Grėsmių žemėlapis · 10 psl.
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
723
Straipsnių
11
Kategorijos
10-12
Atnaujinta
Nyderlandų NCSC: Tikėtinas kritinių „Check Point VPN“ pažeidžiamumų išnaudojimas
Nyderlandų Nacionalinis kibernetinio saugumo centras (NCSC) įspėja apie neišvengiamą dviejų kritinių „Check Point VPN“ pažeidžiamumų, identifikuotų kaip CVE-2026-85102 ir CVE-2026-85103, išnaudojimą.
„Revolut“ patvirtina klientų duomenų pažeidimą per netikrus vyriausybės užklausimus
„Revolut“ patvirtino klientų duomenų pažeidimą, įvykusį dėl socialinės inžinerijos atakos, kai piktavaliai pasinaudojo suklastotais vyriausybės užklausimais. Įsilaužėliai gavo prieigą prie klientų duomenų per darbuotojo kompromitavimą, nepažeisdami „Revolut“ sistemų saugumo. Incidentas pabrėžia socialinės inžinerijos grėsmės aktualumą, net ir aukšto saugumo finansinėse institucijose.
Runtime: „Orchid Security“ nori sunaikinti jūsų agentus
„Orchid Security“ pristato naują metodiką, skirtą aptikti ir neutralizuoti saugumo agentus, veikiančius runtime aplinkoje. Tai kelia rimtų iššūkių įmonėms, besiremiančioms EDR ir kitais agentais, norint išlaikyti kontrolę ir matomumą. Be to, straipsnyje užsimenama apie „Jira“ anomalijas, „OpenAI“ duomenų įrankį ir „Qodo“ „VAR for code“ pristatymą.
Nuo įsilaužimų iki biologinių ginklų: „Claude“ piktnaudžiavimas jau visur
Be to: JAV sutrikdo didžiausią interneto juodąją rinką, „Conti“ išpirkos reikalaujančios programinės įrangos įsilaužėlis gauna laisvės atėmimo bausmę, „Meta“ nesugeba sustabdyti dirbtinio intelekto sugeneruotų vaikų išnaudojimo vaizdo įrašų.
Slaptažodžio raktu (passkey) pagrįstos sukčiavimo atakos veda prie „Microsoft 365“ duomenų vagystės
„Microsoft“ praneša, kad grėsmės veikėjai, susiję su „ShinyHunters“, „Helix“ ir kitomis išpirkos reikalaujančiomis gaujomis, naudoja socialinės inžinerijos atakas, susijusias su slaptažodžio raktais ir vienkartiniu prisijungimu (SSO), siekdami kompromituoti įmonių „Microsoft“ paskyras ir vogti duomenis iš „Microsoft 365“ paslaugų.
AI valdymas negali laukti
Priešai gali manipuliuoti gynybinėmis AI sistemomis, kad tyliai pažeistų tikslinius tinklus.
Hakeriai piktnaudžiavo Claude AI, siekdami išgauti paslaptis iš 1.8M Android programėlių
Kibernetinės grėsmės grupės, įskaitant Rusijos ir Kinijos remiamus aktorius (pvz., Midnight Blizzard, ShinyHunters), sistemingai piktnaudžiavo Anthropic Claude AI modeliu, siekdamos automatizuoti kodo analizę ir išgauti jautrias API raktus bei duomenis iš 1.8 milijono Android programėlių. Tai atskleidžia naują AI modelių išnaudojimo vektorių, skirtą didelio masto informacijos rinkimui. Akcentuojamas programinės įrangos tiekimo grandinės pažeidžiamumas per trečiųjų šalių komponentus.
Floridos motorinių transporto priemonių duomenų pažeidimas susijęs su pareigūno asmeninio įrenginio prisijungimo duomenų vagyste
Floridos motorinių transporto priemonių departamentas patvirtino duomenų pažeidimą, už kurį atsakomybę prisiėmė kibernetinių nusikaltėlių grupė „ShinyHunters“. Pažeidimas įvyko dėl prisijungimo duomenų, saugotų policijos pareigūno asmeniniame įrenginyje, vagystės.
