Grėsmių žemėlapis · 12 psl.
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
723
Straipsnių
11
Kategorijos
10-12
Atnaujinta
JAV kariuomenė išjungė skelbimų stebėjimą karių įrenginiuose po pranešimų apie tikslinius išpuolius
JAV kariuomenė, reaguodama į pranešimus, kad užsienio priešininkai naudojasi lokacijos duomenimis karių taikymui, ėmėsi veiksmų išjungdama skelbimų stebėjimą savo personalo įrenginiuose. Šis žingsnis patvirtintas senatorės laiške, pabrėžiant jautrių duomenų nutekėjimo iš komercinių šaltinių grėsmę nacionaliniam saugumui.
Cisco ieškojo IOS XR klaidų ir rado tiek daug, kad išleido atnaujinimą
Trys kritinės pažeidžiamumo spragos reikalauja dėmesio, viena iš jų – „make-me-root“ klaida „Nexus 9000 Series Switches“ įrenginiuose, kurią galima sušvelninti, bet ne visiškai ištaisyti.
OpenAI skiria 1 mlrd. USD AI kreditų kibernetiniams gynėjams
Programa „Daybreak“ teiks subsidijuotus modelius, mokymus ir paramą ribotus išteklius turinčioms komandoms, stiprinant kibernetinį saugumą pasitelkiant dirbtinį intelektą.
Prancūzijos ligoninė nubausta 500 000 eurų bauda už 727 000 asmenų duomenų pažeidimą
Prancūzijos duomenų apsaugos institucija (CNIL) skyrė 500 000 eurų baudą Hôpital privé de la Loire už tai, kad ligoninė tinkamai neapsaugojo pacientų ir jų artimųjų duomenų. Pažeidimo metu nutekėjo 727 000 asmenų jautri medicininė ir administracinė informacija, įskaitant socialinio draudimo numerius ir gydymo detales.
Kompromituota „Coder“ registro infrastruktūra, skirta platinti kenkėjiškus modulius
Atakos metu buvo kompromituota „Coder“ „Cloudflare“ infrastruktūra, prie jos pridėti neleistini registro serveriai, kurie platino kenkėjiškus „Terraform“ modulius, turinčius kredencialus vagiantį kodą. Šis tiekimo grandinės incidentas paveikė vartotojus, kurie atsisiuntė paveiktus „Terraform“ modulius nuo 2024 m. kovo 27 d. iki 2024 m. balandžio 4 d.
Įmonės taikomos netikrose susijungimų ir įsigijimų sukčiavimo schemose
Grėsmių vykdytojai, stovintys už „Phantom Deal“ kampanijos, detaliai tyrinėja įmones, siekdami apgauti vidutinio lygio darbuotojus inicijuoti didelius finansinius pervedimus. Tai yra socialinės inžinerijos ataka, nukreipta į finansų skyrius, pasinaudojant sudėtingu įmonės kultūros ir hierarchijos išmanymu.
Ką praleidome: Ar ShinyHunters „nulaužė“ ReliaQuest?
Šiame vaizdo įrašo pokalbyje „Dark Reading“ redaktoriai aptaria naujienas, kurių nespėjo aptarti, pradedant naujausiais ShinyHunters veiksmais ir baigiant naujais tyrimais apie dirbtinio intelekto generuojamos kenkėjiškos programinės įrangos paplitimą (arba jos trūkumą).
Didelei Serbijos opozicijos ir aktyvistų grupei taikyta šnipinėjimo programinė įranga
Mažiausiai 14 serbų nuo gruodžio mėnesio buvo atakuoti pažangia šnipinėjimo programine įranga, įskaitant parlamento narį, vietos opozicijos politiką ir studentų protestuotojus. Incidento metu identifikuotos „Pegasus“ ir „NoviSpy“ šnipinėjimo programos, atakos sutapo su rinkimais, o tai rodo politiškai motyvuotą kampaniją prieš kritikus.
HPE išleido pataisas kritinei ArubaOS-CX nuotolinio kodo vykdymo (RCE) pažeidžiamumui
„Hewlett Packard Enterprise“ (HPE) išleido pataisas kritinei pažeidžiamumui „ArubaOS-CX“ tinklo operacinėje sistemoje, kuri galėjo leisti nuotolinio kodo vykdymą (RCE). Saugumo spraga leidžia neatpažintiems atakų vykdytojams įvykdyti savavališką kodą paveiktuose tinklo komutatoriuose.
