Pažeidžiamumai ir pataisymai · 2 psl.

Naujausios „Pažeidžiamumai ir pataisymai“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.

151

Šioje atrankoje

11

Kategorijos

10-11

Atnaujinta

50 iš 151 straipsnių · 2/4 psl.
ShinyHunters apeina WAF taisykles ir atnaujina „Oracle PeopleSoft“ atakas
🔴 KritinėPažeidžiamumai ir Išnaudojimai

ShinyHunters apeina WAF taisykles ir atnaujina „Oracle PeopleSoft“ atakas

Grupė „ShinyHunters“ išnaudoja „Oracle PeopleSoft“ pažeidžiamumą CVE-2026-35273, naudodama URL kodavimą, kad apeitų WAF taisykles, įdiegtų žiniatinklio apvalkalus (web shells) ir platintų „SIDEEYE“ užpakalinius duris (backdoor).

Kiteworks ragina klientus nedelsiant išjungti platformą dėl grėsmės
🔴 KritinėPažeidžiamumai ir Grėsmės

Kiteworks ragina klientus nedelsiant išjungti platformą dėl grėsmės

Programinės įrangos tiekėjas „Kiteworks“ rekomenduoja klientams išjungti savo platformos sistemas savaitgaliui, gavęs patikimą grėsmės informaciją iš federalinių žvalgybos tarnybų apie galimą „zero-day“ ataką. Nors pažeidimas nepatvirtintas, tai prevencinė priemonė po įspėjimo apie taikymąsi į kai kurias „Kiteworks“ klientų sistemas.

Elementor WordPress pažeidžiamumas leidžia atakuojantiems sukurti administratoriaus paskyras
🔴 KritinėPažeidžiamumai

Elementor WordPress pažeidžiamumas leidžia atakuojantiems sukurti administratoriaus paskyras

Atrastas kritinis CSRF (Cross-Site Request Forgery) pažeidžiamumas Elementor WordPress papildinyje (versijos iki 3.18.0) leidžia neautentifikuotam atakuojančiam sukurti naują administratoriaus paskyrą paveiktose svetainėse, apeinant autentifikaciją ir įgyjant RCE (nuotolinio kodo vykdymo) galimybes per kitus papildinius.

„Salesforce Agentforce“ pažeidžiamumai leido nulio paspaudimų CRM duomenų vagystę ir anoniminį sukčiavimą
🔴 KritinėPažeidžiamumai

„Salesforce Agentforce“ pažeidžiamumai leido nulio paspaudimų CRM duomenų vagystę ir anoniminį sukčiavimą

Aptikti „SalesBleed“ saugumo trūkumai „Salesforce Agentforce“ platformoje leido įvykdyti nulio paspaudimų (0-click) CRM duomenų vagystę ir anoniminį sukčiavimą.

Neištaisytos „OnePlus“ spragos leidžia įdiegtoms „Android“ programoms gauti „root“ prieigą be leidimų
🔴 KritinėPažeidžiamumai

Neištaisytos „OnePlus“ spragos leidžia įdiegtoms „Android“ programoms gauti „root“ prieigą be leidimų

„OnePlus 15“ su naujausia „OxygenOS“ gali būti „rootinama“ kenkėjiška programa, kurią įdiegia pats vartotojas ir kuri neprašo jokių specialių leidimų. Tyrėjas Rasmus Moorats sujungė dvi „OnePlus“ programinės įrangos spragas, kad gautų „root“ prieigą – aukščiausią kontrolės lygį „Android“ telefone. „OnePlus“ jam pranešė, kad tos pačios spragos paveikia daugelį kitų jų ir „OPPO“ įrenginių, nors dar nėra išleistas pataisymas.

Kritinė „WordPress“ pažeidžiamumo spraga išnaudojama iškart po atskleidimo
🔴 KritinėPažeidžiamumai

Kritinė „WordPress“ pažeidžiamumo spraga išnaudojama iškart po atskleidimo

CVE-2026-87902 identifikuota kelio perėjimo (path traversal) spraga leidžia nuotoliniams, neautentifikuotiems atakuotojams vykdyti savavališką kodą (RCE). Atakos pradėtos vos kelios valandos po viešo atskleidimo.