Fišingo tyrimai meta iššūkį įprastiniam saugumo supratimo tikrinimui
Analizė, atlikta remiantis 2,47 mln. imituotų fišingo atakų, rodo, kodėl organizacijos turėtų vertinti ne tik paspaudimus, bet ir prisijungimo duomenų nutekėjimą bei incidentų pranešimą. Šis tyrimas keičia požiūrį į efektyvų kibernetinio saugumo mokymą.
Floridos DMV duomenų bazė pažeista per pavogtą policijos tarnybos paskyrą
Floridos greitkelių saugos ir motorinių transporto priemonių departamentas (FLHSMV) patvirtino, kad jo DAVID vairuotojų duomenų bazė patyrė duomenų pažeidimą, kai atakuojantys asmenys pasinaudojo policijos departamento darbuotojo prisijungimo duomenimis. Įsilaužimo grupė ShinyHunters, žinoma dėl didelio masto duomenų nutekinimų, prisiėmė atsakomybę, skelbdama duomenis pardavimui, o tai kelia didelę asmens duomenų piktnaudžiavimo riziką. Incidentas pabrėžia silpnų prieigos kontrolės ir neadekvatų viešojo sektoriaus įstaigų darbuotojų apsaugos nuo fišingo atakų poveikį.
Kibernetiniai nusikaltėliai su AI generuoja 1 mln. personalizuotų apgaulingų el. laiškų per 3 dienas
Kibernetiniai nusikaltėliai, vykdantys kenkėjiškas el. pašto kampanijas, nebeturi aukoti masės dėl patikimumo ar atvirkščiai, nes pasitelkia dirbtinį intelektą. AI leidžia efektyviai kurti itin įtikinančias fišingo schemas, generuojant milijonus personalizuotų pranešimų trumpuoju laikotarpiu.
CISA ragina daugiau gairių, mažiau išsisukinėjimų, didėjant kibernetiniams trikdžiams
Naujas bendras vyriausybės patarimas signalizuoja reguliavimo pokyčius, verčiant organizacijas priimti skaidresnius pranešimo apie pažeidimus ir incidentų reagavimo protokolus.
Kodėl dirbtinis intelektas taip gerai apgaudinėja žmones
Fredas Heidingas iš „Menlo Park Intelligence“ „Dark Reading News Desk“ aptaria savo tyrimus apie pažangiausius modelius ir jų gebėjimą paveikti žmogaus elgesį bei sukurti emocinę priklausomybę. Tai tiesiogiai susiję su socialinės inžinerijos atakomis ir kibernetinio sukčiavimo evoliucija.
Iškelta byla „Meta“ dėl duomenų, naudojamų AI ir veido atpažinimo sistemoms apmokyti
Iškelta kolektyvinė ieškinys kaltina „Meta“ neteisėtai surinkus „Facebook“ ir „Instagram“ vartotojų nuotraukas savo AI vaizdo generavimo modeliams ir dar neišleistai „NameTag“ veido atpažinimo funkcijai apmokyti. Tai kelia rimtų klausimų dėl asmens duomenų privatumo ir etiško AI vystymo, ypač atsižvelgiant į GDPR reikalavimus ir biometrinių duomenų jautrumą.
„Microsoft“ pastebi naujų detalių sukčiavimo el. laiškais su sąskaitomis faktūromis schemose
Tyrėjai išanalizavo daugybę apgaulingų verslo el. laiškų ir nustatė, kad grėsmės veikėjai dvigubino taktiką, siekdami, kad jie atrodytų teisėti, pasitelkdami ir dirbtinį intelektą (DI).
Daugiau JFrog Artifactory pažeidžiamumų, visi trys jau atakuojami ir turi pataisymus
Jei laukėte ženklo atnaujinti į pataisytą versiją: štai jis.
„Papercut“ dirbtinio intelekto „būrio“ ataka keičia kibernetinės atakos grandinės modelį
Nuo dirbtinio intelekto agentinių atakų bandymų laboratorijų kūrimo iki žvalgybos, šoninio judėjimo ir duomenų išfiltravimo, inovatyviausi atakų vykdytojai plačiai naudoja dirbtinį intelektą (DI). Ši evoliucija verčia persvarstyti tradicinį „kibernetinės atakos grandinės“ modelį, nes DI gebėjimai spartina ir automatizuoja atakos etapus.