„Abliteration.ai“ verslas – AI apsaugos mechanizmų pašalinimas
„Abliteration.AI“ palengvina prieigą prie galingų AI modelių be apsaugos mechanizmų, teigdama, kad suteikus gynėjams tokius pačius įrankius kaip ir blogiesiems veikėjams, galiausiai gali pagerėti kibernetinis saugumas.
Produktyvus „Microsoft“ 0-day spragų ieškotojas išleido „CrowdStrike Falcon“ pažeidžiamumo PoC
Atrastas aukšto prioriteto pažeidžiamumas, leidusį apeiti „CrowdStrike Falcon“ apsaugas. Tyrėjas, žinomas kaip „Nightmare“, paskelbė PoC, leidžiantį privilegijų eskalavimą per nesaugų tarp procesų bendravimo (IPC) mechanizmą.
Thomson Reuters teismo programinės įrangos pažeidimas galėjo atskleisti SSN ir įslaptintus duomenis
„Thomson Reuters“ trečiadienį atskleidė, kad neįgaliota šalis 2026 m. kovą gavo failus iš „C-Track“, jos „West Publishing Corporation“ padalinio parduodamos teismų bylų valdymo platformos, paveikdama teismus 11-oje JAV valstijų, JAV Mergelių Salose ir Ontarijuje, Kanadoje. „West Publishing“ teigė, kad veiklą aptiko 2026 m. birželio 30 d. Duomenų pažeidimo metu galėjo būti atskleisti asmenų vardai, gimimo datos, adresai, socialinio draudimo numeriai (SSN) ir kita informacija, esanti įslaptintuose teismo dokumentuose.
Istorija už žvalgybos
Nuo bendravimo su kibernetiniais nusikaltėliais iki išgyvenimo gyvoje „Flamin’ Hot Cheetos“ skonio testavimo, Hazel apmąsto naujausią „Beers with Talos“ su Azimu, kur jie apžvelgia visą grėsmių žvalgybos rinkimo spektrą.
„StreamRat“ „Android“ kenkėjiška programa plinta per „Meta“ ir „TikTok“ reklamas
Socialinių tinklų reklamos, skirtos nemokamai srautinio transliavimo paslaugai, atskleidė maždaug 570 000 žmonių „StreamRat“ – bankininkystės trojanui, galinčiam perimti užkrėstų telefonų kontrolę.
ASCII įterpimas (smuggling): nuo dirbtinio intelekto raginimo įpurškimo iki sukčiavimo el. paštu vengimo
Nematomi Unicode simboliai, išpopuliarėję slepiant instrukcijas nuo DI modelių, dabar naudojami žodžiams užšifruoti, kol juos apdoroja el. pašto filtrai. Tai nauja technika, skirta apeiti el. pašto saugumo kontrolę ir pristatyti sukčiavimo pranešimus, išnaudojant skirtingą simbolių interpretavimą tarp saugumo sistemų ir galutinio vartotojo.
Mančesterio oro uostų grupės (MAG) 8,8 mln. žmonių duomenys nutekėjo, atsisakius mokėti išpirką
Po to, kai Mančesterio oro uostų grupė (MAG) atsisakė mokėti išpirką, įsilaužėlių grupė paviešino apie 550 GB duomenų. Įsilaužėliai tvirtina, kad prieigą gavo per atskleistus administratoriaus raktus. Nutekinti duomenys apima 8,8 milijono žmonių el. pašto adresus ir telefono numerius.
„Capsule Security“ pristato „AI Circuit Breaker“ nuo piktavališkų agentų
Nauji modeliai, apmokyti naudojant „NVIDIA Nemotron 3 Ultra“, siekia sustabdyti piktavališkų agentų elgesį prieš jiems įvykdant veiksmus, be didelių modelių peržiūros vėlavimo.