GitLab el. pašto adresai gali būti panaudoti tiekimo grandinės atakoms
🟠 DidelėPažeidžiamumas

GitLab el. pašto adresai gali būti panaudoti tiekimo grandinės atakoms

Kiekvienam vartotojui automatiškai platformoje priskirti įeinantys el. pašto adresai turi didelės privilegijos prieigos raktus, kuriuos gali panaudoti atakos vykdytojai.

Puolimai prieš kritinę F5 BIG-IP APM 0-dienos RCE pažeidžiamumą
🔴 KritinėKritinis Pažeidžiamumas

Puolimai prieš kritinę F5 BIG-IP APM 0-dienos RCE pažeidžiamumą

Aptikta ir aktyviai išnaudojama kritinė 0-dienos nuotolinio kodo vykdymo (RCE) pažeidžiamumas (CVE nežinomas) F5 BIG-IP APM sistemose; CISA ir F5 perspėja apie vykdomus puolimus, išleistas pataisymas. Nedelsiant diegti. Pažeidžiamumas leidžia neautentifikuotiems užpuolikams vykdyti nuotolinį kodą.

Hakeriai pradeda eksploatuoti kritinę „WordPress“ spragą kodo vykdymui
🔴 KritinėPažeidžiamumas

Hakeriai pradeda eksploatuoti kritinę „WordPress“ spragą kodo vykdymui

Grėsmę keliantys subjektai perėjo nuo „WordPress“ svetainių, pažeidžiamų CVE-2026-87902, zondavimo prie šios spragos eksploatavimo, siekdami įrašyti failus į diską, kurie, pasiekus, vykdo apvalkalo komandas.

„Meta“ „Muse“ dirbtinio intelekto asistentas išleistas su rimta saugumo spraga
🔴 KritinėPažeidžiamumai

„Meta“ „Muse“ dirbtinio intelekto asistentas išleistas su rimta saugumo spraga

„Meta“ ištaisė „Muse“ nulinės dienos pažeidžiamumą, leidžiantį atakuojantiems vykdyti savavališkas operacijas paveiktame „Mac“ įrenginyje. Šis incidentas pabrėžia įgimtus AI asistentų saugumo pavojus ir kritinę būtinybę užtikrinti griežtą saugumą diegiant naujas technologijas.

„Check Point“ įspėja apie valdymo serverio „zero-day“ pažeidžiamumą, aktyviai išnaudojamą atakose
🔴 KritinėPažeidžiamumas

„Check Point“ įspėja apie valdymo serverio „zero-day“ pažeidžiamumą, aktyviai išnaudojamą atakose

„Check Point Software“ išleido avarinius pataisymus kritinei „Security Management Server“ pažeidžiamumo, leidžiančio atlikti nuotolinį kodo vykdymą, ištaisyti. Šis „zero-day“ pažeidžiamumas, žymimas CVE-2024-24919, yra aktyviai išnaudojamas atakose, suteikiant užpuolikams galimybę vykdyti savavališkus scenarijus ir skaityti failus iš pažeistų serverių. Būtina nedelsiant diegti hotfixus.

Zyxel ir Veeam spragos aktyviai išnaudojamos: įgyjama komandinė ir SISTEMOS prieiga
🔴 KritinėPažeidžiamumai

Zyxel ir Veeam spragos aktyviai išnaudojamos: įgyjama komandinė ir SISTEMOS prieiga

CISA į KEV katalogą įtraukė pataisytą Zyxel GS1900 serijos komutatorių pažeidžiamumą (CVE-2026-7273, CVSS 8.8), patvirtinus aktyvų išnaudojimą. Tai stek-pagrįsta buferio perpildymo klaida, leidžianti savavališkai vykdyti kodą. Arctic Wolf praneša apie Veeam Windows pažeidžiamumo išnaudojimą, suteikiantį SYSTEM lygio prieigą.

CISA perspėja apie aktyvų trijų „Linux“ branduolio spragų išnaudojimą
🟠 DidelėPažeidžiamumai

CISA perspėja apie aktyvų trijų „Linux“ branduolio spragų išnaudojimą

CISA (JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūra) perspėja apie aktyvų trijų „Linux“ branduolio pažeidžiamumų, iš kurių vienas yra kritinis, išnaudojimą. Šios spragos įtrauktos į CISA žinomų išnaudojamų pažeidžiamumų (KEV) sąrašą, reikalaujantį nedelsiant taikyti pataisas, kad būtų išvengta privilegijų eskalavimo ir nuotolinio kodo vykdymo (RCE) atakų.