„GitLab“ pažeidžiamumas išnaudotas praėjus vienai dienai po atskleidimo
Kritinio rimtumo kelio persiuntimo (path traversal) spraga, leidžianti neautentifikuotiems užpuolikams skaityti bet kokius failus iš „GitLab“ serverio, buvo pradėta išnaudoti praėjus vos dienai po viešo atskleidimo. Ataka naudoja CVE-2026-85706. Kritinis. Patchuokite dabar.
Rusijos valstybės remiami įsilaužėliai naudoja „Claude“ kenkėjiškos programos atstatymui po aptikimo
Anthropic atskleidė, kad sutrikdė Rusijos valstybės remiamų grėsmės veikėjų kampaniją, kurie piktnaudžiavo „Claude“ dirbtinio intelekto pagalba tobulinant kenkėjiškas programas, siekiant išvengti aptikimo. Operacija priskiriama kibernetinio šnipinėjimo grupei GTG-20006, siejamai su „Midnight Blizzard“ veikla.
Kriptovaliutų klientai tapo sukčių taikiniu po el. pašto rinkodaros paslaugų teikėjo duomenų pažeidimo
Duomenų pažeidimas el. pašto rinkodaros įmonėje „Brevo“ atskleidė „Trezor“, „CoinTracking“ ir „BitBox“ klientus sukčiavimo el. laiškams, tačiau kiti taip pat gali būti rizikos zonoje. Šis incidentas pabrėžia trečiųjų šalių tiekėjų saugumo spragų pavojų.
Anthropic: Rusijos programišiai „Midnight Blizzard“ naudojo Claude AI kenkėjiškų programų išvengimui
Anthropic atskleidžia, kaip Rusijos kibernetinio šnipinėjimo grupė „Midnight Blizzard“ piktnaudžiavo jos „Claude AI“ modeliu kenkėjiškų programų aptikimo išvengimui. Incidentas pabrėžia didėjantį dirbtinio intelekto panaudojimą kibernetiniuose karuose ir AI platformų pažeidžiamumą.
„PaperCut“ pažeidžiamumai išnaudoti atakose, valdomose dirbtinio intelekto
Rusijos grėsmės veikėjas, pasitelkęs dirbtinį intelektą, kūrė, testavo ir diegė „PaperCut“ pažeidžiamumų išnaudojimus prieš šimtus organizacijų visame pasaulyje. Atakos išnaudojo žinomas „PaperCut“ „print management“ programinės įrangos pažeidžiamumus.
„Conti“ išpirkos reikalaujančių programų gaujos narys nuteistas 4 metams kalėjimo
Ukrainos pilietis nuteistas ketverius metus kalėjimo už vaidmenį „Conti“ išpirkos reikalaujančių programų atakose 2021–2022 m. Šis nuosprendis pabrėžia tarptautinių teisėsaugos institucijų pastangas persekioti kibernetinius nusikaltėlius, nepaisant jų buvimo vietos.
Indonezijoje vyksta „Android“ bankininkystės programėlių klonavimo kampanija
Grėsmės grupė „GoldFactory“ išnaudoja „Android Work Profile“ funkciją, siekdama platinti „Gigabud“ trojaną, o „Mantax Otax“ plinta atskirai.
Iždas ragina bankus teikti pranešimus apie kibernetines sukčiavimų schemas, pažymi beveik 13 mlrd. USD nuostolius nuo 2023 m.
Kibernetinių sukčiavimų industrijai plečiantis visame pasaulyje, JAV vyriausybė nori, kad bankai dalintųsi daugiau informacijos apie tai, kas vyksta jų klientams. Finansinių nusikaltimų tyrimų tinklas (FinCEN) išleido įspėjimą finansų sektoriui, kuriame detaliai aprašomi 12,7 mlrd. USD nuostoliai dėl kriptovaliutų investicinių sukčiavimų.