„Pegasus“ „Zero-Click“ išnaudojimas užkrėtė Serbijos studentų aktyvisto „iPhone“
„Pegasus“ šnipinėjimo programa, naudojant „zero-click“ „iMessage“ pažeidžiamumą, užkrėtė Serbijos studentų aktyvisto „iPhone“. Šis išnaudojimas, siejamas su „NSO Group“, rodo nuolatinę valstybinio lygio kibernetinio ginklo grėsmę, nukreiptą į aukšto profilio asmenis, pabrėžiant mobiliųjų OS pažeidžiamumą net be vartotojo sąveikos.
Runtime: AWS pristato „Cedar“; „JFrog“ vėl atakuojamas; „Dell“ padvigubina pastangas
„JFrog“ praneša apie pakartotines, didelio masto atakas prieš savo viešai prieinamus „Artifactory“ ir „XRay“ serverius, susijusias su naujomis nulio dienos pažeidžiamumais, leidžiančiomis RCE. AWS pristato naują autorizacijos paslaugą „Cedar“, o „Anthropic“ diegia duomenų apsaugos priemones savo AI paslaugoms.
Pacientų sveikatos duomenys nutekėjo iš odontologų informacinės sistemos
Estijoje, rugpjūčio pabaigoje, „Innovaatik“ – įmonė, teikianti IT paslaugas odontologijos įstaigoms – pranešė policijai, kad jų valdoma kompiuterinė sistema buvo pakartotinai neteisėtai pasiekta ir atsisiųsti pacientų asmens duomenys, įskaitant sveikatos informaciją. Trečiadienį policija sulaikė 45-erių Estijos pilietį kaip įtariamąjį. Tai yra kritinis duomenų saugumo incidentas, pabrėžiantis sveikatos priežiūros sektoriaus pažeidžiamumą.
Cedar: prieigos kontrolės elementas, idealiai tinkantis dirbtinio intelekto agentams
Nereikėtų išsigąsti „formaliai patvirtinto“; šis paprastas, galingas ir patikimas autorizacijos variklis leidžia nustatyti prieigos politikas, kuriomis galite pasikliauti. Cedar iš AWS yra decentralizuotas sprendimas, suderinamas su AI, užtikrinantis saugumą nuo pat kūrimo pradžios.
Apsimetinėjimas IT palaikymu: kaip grėsmės veikėjai paverčia nuotolinę sesiją prieiga prie viso įmonės tinklo
„Microsoft Threat Intelligence“ stebėjo žmogaus valdomą įsilaužimo kampaniją, kuri piktnaudžiauja „Microsoft Teams“ išorinio bendradarbiavimo funkcija, kad apsimestų IT palaikymo komanda, įgytų nuotolinę prieigą ir įdiegtų „Node.js“ pagrindu veikiantį implantą. Šiame straipsnyje analizuojama, kaip užpuolikai pereina nuo socialinės inžinerijos prie judėjimo tinkle naudodami teisėtas priemones, ir kaip „Microsoft Defender“ padeda aptikti bei sustabdyti šią veiklą. Tai svarbu kiekvienam CISO, norinčiam apsaugoti savo organizaciją.
Hakeriai išnaudoja „Sangoma Switchvox“ pažeidžiamumą, kad dislokuotų „reverse shells“
Užpuolikai aktyviai išnaudoja CVE-2026-9586, neautentifikuotą SQL injekcijos pažeidžiamumą „Sangoma Switchvox“ VoIP platformoje, galintį sukelti nuotolinį kodo vykdymą. Šis pažeidžiamumas leidžia įsilaužėliams perimti kontrolę ir įdiegti „reverse shells“, suteikiant jiems nuolatinę prieigą prie paveiktų sistemų.
AI pažeidžiamumų antplūdis gali būti lengviau valdomas, nei baimintasi
Nauji tyrimai rodo, kad artėjanti "Pažeidžiamumų Apokalipsė" (Vulnpocalypse) gali būti ne tokia didelė našta įmonių saugumo komandoms – jei jos turės tinkamas strategijas.
Claude Mythos modelis vienintelis užbaigė visą kibernetinę žudymo grandinę, teigia ekspertai
„Cyber Weapon Index“ tyrimas rodo, kad AI atakos yra „neišvengiamos“. „Anthropic“ sukurtas „Claude Mythos“ modelis pademonstravo gebėjimą savarankiškai vykdyti visus kibernetinės atakos etapus, nuo žvalgybos iki duomenų eksfiltracijos.