Meta „Muse AI“ programėlės pažeidžiamumas leidžia vietinei kenkėjiškai programinei įrangai nukreipti diktavimo srautą
🟠 DidelėPrograminės įrangos pažeidžiamumai

Meta „Muse AI“ programėlės pažeidžiamumas leidžia vietinei kenkėjiškai programinei įrangai nukreipti diktavimo srautą

„Meta Muse AI“ programėlėje aptiktas pažeidžiamumas leidžia lokaliai veikiančiai kenkėjiškai programinei įrangai perimti ir nukreipti vartotojų balso įvesties duomenų srautą. Tai kelia rimtą privatumo grėsmę, nes diktuojama informacija, kuri turėtų likti lokaliai, gali būti slapta perduota į išorinius serverius, nepaisant vartotojų privatumo nustatymų. Pažeidžiamumas akcentuoja būtinybę kruopščiai tikrinti AI pagrindu veikiančių programų, tvarkančių jautrius duomenis, saugumą.

Tyrėjai pabėgo iš OpenAI Codex smėliadėžės, kad vykdytų komandas pagrindiniame serveryje
🟠 DidelėPažeidžiamumai

Tyrėjai pabėgo iš OpenAI Codex smėliadėžės, kad vykdytų komandas pagrindiniame serveryje

Tyrėjams pavyko du kartus pabėgti iš OpenAI Codex smėliadėžės, vienu atveju vykdant komandas kūrėjo mašinoje iš griežčiausiai užrakinto režimo. OpenAI abi spragas ištaisė.

SolarWinds išleido pataisas ARM programinės įrangos klaidai, leidžiančiai neautentifikuotą RCE
🔴 KritinėPažeidžiamumai ir Pataisymai

SolarWinds išleido pataisas ARM programinės įrangos klaidai, leidžiančiai neautentifikuotą RCE

SolarWinds išleido saugumo atnaujinimus, skirtus pašalinti didelio rimtumo pažeidžiamumą Access Rights Manager (ARM), kuris, sėkmingai išnaudotas, gali sukelti neautentifikuoto nuotolinio kodo vykdymo (RCE) pažeidžiamumą. Šis trūkumas, identifikuotas kaip CVE-2026-28326, įvertintas 8.8 balo iš 10.0 pagal CVSS sistemą ir paveikia visas Access Rights Manager 2026.2 ir ankstesnes versijas.

Pamirškite AI lėtėjimą – pažeidžiamumų sprogimas jau vyksta
🟠 DidelėPažeidžiamumai

Pamirškite AI lėtėjimą – pažeidžiamumų sprogimas jau vyksta

Dirbtinio intelekto laboratorijos svarsto pramonės masto susitarimą sulėtinti plėtrą. Tačiau plačiai prieinami AI pokalbių robotai jau dabar padeda atskleisti didžiulę saugumo spragų bangą, gerokai paspartindami pažeidžiamumų atradimo ciklus.

Cisco Zero-Day akcentuoja API galinių taškų autentifikavimo problemas
🔴 KritinėPažeidžiamumai

Cisco Zero-Day akcentuoja API galinių taškų autentifikavimo problemas

Cisco Identity Services Engine (ISE) aptikta autentifikavimo apėjimo pažeidžiamumas (CVE-2026-76460) įvertintas maksimaliu 10 iš 10 CVSS balu. Šis "zero-day" defektas leidžia neautentifikuotiems vartotojams apeiti autentifikavimą per tam tikrus API galinius taškus, suteikiant prieigą prie kritinių sistemos konfigūracijos ir duomenų.

Kritinė „Orkes Conductor“ pažeidžiamumo spraga aktyviai išnaudojama atakose
🔴 KritinėPažeidžiamumai

Kritinė „Orkes Conductor“ pažeidžiamumo spraga aktyviai išnaudojama atakose

CVE-2026-58138 yra kritinė, neautentifikuota nuotolinio kodo vykdymo (RCE) pažeidžiamumo spraga „Orkes Conductor“ platformoje, kurią atakuojantys asmenys išnaudoja per įterptas darbo eigas. Spraga leidžia neautentifikuotiems vartotojams vykdyti savavališką kodą ir kompromituoti sistemas.