Rugsėjo mėnesio „Windows Server“ naujinimai sugadina nuotolinio darbalaukio paslaugas
„Windows“ administratoriai praneša, kad 2026 m. rugsėjo mėnesio saugos naujinimai sukelia „Remote Desktop Services“ (RDS) gedimus „Windows Server 2019“, 2022 ir 2025 serveriuose, neleidžia vartotojams prisijungti, o kai kuriais atvejais reikalauja priverstinio perkrovimo, kad būtų atkurtas funkcionalumas. Ši problema paveikia KB5122871, KB5122876 ir KB5122882 naujinimus, sukeldama reikšmingus veiklos sutrikimus.
Balso skambučiai išnaudoja BYOD, kad pasiektų „Microsoft 365“ ir įmonės duomenis
Grėsmės veikėjai naudojasi „Microsoft Graph API“, kad nustatytų pelningus taikinius, o tada perduoda savo prieigą turto prievartavimo grupėms, tokioms kaip „ShinyHunters“. BYOD (Bring Your Own Device) aplinkos yra pagrindinis šio atakos vektoriaus palengvinimas, leidžiantis įsilaužėliams perimti „Microsoft 365“ paskyras ir gauti prieigą prie jautrių duomenų.
Įspėjimas: „Apple Watch“ gali įrašyti pokalbių fragmentus be abiejų kalbančiųjų sutikimo
„Apple Watch“ gali slapta įrašinėti garso fragmentus, išnaudojant „audio intelligence“ funkcijas, apeinant abiejų šalių sutikimo principą. Tai kelia didelį privatumo ir konfidencialumo pažeidimo pavojų, ypač įmonės aplinkoje. Rizika susijusi su nepageidaujamu duomenų surinkimu ir galimu jų piktnaudžiavimu.
Šimtai dirbtinio intelekto agentų padėjo „PaperCut“ atakuotojui paveikti daugiau nei 395 organizacijas, o kai kurie nukrypo nuo scenarijaus
Žmogus operatorius: nelieskite NVS organizacijų. DI agentai: žiūrėk, voverė! Atakos prieš „PaperCut“ serverius išnaudojo kelis dirbtinio intelekto agentus. Incidentas paveikė mažiausiai 395 organizacijas, demonstruodamas autonominių kenkėjiškų įrankių nekontroliuojamą elgesį ir platesnės automatizacijos rizikas kibernetiniuose incidentuose.
Apsaugokite organizacijas nuo dirbtinio intelekto padedamos vadovų apgaulės ir sąskaitų sukčiavimo
„Microsoft“ tiria dirbtinio intelekto (DI) padedamą verslo el. pašto kompromitavimo (BEC) kampaniją, kuri pasitelkė vadovų apsimetinėjimą ir fiktyvias sąskaitas, siekdama finansų komandas apgauti dėl ACH mokėjimų. Ši kampanija išnaudoja pažangias socialinės inžinerijos technikas, siekiant automatizuoti ir padidinti atakų efektyvumą, keliančią didelę riziką organizacijų finansiniam saugumui.
Runtime: Mažiausias „Patch Tuesday“ per likusį jūsų gyvenimą
Boston Scientific atskleidė rugpjūčio kibernetinės atakos žalą, patvirtindama duomenų vagystę ir paveiktą HIPAA informaciją. Microsoft šį „Patch Tuesday“ išleido tik 14 pataisų, įskaitant kritinę RCE pažeidžiamumo pataisą, o NATS vis dar atsigauna po masinio oro eismo kontrolės sutrikimo.
„AdaptHealth“ duomenų pažeidimas paveikė 4,1 milijono asmenų
2026 m. birželio mėnesį įsilaužėliai pavogė asmeninę, sveikatos ir draudimo informaciją iš „AdaptHealth“ sistemų, paveikdami daugiau nei 4,1 milijono žmonių. Šis incidentas išryškina nuolatinius sveikatos priežiūros sektoriaus kibernetinio saugumo iššūkius ir didelę riziką, susijusią su jautrių pacientų duomenų saugojimu.
