Kibernetiniai nusikaltėliai išnaudoja nepatvirtintą nuotolinio kodo vykdymo (RCE) pažeidžiamumą (CVE-2026-0768) „Langflow“ – atvirojo kodo dirbtinio intelekto programų kūrimo platformoje – siekdami pavogti kredencialus, žetonus ir API raktus. Ši spraga leidžia atakuojantiems įvykdyti savavališką kodą serveryje ir pasiekti jautrią informaciją, įskaitant „OpenAI“ ir AWS API raktus, kurie gali būti panaudoti tolesnėms atakoms ar resursų eksploatacijai.
Kibernetiniai nusikaltėliai išnaudoja nepatvirtintą nuotolinio kodo vykdymo (RCE) pažeidžiamumą (CVE-2026-0768) „Langflow“ – atvirojo kodo dirbtinio intelekto programų kūrimo platformoje – siekdami pavogti kredencialus, žetonus ir API raktus. Ši spraga leidžia atakuojantiems įvykdyti savavališką kodą serveryje ir pasiekti jautrią informaciją, įskaitant „OpenAI“ ir AWS API raktus, kurie gali būti panaudoti tolesnėms atakoms ar resursų eksploatacijai.
Kritinis CVE-2026-85097 pažeidžiamumas „Bricksforge“ „WordPress“ įskiepyje yra aktyviai išnaudojamas. Šis defektas leidžia atakuojantiems įgyti visišką užvaldyti paveiktas „WordPress“ svetaines.
Šiuo metu atakuojamas kritinis „SonicWall SMA 1000“ įrenginių pažeidžiamumas (CVE-2026-XXXX), leidžiantis Server-Side Request Forgery (SSRF) ir potencialų nuotolinio kodo vykdymą (RCE). Nors CVE-ID dar nesuteiktas, tai paveikia „SonicWall SMA 1000“ serijos įrenginius, keliančius didelę riziką klientų tinklams. Tai jau ne pirmas kartas, kai „SonicWall“ susiduria su kritiniais pažeidžiamumais, atkreipiant dėmesį į nuolatinę būtinybę atidžiai stebėti ir greitai taikyti pataisas.
Šimtai Prancūzijos prekybos centrų šaldymo sistemos buvo nulaužtos, o priežastimi nurodomi atviri „Danfoss“ sistemų pažeidžiamumai, ypač per viešai prieinamus derinimo (debug) interfeisus. Tai pabrėžia kritinės infrastruktūros OT komponentų saugumo spragas. Kibernetinio saugumo ekspertai kaltina atviras „Danfoss“ sistemas, per kurias buvo pasiektas derinimo interfeisas.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.