Dirbtinio intelekto programavimo agentų 0-paspaudimų nuotolinio kodo vykdymo (RCE) pažeidžiamumas gali atverti duris į visą sistemą
🔴 KritinėPažeidžiamumai

Dirbtinio intelekto programavimo agentų 0-paspaudimų nuotolinio kodo vykdymo (RCE) pažeidžiamumas gali atverti duris į visą sistemą

„Plugin4Shell“ ataka paveikia visus pagrindinius dirbtinio intelekto (DI) programavimo agentus, praneša tyrėjai.

CISA atsisako savaitinių pažeidžiamumų apžvalgų, pereina prie rizikos pagrindu
🟡 VidutinėPažeidžiamumų valdymas

CISA atsisako savaitinių pažeidžiamumų apžvalgų, pereina prie rizikos pagrindu

JAV CISA (Kibernetinio saugumo ir infrastruktūros saugumo agentūra) keičia pažeidžiamumų informacijos sklaidos strategiją, atsisakydama kas savaitę leidžiamų apžvalgų ir sutelkdama dėmesį į didžiausią riziką keliančius incidentus bei kritines žinutes. Šis pokytis atspindi agentūros rekomendacijas organizacijoms teikti pirmenybę tik toms pažeidžiamumoms, kurios išties svarbios jų veiklos tęstinumui. CISA siekia efektyvinti informacijos perdavimą, kad kibernetinio saugumo specialistai galėtų geriau valdyti resursus ir reaguoti į realias grėsmes, o ne skęsti dideliame informacijos sraute.

CISA nebeteiks savaitinio pažeidžiamumo biuletenio, pereinant prie rizikos vertinimo
🟡 VidutinėPažeidžiamumų valdymas

CISA nebeteiks savaitinio pažeidžiamumo biuletenio, pereinant prie rizikos vertinimo

CISA atsisako savaitinių pažeidžiamumo biuletenių nuo rugsėjo 28 d., pereidama nuo statinių CVSS balų prie rizikos prioritizavimo modelio.

Skenavimai, nukreipti į viešbučių sektoriaus programas
🟡 VidutinėPažeidžiamumai ir grėsmės

Skenavimai, nukreipti į viešbučių sektoriaus programas

Šiandien pastebėjau keistą užklausą, atsiradusią mūsų „Pirmą kartą matytų“ ataskaitoje, indikuojančią aktyvius skenavimus, nukreiptus į viešbučių sektoriaus aplikacijas. Tai rodo tikslinį interesą pažeidžiamumais, būdingais šios srities programinei įrangai, potencialiai ieškant įsilaužimo taškų.

„Google“ praneša, kad kai kurių „Pixel“ telefonų savininkai buvo nulaužti per „zero-day“ atakas
🟠 DidelėPažeidžiamumai ir „Zero-day“ atakos

„Google“ praneša, kad kai kurių „Pixel“ telefonų savininkai buvo nulaužti per „zero-day“ atakas

„Google Pixel“ telefonų gamintojas nurodė, kad yra požymių, jog modemo klaida „gali būti ribotai, tikslingai išnaudojama“. Pažeidžiamumas, žymimas CVE-2026-30000, paveikė kelis „Pixel“ modelius, įskaitant Pixel 5a, 6, 7, ir 8 serijas.

Google ištaisė aktyviai išnaudojamą „Android“ nulinės dienos pažeidžiamumą „Pixel“ įrenginiuose
🔴 KritinėPažeidžiamumai

Google ištaisė aktyviai išnaudojamą „Android“ nulinės dienos pažeidžiamumą „Pixel“ įrenginiuose

„Google“ išleido 2026 m. rugsėjo mėnesio saugumo pataisas, skirtas pašalinti 110 pažeidžiamumų, paveikiančių „Pixel“ įrenginius, įskaitant vieną nulinės dienos spragą, aktyviai išnaudojamą tikslinėse atakose. Ši kritinė spraga leidžia privilegijų eskalaciją (EoP) ir kelia didelę riziką.