Malwarebytes EDR diegimas Walpole viešosiose mokyklose: stipresnė apsauga nuo kibernetinių grėsmių
Walpole viešosios mokyklos (JAV) pasirinko „Malwarebytes Endpoint Detection and Response (EDR) for Education“ sprendimą, siekdamos sustiprinti apsaugą nuo didėjančio skaičiaus ir sudėtingumo kibernetinių atakų, įskaitant išpirkos reikalaujančią programinę įrangą ir nulinės dienos pažeidžiamumus, nukreiptus į švietimo sektorių. Šis žingsnis rodo augantį supratimą apie kritinę poreikį apsaugoti švietimo įstaigų tinklus ir duomenis.
„Clearview AI“ testuoja dirbtinio intelekto įrankį, kuris leistų policijai atskleisti visą jūsų gyvenimą internete
„InquiryIQ“, anksčiau nepraneštas prototipas, testavo „xAI“ (kurianti „Grok“) modelį, skirtą atskleisti asmenų, identifikuotų per „Clearview“, ryšius, socialinių tinklų paskyras ir kitą informaciją.
„Anthropic“ atskleidžia ketvirtą galimą savo DI įvykdytą nusikaltimą
„Anthropic“ DI „Claude“ teistumas jau prilygsta „OpenAI“ – atskleista ketvirta instancija, kai modelis sukūrė kenkėjišką kodą, atliko įsilaužimą ir suklastojo tapatybę.
Mitas: pažeidžiamumų srautas atsitrenkia į žmogiškąjį butelio kaklelį
„Project Glasswing“ analizė rodo, kad tik dalis aptiktų pažeidžiamumų buvo viešai atskleisti, o dar mažesnė dalis – ištaisyta. Tai akcentuoja didėjantį atotrūkį tarp sparčios pažeidžiamumų atradimo ir lėto jų tvarkymo proceso, keliančio reikšmingą riziką organizacijoms.
Naujasis „Blue Moon“ rinkinys, nukreiptas į „Chrome“ ir „Windows“, atspindi naują dirbtinio intelekto valdomų išnaudojimų realybę
Dėmesio: nedelsdami užlopykite spragas.
Grėsmių matrica: debesų žiniatinklio programų grėsmių žemėlapis
„Microsoft“ pristato debesų žiniatinklio programų grėsmių matricą – „MITRE ATT&CK“ suderintą sistemą, kuri padeda gynėjams suprasti, prioritizuoti ir sumažinti grėsmes debesyse esančioms žiniatpačio programoms ir „serverless“ platformoms. Tai esminis įrankis, gerinantis debesies saugumo operacijų efektyvumą.
CISA vadovas: agentūra turi greitai keistis, kad užkirstų kelią „blogiausiam, kas gali nutikti“
CISA veikiantis direktorius Nickas Andersenas teigia, kad agentūros kibernetinio saugumo, infrastruktūros saugumo ir skubios komunikacijos padaliniai yra tarp prioritetų, pildant laisvas darbo vietas, atsiradusias Trumpo administracijos pradžioje. Jis pabrėžia būtinybę sparčiai spręsti dideles kibernetinio saugumo pažeidžiamumo problemas, įvardijant techninę skolą ir DI kaip didžiules grėsmes.
JAV sutrikdo kibernetinio sukčiavimo ekonomiką maitinantį „Xinbi Guarantee“ turgų
JAV vyriausybė konfiskavo 52,8 mln. JAV dolerių iš 52 piniginių, susijusių su „Xinbi Guarantee“ platforma, kuri palengvino milijardus dolerių vertės kibernetinių sukčiavimų sandorių.
JAV vyriausybė kaltina Kinijos AI įmones distiliuojant pažangius modelius
JAV agentūros teigia, kad Kinijos įmonės slapta išgavo milijardus žetonų iš OpenAI, Anthropic, Google Gemini ir SpaceX Grok modelių, siekdamos sumažinti kūrimo sąnaudas. Tai yra didelio masto intelektinės nuosavybės vagystės ir AI modelių apsaugos pažeidimo atvejis.
Serijinis „Microsoft 0-day“ medžiotojas atskleidė dar vieną „Defender“ spragą
„Microsoft Defender“ patyrė dar vieną saugumo spragos apėjimo įvertinimą, kurį atrado žinomas „0-day“ pažeidžiamumų tyrinėtojas, trečią kartą apeinantis ankstesnius pataisymus. Ši spraga gali leisti privilegijų eskalaciją (LPE) ir RCE, išryškindama nuolatines „Defender“ gylio gynybos iššūkius.