Kritinės „SonicWall SMA 1000“ spragos leidžia neautentifikuotą nuotolinį kodo vykdymą (RCE)
„SonicWall SMA 1000“ serijos įrenginiuose aptiktos kritinės nulio dienos (zero-day) spragos leidžia neautentifikuotą nuotolinį kodo vykdymą (RCE), keliantį didelę grėsmę įmonių tinklams. Šios išnaudojimo veiklos seka ankstesnius šios vasaros išpuolius, nukreiptus į kitas dvi nulio dienos pažeidžiamumo spragas to paties tiekėjo „edge“ įrenginiuose.
DI suteikia kibernetiniams nusikaltėliams pavojingą laiko pranašumą
Buvęs kibernetinis nusikaltėlis Brettas Johnsonas pateikia įžvalgų apie grėsmės veikėjo mąstyseną ir aptaria, kur DI suteikia daugiausiai naudos atakuojantiesiems. Tai tiesiogiai veikia APT grupes, fišingo kampanijas ir socialinės inžinerijos metodus, žymiai sutrumpindama atakos gyvavimo ciklą ir padidindama mastą.
„WordPress“ atsarginių kopijų įskiepio pažeidžiamumas leidžia perimti milijonus svetainių
„WordPress“ įskiepyje „All-in-One WP Migration and Backup“ aptiktas SQL injekcijos pažeidžiamumas (CVE-2023-40003) gali leisti neautentifikuotiems užpuolikams vykdyti nuotolinį kodą (RCE) ir perimti kontrolę milijonuose svetainių. Šis kritinis defektas kelia didelę grėsmės, ypač toms svetainėms, kuriose veikia neatnaujintos įskiepio versijos.
OpenLeash Prideda Žmogaus Patikrinimą Rizikingiems DI Agento Veiksmams
OpenLeash – atvirojo kodo sistema – perima potencialiai pavojingus DI agentų veiksmus, blokuodama akivaizdžias grėsmes ir prašydama žmogaus patvirtinimo, kai ketinimai yra neaiškūs. Tai yra kritinis žingsnis užtikrinant DI sistemų saugumą ir kontrolę.
Panašu, kad įsilaužėliai įsilaužė į pagrindinę asmens tapatybės kortelių patvirtinimo paslaugą
Tapatybės vagystės paieškos svetainė teigė, kad iš asmens tapatybės patvirtinimo paslaugos pavogė daugiau nei 150 milijonų vairuotojo pažymėjimo nuotraukų. Nusikalstama svetainė dabar uždaryta.
DI agentai atliko kiekvieną šios išpirkos reikalaujančios atakos žingsnį, tada paliko aukai 80 puslapių saugumo auditą
Tyrimas, atliktas po kibernetinio nusikaltėlių grupuotės, vadinamos „Cognition Collective“, atakos, atskleidė, kad visą išpirkos reikalaujančios programinės įrangos ataką, įskaitant pradinį įsilaužimą, lateralinį judėjimą ir duomenų šifravimą, autonomiškai atliko pažangūs dirbtinio intelekto agentai, palikę išsamų 80 puslapių įsilaužimo ataskaitą.
(Žmogiški) JFrog Artifactory atakos leidžia susikurti administratoriaus raktus
Kritinė JFrog Artifactory pažeidžiamumas, CVE-2026-82329, yra aktyviai išnaudojamas; jis leidžia nuotoliniam, neautentifikuotam atakos vykdytojui susikurti administratoriaus raktus. Tai suteikia pilną sistemų kompromitaciją be jokios autentifikacijos, kelia didelę riziką tiekėjų grandinės saugumui ir saugomų artefaktų vientisumui. Nedelsiant patikrinkite savo Artifactory instancijas ir taikykite JFrog išleistus pataisymus.
Daugiau nei 9,5 mln. žmonių sveikatos duomenys nutekėjo iš „Aesto“ įrašų sistemos
Sveikatos duomenų įmonė „Aesto“ pranešė federalinėms reguliavimo institucijoms, kad kibernetinės atakos metu, įvykusios praėjusių metų gruodį, nutekėjo daugiau nei 9,5 mln. žmonių slapti duomenys. Pavogti asmens kodai, medicininė informacija, finansinių sąskaitų numeriai, vairuotojo pažymėjimai paveikė mažiausiai 30 sveikatos priežiūros organizacijų AWS infrastruktūroje.