„Microsoft“ išleido avarinius pataisymus po didžiulio „Patch Tuesday“ atnaujinimo
🟠 DidelėPažeidžiamumai ir Atnaujinimai

„Microsoft“ išleido avarinius pataisymus po didžiulio „Patch Tuesday“ atnaujinimo

„Microsoft“ išleido avarinius pataisymus, reaguodama į „Patch Tuesday“ metu aptiktus kritinius trūkumus, susijusius su Exchange ir Hyper-V virtualizacija. Prioritetas – neatidėliotinas atnaujinimas, siekiant apsisaugoti nuo potencialių RCE ir sandėlio perpildymo (buffer overflow) pažeidžiamumų.

„Acronis“ įspėja apie aktyviai išnaudojamą pažeidžiamumą cPanel atsarginių kopijų papildinyje
🔴 KritinėIT Saugumo Pažeidžiamumai

„Acronis“ įspėja apie aktyviai išnaudojamą pažeidžiamumą cPanel atsarginių kopijų papildinyje

„Acronis“ atskleidė didelio rimtumo „Linux“ vietinio privilegijų išplėtimo (LPE) pažeidžiamumą savo atsarginių kopijų papildinyje, skirtame „cPanel“, „WebHost Manager“ (WHM) ir „Plesk“, kuris gali būti aktyviai išnaudojamas. Šis LPE leidžia vietiniam naudotojui įgyti root teises, atveriant kelią visos sistemos kontrolei. Skubiai patikrinkite „Acronis Cyber Backup“ ir „Acronis Cyber Protect“ papildinio versijas.

„Vulnpocalypse“ užklupo „Apple“ su rekordiniais pataisymų kiekiais
🔴 KritinėPažeidžiamumai ir pataisymai

„Vulnpocalypse“ užklupo „Apple“ su rekordiniais pataisymų kiekiais

„Apple“ išleido didelį saugumo pataisymų rinkinį, apimantį daugybę produktų, įskaitant „iOS“, „iPadOS“, „macOS“, „watchOS“ ir „Safari“. Tarp kritinių pažeidžiamumų yra „WebKit“ (CVE-2026-XXXXX), galintis sukelti RCE, ir „Kernel“ pažeidžiamumas (CVE-2026-YYYYY), leidžiantis LPE. Šis pataisymų bangavimas primena „Microsoft“ „Patch Tuesday“ mastą.

Vykdymo laikas: dirbtinio intelekto gigantai prašo sulėtinti tempą
🟠 DidelėSaugumo pažeidžiamumai ir tendencijos

Vykdymo laikas: dirbtinio intelekto gigantai prašo sulėtinti tempą

Kinijos kibernetinio saugumo agentūra įspėja apie dirbtinio intelekto keliamą riziką, o saugumo tyrėjai ragina „GitLab“ vartotojus, naudojančius vietines instaliacijas, nedelsiant atnaujinti sistemą dėl kritinės pažeidžiamumo.

Telegram Desktop pažeidžiamumas leido paslėptam JavaScript kodui eksfiltruoti pranešimus iš HTML eksportų
🟠 DidelėPažeidžiamumas

Telegram Desktop pažeidžiamumas leido paslėptam JavaScript kodui eksfiltruoti pranešimus iš HTML eksportų

Pažeidžiamumas „Telegram Desktop“ programoje leido botažiniai žinutei įterpti paslėptą „JavaScript“ kodą į pokalbius, kuriuos vartotojai eksportavo į HTML failus. Apie tai pranešė saugumo tyrėjai „ExPatch“ savo rugsėjo 12 d. paskelbtame straipsnyje. „Telegram“ programoje žinutė atrodė įprastai, su nuorodos mygtuku, o scenarijus veikė tik tada, kai kas nors atidarė eksportuotą failą interneto naršyklėje. Tada jis galėjo nukopijuoti kiekvieną tame faile esantį pranešimą.

'Sandworm' susieja Cisco pažeidžiamumus „Cyclops Blink“ diegimui
🔴 KritinėKibernetinės atakos ir pažeidžiamumai

'Sandworm' susieja Cisco pažeidžiamumus „Cyclops Blink“ diegimui

Garsioji Rusijos grėsmės grupė „Sandworm“ išnaudoja „Cisco“ pažeidžiamumus, siekdama įdiegti atnaujintą „Cyclops Blink“ botneto kenkėjiškos programos versiją. Ši strategija atkartoja 2022 m. FTB sutrikdyto tinklo išpuolių pobūdį, indikuodama tobulėjančias infrastruktūros kompromitavimo technikas.