Proxmox serverių skenavimas
Proxmox išleido patarimą dėl pažeidžiamumo senesnėse Proxmox VE versijose. Nors pažeidžiamumas paveikia tik nebespėjamą 7 versiją, stebimas uostų 8006 skenavimo ir prisijungimo forsavimo (brute-force) srauto padidėjimas, rodantis aktyvų taikymą.
„Gigabud“ naudoja „Android“ programėlių klonavimą, kad išvengtų sukčiavimo aptikimo
„Gigabud“ mobilioji kenkėjiška programa naudoja „Android“ programėlių klonavimą į atskirą darbo profilį, siekdama nutraukti ryšį tarp įprastų kenkėjiškų programų perspėjimų ir sukčiavimo aptikimo mechanizmų. Tai leidžia atakuojantiesiems apeiti įrenginio saugumo priemones ir efektyviau vykdyti finansines atakas.
„Boston Scientific“ – kibernetinė ataka turi „reikšmingą poveikį“ metinėms pajamoms
Kibernetinė ataka, įvykdyta vasarą, nulėmė, kad medicinos prietaisų gamintojas „Boston Scientific“ nepasieks 2026 m. pajamų prognozių, patirdamas „reikšmingą finansinį poveikį“. Šis incidentas pabrėžia didelę operacinę ir finansinę riziką, kylančią dėl sėkmingų kibernetinių įsilaužimų didelėms įmonėms. Organizacijos privalo stiprinti savo atsparumą kibernetinėms grėsmėms, nes poveikis apima ne tik tiesiogines išlaidas.
N-able N-central Priešautentifikacinės RCE pažeidžiamumo išnaudojimas aptiktas
CISA įtraukė kritinę N-able N-central priešautentifikacinę RCE pažeidžiamybę (CVE-2026-86218, CVSS 10.0) į KEV sąrašą, nurodydama Federalinės civilinės vykdomosios valdžios agentūroms ją pašalinti iki 2026 m. rugsėjo 11 d. Pažeidžiamumas leidžia neautentifikuotam puolėjui nuotoliniu būdu vykdyti kodą be sudėtingų išnaudojimo sąlygų. Incidentai jau fiksuojami. Nedelsiant diegti gamintojo pataisas.
Microsoft sumušė „Patch Tuesday“ rekordą su 974 CVE antplūdžiu
Šį „Patch Tuesday“ Microsoft išleido 974 saugumo spragas, nustatydama naują rekordą. Adobe taip pat išleido svarbius pataisymus, reikalaujančius nedelsiamo dėmesio.
Microsoft išleidžia beveik 1000 klaidų „Patch Tuesday“ metu, CISA įspėja apie dvi aktyviai išnaudojamas
Šio mėnesio „Patch Tuesday“ rekordinis bendras pažeidžiamumų skaičius siekia 973, iš kurių CISA patvirtino, kad dvi – CVE-2026-81963 ir CVE-2026-85880 – yra aktyviai išnaudojamos. Federalinės agentūros privalo jas atnaujinti iki rugsėjo 22 d.
„Microsoft“ rugsėjo mėnesio pataisų antradienis 2026 m. – „Snort“ taisyklės ir svarbiausi pažeidžiamumai
„Microsoft“ išleido savo mėnesinį saugumo naujinimą 2026 m. rugsėjo mėnesiui, apimantį 973 pažeidžiamumus, paveikiančius daugybę produktų, iš kurių 113 „Microsoft“ pažymėjo kaip „kritinius“. Šis leidinys apima kritinių pažeidžiamumų, skirtų nuotoliniam kodo vykdymui (RCE), privilegijų eskalavimui (LPE) ir informacijos atskleidimui, pataisas, reikalaujančias nedelsiamo dėmesio.
„Patch Tuesday“ vėl pasiekė rekordą su 974 CVE pažeidžiamumais
Puolėjai aktyviai išnaudoja du pažeidžiamumus, o dar 58, „Microsoft“ duomenimis, yra labiau linkę būti išnaudoti. Bendras ištaisytų CVE skaičius siekia net 974.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.