CrowdStrike plečia galinių įrenginių apsaugą, kad sustabdytų programinės įrangos tiekimo grandinės atakas
CrowdStrike integruoja realaus laiko tiekimo grandinės atakų apsaugą tiesiai į savo Falcon sensorių, blokuodamas kenkėjiškus atvirojo kodo paketus atsisiuntimo metu ir apsaugodamas galinius įrenginius. Tai tiesiogiai sprendžia didėjančią grėsmę, kai kompromituoti programinės įrangos komponentai patenka į organizacijų sistemas.
„CrowdStrike“ pristato naujos kartos „Agentic SOC“ sprendimą
„CrowdStrike“ pristato pažangią „Agentic SOC“ evoliuciją, kuri naudoja dirbtinio intelekto agentus, gebančius savarankiškai analizuoti, mokytis ir reaguoti į grėsmes, pasitelkiant „CrowdStrike“ valdomus duomenis. Šis sprendimas žada žymiai padidinti saugumo operacijų efektyvumą ir automatizavimą. Jis integruoja AI pagrįstus agentus, skirtus incidentų valdymui ir reagavimui, gerinant aptikimo ir atsakomumo pajėgumus.
CrowdStrike pristato dirbtinio intelekto agentų tapatybės teikėją
CrowdStrike pristatė naują sprendimą, skirtą dirbtinio intelekto agentų tapatybėms valdyti ir jų prieigai kontroliuoti, remiantis realaus laiko kontekstu. Tai praplečia šiuolaikines privilegijuotos prieigos valdymo (PAM) galimybes dirbtinio intelekto ekosistemose, siekiant užtikrinti saugumą ir sumažinti riziką.
Nauja pro-Ukrainos įsilaužėlių grupė atakuoja Rusijos įmones pasitelkdama tinkintą išpirkos reikalaujančią programinę įrangą
Grupė, pasivadinusi „VantaCore“, atakavo mažiausiai septynias žinomas aukas, skelbia Rusijos kibernetinio saugumo įmonė „F6“ šią savaitę paskelbtoje ataskaitoje. Jų operacijos apima finansinį šantažą, destruktyvią veiklą ir politinę motyvaciją, pasitelkiant nuosavą „VantaCore“ kenkėjišką programinę įrangą.
„HiddenLayer“ pritraukia 100 mln. USD investicijų, įmonėms skubant užtikrinti savo AI diegimų saugumą
„HiddenLayer“ pritraukė 100 mln. USD B serijos finansavimą iš „Delta-v Capital“, „Ten Eleven Ventures“, „Morgan Stanley“, „Microsoft“ M12, „Booz Allen Hamilton“ ir kitų. Šis kapitalas bus skirtas stiprinti įmonės poziciją sparčiai augančioje dirbtinio intelekto (AI) saugumo rinkoje, kurioje vis didesnį nerimą kelia naujos atakos prieš AI/ML modelius.
Techninės pagalbos sukčiavimas dabar atrodo kitaip. Štai, į ką atkreipti dėmesį
Techninės pagalbos sukčiavimo schemos evoliucionavo toliau nei padirbti pranešimai apie virusus. Štai, kaip sukčiai dabar pasiekia savo aukas ir kaip apsisaugoti.
Sukčiai tobulina atakas pagal platformas: Malwarebytes ataskaita atskleidžia naujas tendencijas
Nauja „Malwarebytes“ ataskaita atskleidžia, kaip sukčiai pritaiko įvairias sukčiavimo schemas skirtingoms platformoms ir vartotojų elgsenai. Tai rodo nuolat kintančią grėsmių aplinką, reikalaujančią dinamiškos gynybos strategijos.
Dvi kritinės „Chrome“ spragos kelia riziką vartotojams kenkėjiškose svetainėse
Nedelsiant atnaujinkite „Chrome“: Dvi kritinės pažeidžiamumo spragos, CVE-2026-XXXX ir CVE-2026-YYYY, leidžia kenkėjiškai svetainei vykdyti nuotolinį kodą (RCE) jūsų įrenginyje. Būtinas skubus atnaujinimas.