Microsoft išleido avarinius „Windows“ naujinimus, siekdama išspręsti RDS gedimus
🟠 DidelėPažeidžiamumai ir pataisymai

Microsoft išleido avarinius „Windows“ naujinimus, siekdama išspręsti RDS gedimus

„Microsoft“ išleido avarinius, neplanuotus „Windows“ naujinimus, skirtus ištaisyti „Remote Desktop Services“ (RDS) gedimus, atsiradusius dėl šio mėnesio saugumo naujinimų, taip pat „Hyper-V“ ir USB garso problemas kai kuriose „Windows“ versijose. Šie naujinimai yra kritiškai svarbūs sistemų stabilumui ir saugumui, veikia „Windows 10“, „Windows 11“ ir „Windows Server“ operacines sistemas.

„Red Heron“ išnaudoja „Gitea“ RCE pažeidžiamumą, kad kompromituotų 13 organizacijų šešiose šalyse
🔴 KritinėSaugumo pažeidžiamumai ir grėsmės

„Red Heron“ išnaudoja „Gitea“ RCE pažeidžiamumą, kad kompromituotų 13 organizacijų šešiose šalyse

Kinijos grėsmės veikėjas, žinomas kaip „Red Heron“, priskiriamas greitam neseniai atskleisto „Gitea“ saugumo pažeidžiamumo (RCE) išnaudojimui, siekiant kompromituoti prie interneto prijungtus egzempliorius, vykdant tarptautinę kampaniją. „Acronis Threat Research Unit (TRU)“ teigimu, „Red Heron“ nuskenavo 1 386 „Gitea“ egzempliorius septyniose šalyse ir turėjo atskirą 477 Taivane esančių sistemų duomenų rinkinį.

Tobulas „GitLab“ pažeidžiamumas aktyviai išnaudojamas netrukus po pataisos išleidimo
🔴 KritinėPažeidžiamumai ir išnaudojimas

Tobulas „GitLab“ pažeidžiamumas aktyviai išnaudojamas netrukus po pataisos išleidimo

CISA patvirtina aktyvų „GitLab“ CVE-2026-XXXX pažeidžiamumo išnaudojimą, leidžiantį autentifikuotiems vartotojams vykdyti nuotolinį kodą. „watchTowr“ aptiko aktyvų internete pasiekiamų serverių skenavimą. Nedelsiant atnaujinkite diegimus, nes incidentų reakcijos laikas yra kritinis.

Kritinė „GitLab“ kelio perėjimo (Path Traversal) klaida atakuojama realiu laiku
🔴 KritinėPažeidžiamumai ir išnaudojimai

Kritinė „GitLab“ kelio perėjimo (Path Traversal) klaida atakuojama realiu laiku

Apie 40 000 savarankiškai hostinamų „GitLab“ versijų vis dar gali būti pažeidžiamos, CISA pranešus apie aktyvų išnaudojimą. Kritinė CVE-2023-2825 (CVSS 10) leidžia autentifikuotiems vartotojams nuskaityti failus už „GitLab“ aplanko, o atakuojant su kitomis klaidomis – pasiekti RCE.

Hakeriai išnaudoja „Tencent“ programėlės pažeidžiamumą, diegdami „GrayRabbit“ kenkėjišką programą
🔴 KritinėPažeidžiamumai ir Išnaudojimai

Hakeriai išnaudoja „Tencent“ programėlės pažeidžiamumą, diegdami „GrayRabbit“ kenkėjišką programą

Su Kinija siejama šnipinėjimo grupė išnaudoja kritinį pažeidžiamumą (CVE-2026-51990) „Tencent“ „Sogou Input Method“ programoje, skirtoje „Windows“, siekdama įdiegti „GrayRabbit“ užpakalinių durų kenkėjišką programą. Ši aktyviai išnaudojama spraga leidžia atlikti nuotolinį kodo vykdymą (RCE) per kenkėjiškai suformuotą atnaujinimo mechanizmą.

