Mobilus ir įrenginių saugumas
Naujausios „Mobilus ir įrenginių saugumas“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
9
Šioje atrankoje
11
Kategorijos
10-11
Atnaujinta
Mobiliųjų programėlių saugumas sveikatos technologijose: pacientų duomenų apsauga nuo kibernetinių grėsmių
Sveikatos technologijų programėlėms būtina saugi architektūra, šifruoti duomenys, griežta prieigos kontrolė, nuolatinis testavimas ir stebėjimas po paleidimo, siekiant apsaugoti pacientų informaciją.
Naujas „RatHat“ „Android“ kenkėjas naudoja AI įrenginių valdymui automatizuoti
Aptiktas naujas „Android“ kenkėjas „RatHat“, naudojantis dirbtinio intelekto (AI) posistemę, kuri leidžia operatoriams nuotoliniu būdu naršyti pažeistuose įrenginiuose. Šis R.A.T. (Remote Access Trojan) piktnaudžiauja „Android Debug Bridge“ (ADB) ir GPT-4 Vision modeliu, kad automatizuotų GUI sąveiką, leidžiančią vykdyti duomenų eksfiltraciją ir kitas kenkėjiškas operacijas.
Google Pixel telefonai pažeisti „zero-click“ atakomis; CISA skiria 3 dienas pataisymams
CISA nurodė federalinėms agentūroms nedelsiant, per tris dienas, įdiegti kritinius pataisymus „Google Pixel“ telefonams, paveiktiems „zero-click“ tipo pažeidžiamumų. Šios kritinės spragos leidžia nuotoliniu būdu vykdyti kodą be jokios vartotojo sąveikos, keliant didelę riziką duomenų konfidencialumui ir sistemos vientisumui.
Indonezijoje vyksta „Android“ bankininkystės programėlių klonavimo kampanija
Grėsmės grupė „GoldFactory“ išnaudoja „Android Work Profile“ funkciją, siekdama platinti „Gigabud“ trojaną, o „Mantax Otax“ plinta atskirai.
„Gigabud“ naudoja „Android“ programėlių klonavimą, kad išvengtų sukčiavimo aptikimo
„Gigabud“ mobilioji kenkėjiška programa naudoja „Android“ programėlių klonavimą į atskirą darbo profilį, siekdama nutraukti ryšį tarp įprastų kenkėjiškų programų perspėjimų ir sukčiavimo aptikimo mechanizmų. Tai leidžia atakuojantiesiems apeiti įrenginio saugumo priemones ir efektyviau vykdyti finansines atakas.
CrowdStrike plečia galinių įrenginių apsaugą, kad sustabdytų programinės įrangos tiekimo grandinės atakas
CrowdStrike integruoja realaus laiko tiekimo grandinės atakų apsaugą tiesiai į savo Falcon sensorių, blokuodamas kenkėjiškus atvirojo kodo paketus atsisiuntimo metu ir apsaugodamas galinius įrenginius. Tai tiesiogiai sprendžia didėjančią grėsmę, kai kompromituoti programinės įrangos komponentai patenka į organizacijų sistemas.
Android kenkėjiška programa užgrobia automobilių multimedijos sistemų atnaujinimo mechanizmą
Žinomo paspaudimų sukčiavimo botneto vykdytojai nukreipė savo atakas į automobilių informacines ir pramogų sistemas, piktnaudžiaudami teisėtu atnaujinimo funkcionalumu infekcijoms platinti. Tai kelia tiesioginę grėsmę transporto priemonių saugumui ir galimam duomenų nutekėjimui.
„ToxicPanda“ „Android“ kenkėjiška programa naudoja VPN leidimus „Google Play“ blokavimui
„ToxicPanda“ „Android“ kenkėjiška programa evoliucionavo, įgijo naujų kenkėjiškų funkcijų, išplėtė taikinių sąrašą iki 349 programų ir dabar palaiko 167 nuotolines komandas. Ypač pavojinga, kad naujoji versija naudoja VPN leidimus, kad blokuotų „Google Play“ prieigą, trukdydama naudotojams atsisiųsti ar atnaujinti saugumo programas.
„Android“ automobilių kenkėjiška programa plinta per įdiegtus atnaujinimus, skirta reklaminiam sukčiavimui ir tarpinio serverio botnetui
Kibernetinio saugumo tyrėjai įspėjo apie naują kenkėjiškų programų šeimą, specialiai sukurtą užkrėsti „DoFun“ sukurtų „Android“ pagrindu veikiančių automobilių galvutės blokų programinę-aparatinę įrangą. „Kaspersky“, atradusi šią grėsmę 2026 m. birželio mėn., teigė, kad pagrindinis kenkėjiškos programos tikslas yra įdiegti daugiapakopį atsisiuntimo įrankį, skirtą reklaminiam sukčiavimui ir tarpinio serverio botneto kūrimui.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.