraudė užsienio gamybos elektros energijos valdymo įrenginių įsigijimą, teigdama, kad „tam tikri užsienio veikėjai vis dažniau kuria ir išnaudoja pažeidžiamumus“ šioje technologijoje. Šis žingsnis yra tiesioginis atsakas į kritinės infrastruktūros kibernetines atakas ir tiekimo grandinės saugumo rizikas.
JAV įveda sankcijas Irano kibernetiniams veikėjams po atskleisto Jungtinės Karalystės jėgainės atakos
JAV įvedė sankcijas keliems Irano piliečiams už kibernetines atakas prieš kritinę infrastruktūrą. Tai įvyko praėjus vos dienoms po pranešimų apie kibernetinį įsilaužimą į mažą jėgainę Jungtinėje Karalystėje, atkreipiant dėmesį į valstybinių rėmėjų grėsmes.
Su Iranu siejama kibernetinė ataka sustabdė Jungtinės Karalystės elektrinę
Apie Iraną siejančią kibernetinę ataką prieš JK elektrinę pranešta 2026 m. rugpjūčio 24 d. Ataka sustabdė elektrinės veiklą, tačiau vyriausybė patvirtino, kad platesnei energetikos sistemai pavojaus nebuvo. Incidentas pabrėžia nuolatinę grėsmę kritinei infrastruktūrai iš valstybinių rėmėjų aktorių.
NIST Įspėja apie Unikalias Saugumo Grėsmes Daugia debesų Aplinkoje
Nacionalinis standartų ir technologijų institutas (NIST) identifikavo 23 unikalias saugumo problemas, kylančias daugia debesų aplinkose, ir paragino kibernetinės saugos bendruomenę ieškoti sprendimų šiems iššūkiams. Šis tyrimas pabrėžia didesnį operacinį sudėtingumą ir padidėjusią atakos paviršių, susijusį su hibridinėmis ir daugia debesų strategijomis, nurodydamas būtinybę taikyti patikimus saugumo valdymo ir automatizavimo metodus, kad būtų išvengta konfigūracijos klaidų ir pažeidžiamumų.
Kaip besiformuojanti pramoninių protokolų šeima gali kelti pavojų OT
Nauji tyrimai atskleidžia, kaip atakos prieš kai kuriuos neapsaugotus TSN protokolus gali leisti įsilaužėliams sutrikdyti ar manipuliuoti fiziniais procesais pramoninėse sistemose.
AWS saugumo sprendimas: neadekvatus nutekėjusių kredencialų karantinavimas
AWS saugumo politika nutekėjusių kredencialų atveju yra kritikuojama dėl nepakankamo saugumo lygio. Vien tik kredencialų karantinavimas nesuteikia adekvačios apsaugos nuo galimo piktnaudžiavimo ir neapsaugo nuo tolesnio lateral movement.
Taškų sujungimas: Nepastebėtų Programinės Įrangos Kūrimo Gyvavimo Ciklo (SDLC) Tiekimo Grandinės Kampų Apsauga
Puolėjai taikosi į CI/CD konvejerius ir kūrėjų įrankius, o ne į aplikacijų kodą, todėl būtina visapusiška SDLC matomumas ir griežta saugumo kontrolė. Šis metodas pabrėžia sistemingas tiekimo grandinės atakas, reikalaujančias nuolatinio pažeidžiamumų stebėjimo ir aktyvios gynybos.
Dar DAUGIAU PowerShell, žvelgiant į Entra prisijungimus – gėris, blogis ir slaptažodžių purškimai
Vienas dalykas, kurio atrodo niekada nedaro po „išėjimo į DEBESIS“, tai nežiūri savo žurnalų, žurnalų, kuriuos kasdien tikrindavo, kai viskas buvo vietoje. Šis SANS ISC dienoraštis pateikia PowerShell komandas, skirtas efektyviai analizuoti Microsoft Entra (buvusio Azure AD) prisijungimo žurnalus, atskleidžiant sėkmingus ir nesėkmingus prisijungimus, IP adresus, šalis ir galimus slaptažodžių purškimų (password spray) ar kitų neįprastų prisijungimo veiksmų požymius.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.