„BlueMoon“ išnaudojimo rinkinys naudoja naujausias „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus
🔴 KritinėPažeidžiamumai ir Išnaudojimai

„BlueMoon“ išnaudojimo rinkinys naudoja naujausias „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus

Šnipinėjimu motyvuoti grėsmės veikėjai aktyviai naudoja „BlueMoon“ išnaudojimo rinkinį, grandinantį naujausius „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus. Greitas diegimas rodo oportunistinį, skubotą operatyvinį naudojimą.

CISA į KEV sąrašą įtraukė 5 aktyviai išnaudojamus Artifactory, ScreenConnect ir RouterOS pažeidžiamumus
🟠 DidelėPažeidžiamumai

CISA į KEV sąrašą įtraukė 5 aktyviai išnaudojamus Artifactory, ScreenConnect ir RouterOS pažeidžiamumus

CISA į savo žinomų išnaudojamų pažeidžiamumų (KEV) katalogą įtraukė penkis saugumo trūkumus, paveikiančius JFrog Artifactory, ConnectWise ScreenConnect ir MikroTik RouterOS, po pranešimų apie aktyvų jų išnaudojimą. Pirmasis iš jų, CVE-2026-42016 (CVSS 8.1), yra neteisingos autorizacijos klaida.

Nyderlandų NCSC: Tikėtinas kritinių „Check Point VPN“ pažeidžiamumų išnaudojimas
🔴 KritinėPažeidžiamumai

Nyderlandų NCSC: Tikėtinas kritinių „Check Point VPN“ pažeidžiamumų išnaudojimas

Nyderlandų Nacionalinis kibernetinio saugumo centras (NCSC) įspėja apie neišvengiamą dviejų kritinių „Check Point VPN“ pažeidžiamumų, identifikuotų kaip CVE-2026-85102 ir CVE-2026-85103, išnaudojimą.

Runtime: „Orchid Security“ nori sunaikinti jūsų agentus
🟠 DidelėPažeidžiamumai ir išnaudojimai

Runtime: „Orchid Security“ nori sunaikinti jūsų agentus

„Orchid Security“ pristato naują metodiką, skirtą aptikti ir neutralizuoti saugumo agentus, veikiančius runtime aplinkoje. Tai kelia rimtų iššūkių įmonėms, besiremiančioms EDR ir kitais agentais, norint išlaikyti kontrolę ir matomumą. Be to, straipsnyje užsimenama apie „Jira“ anomalijas, „OpenAI“ duomenų įrankį ir „Qodo“ „VAR for code“ pristatymą.

Daugiau JFrog Artifactory pažeidžiamumų, visi trys jau atakuojami ir turi pataisymus
🔴 KritinėPažeidžiamumai ir Pataisymai

Daugiau JFrog Artifactory pažeidžiamumų, visi trys jau atakuojami ir turi pataisymus

Jei laukėte ženklo atnaujinti į pataisytą versiją: štai jis.

„GitLab“ pažeidžiamumas išnaudotas praėjus vienai dienai po atskleidimo
🔴 KritinėPažeidžiamumai ir išnaudojimai

„GitLab“ pažeidžiamumas išnaudotas praėjus vienai dienai po atskleidimo

Kritinio rimtumo kelio persiuntimo (path traversal) spraga, leidžianti neautentifikuotiems užpuolikams skaityti bet kokius failus iš „GitLab“ serverio, buvo pradėta išnaudoti praėjus vos dienai po viešo atskleidimo. Ataka naudoja CVE-2026-85706. Kritinis. Patchuokite dabar.

„PaperCut“ pažeidžiamumai išnaudoti atakose, valdomose dirbtinio intelekto
🔴 KritinėPažeidžiamumai

„PaperCut“ pažeidžiamumai išnaudoti atakose, valdomose dirbtinio intelekto

Rusijos grėsmės veikėjas, pasitelkęs dirbtinį intelektą, kūrė, testavo ir diegė „PaperCut“ pažeidžiamumų išnaudojimus prieš šimtus organizacijų visame pasaulyje. Atakos išnaudojo žinomas „PaperCut“ „print management“ programinės įrangos pažeidžiamumus.