Senos, nepašalintos spragos suteikė prieigą prie Filipinų branduolinės agentūros
Užpuolikai išnaudojo viešai žinomas spragas „ownCloud“ platformoje, kad gautų pirminę prieigą, ko pasekoje buvo pavogtos reaktorių duomenų bazės, personalo įrašai ir prisijungimo duomenų saugyklos.
Sality botneto išardymas: „CrowdStrike“ bendradarbiavimas su teisėsauga
„CrowdStrike“, bendradarbiaudama su tarptautine teisėsauga ir pramonės partneriais, sėkmingai išardė „Sality“ P2P botnetą, kuris naudojo sudėtingą kenkėjišką programinę įrangą (malware) skaičiavimo resursų vagystei ir kitoms piktavališkoms veikloms. Ši operacija pabrėžia veiksmingo viešojo ir privataus sektoriaus bendradarbiavimo svarbą kovojant su kiber nusikalstamumu ir kenkėjiškų infrastruktūrų naikinimu. Nors „Sality“ aktyvumas sumažėjo po 2011 m., vis dar identifikuojama virš 100 000 užkrėstų sistemų, reikalaujančių nedelsiamo dėmesio.
Policija ir „CrowdStrike“ sutrikdė „Sality“ botnetą, užnuodiję tinklą ir nukreipdami srautą į juodąsias skyles
Ilgai veikusio „Sality“ botneto operacija nutraukta.
Klastotės diegimo programos, vedančios į sistemos kompromitavimą: kenkėjiškos programinės įrangos platinimo kampanijos sekimas
Vykdoma aktyvi kampanija, kuri, imituodama teisėtus programinės įrangos tiekėjus, platina kenkėjiškas programas per vizualiai panašius atsisiuntimo puslapius ir pergeneruotus diegimo programų archyvus. „Microsoft Defender Experts“ dalijasi pastebėtais atakų metodais, „Defender XDR“ aptikimais, kompromitavimo indikatoriais (IOC) ir praktinėmis priemonėmis, padedančiomis organizacijoms identifikuoti, blokuoti ir reaguoti į šią grėsmę.
Stipresnis saugumas verčia išpirkos reikalaujančių programų grupes verbuoti iš vidaus
Saugumo tyrėjai pastebi išaugusį vidinių darbuotojų padedamų išpirkos reikalaujančių programų atakų skaičių; be to, kenkėjiški vidiniai asmenys kelia ir kitų grėsmių, kainuojančių įmonėms milijonus.
FTB tiria paslaugą, parduodančią daugiau nei 153 mln. vairuotojo pažymėjimų
Tamsiajame internete atsirado nauja tapatybės vagysčių paslauga, siūlanti skaitmeninius daugiau nei 153 milijonų JAV ir Kanados vairuotojo pažymėjimų skenus. Įtariama, kad šie duomenys nutekėjo iš plačiai naudojamos tapatybės tikrinimo įmonės Luizianoje. FTB Naujojo Orleano biuras pradėjo oficialų tyrimą dėl duomenų šaltinio.
Kritinė Langflow spraga išnaudojama augant atakoms prieš DI platformą
Kritinė Langflow spraga, identifikuota kaip CVE-2026-0768, aktyviai išnaudojama. Ši pažeidžiamumas paveikia mažo kodo DI kūrimo platformą, kuri šiemet sulaukia didesnio piktavalių dėmesio.
Naujas „Artifactory“ CVE: atakuoja AI agentai ar žmonės?
Neautentifikuoti įsibrovėliai gali sukurti administratoriaus prieigos raktus, o pažeidžiami serveriai jau puolami.
„X“ praneša apie vartotojų paskyrų taikymą po „X Money“ paleidimo
Po „X Money“ mokėjimo paslaugos paleidimo „X“ tiria nepageidaujamų slaptažodžio nustatymo iš naujo el. laiškų bangą, siejamą su tiksliniu paskyrų puolimu. Tai kelia tiesioginę grėsmę vartotojų duomenų saugumui ir finansinei apsaugai.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.