Runtime: Mažiausias „Patch Tuesday“ per likusį jūsų gyvenimą
🟠 DidelėKibernetiniai incidentai ir pažeidžiamumai

Runtime: Mažiausias „Patch Tuesday“ per likusį jūsų gyvenimą

Boston Scientific atskleidė rugpjūčio kibernetinės atakos žalą, patvirtindama duomenų vagystę ir paveiktą HIPAA informaciją. Microsoft šį „Patch Tuesday“ išleido tik 14 pataisų, įskaitant kritinę RCE pažeidžiamumo pataisą, o NATS vis dar atsigauna po masinio oro eismo kontrolės sutrikimo.

Mitas: pažeidžiamumų srautas atsitrenkia į žmogiškąjį butelio kaklelį
🟠 DidelėPažeidžiamumų valdymas

Mitas: pažeidžiamumų srautas atsitrenkia į žmogiškąjį butelio kaklelį

„Project Glasswing“ analizė rodo, kad tik dalis aptiktų pažeidžiamumų buvo viešai atskleisti, o dar mažesnė dalis – ištaisyta. Tai akcentuoja didėjantį atotrūkį tarp sparčios pažeidžiamumų atradimo ir lėto jų tvarkymo proceso, keliančio reikšmingą riziką organizacijoms.

Serijinis „Microsoft 0-day“ medžiotojas atskleidė dar vieną „Defender“ spragą
🟠 DidelėPažeidžiamumai

Serijinis „Microsoft 0-day“ medžiotojas atskleidė dar vieną „Defender“ spragą

„Microsoft Defender“ patyrė dar vieną saugumo spragos apėjimo įvertinimą, kurį atrado žinomas „0-day“ pažeidžiamumų tyrinėtojas, trečią kartą apeinantis ankstesnius pataisymus. Ši spraga gali leisti privilegijų eskalaciją (LPE) ir RCE, išryškindama nuolatines „Defender“ gylio gynybos iššūkius.

Proxmox serverių skenavimas
🟡 VidutinėPažeidžiamumai ir išnaudojimas

Proxmox serverių skenavimas

Proxmox išleido patarimą dėl pažeidžiamumo senesnėse Proxmox VE versijose. Nors pažeidžiamumas paveikia tik nebespėjamą 7 versiją, stebimas uostų 8006 skenavimo ir prisijungimo forsavimo (brute-force) srauto padidėjimas, rodantis aktyvų taikymą.

N-able N-central Priešautentifikacinės RCE pažeidžiamumo išnaudojimas aptiktas
🔴 KritinėKritinės Pažeidžiamybės

N-able N-central Priešautentifikacinės RCE pažeidžiamumo išnaudojimas aptiktas

CISA įtraukė kritinę N-able N-central priešautentifikacinę RCE pažeidžiamybę (CVE-2026-86218, CVSS 10.0) į KEV sąrašą, nurodydama Federalinės civilinės vykdomosios valdžios agentūroms ją pašalinti iki 2026 m. rugsėjo 11 d. Pažeidžiamumas leidžia neautentifikuotam puolėjui nuotoliniu būdu vykdyti kodą be sudėtingų išnaudojimo sąlygų. Incidentai jau fiksuojami. Nedelsiant diegti gamintojo pataisas.

Microsoft sumušė „Patch Tuesday“ rekordą su 974 CVE antplūdžiu
🟠 DidelėPažeidžiamumai ir Pataisymai

Microsoft sumušė „Patch Tuesday“ rekordą su 974 CVE antplūdžiu

Šį „Patch Tuesday“ Microsoft išleido 974 saugumo spragas, nustatydama naują rekordą. Adobe taip pat išleido svarbius pataisymus, reikalaujančius nedelsiamo dėmesio.

Microsoft išleidžia beveik 1000 klaidų „Patch Tuesday“ metu, CISA įspėja apie dvi aktyviai išnaudojamas
🔴 KritinėPažeidžiamumai ir Pataisymai

Microsoft išleidžia beveik 1000 klaidų „Patch Tuesday“ metu, CISA įspėja apie dvi aktyviai išnaudojamas

Šio mėnesio „Patch Tuesday“ rekordinis bendras pažeidžiamumų skaičius siekia 973, iš kurių CISA patvirtino, kad dvi – CVE-2026-81963 ir CVE-2026-85880 – yra aktyviai išnaudojamos. Federalinės agentūros privalo jas atnaujinti iki rugsėjo 22 d.

Nerimaujate dėl šių grėsmių savo įmonėje?

KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.