Grėsmių žemėlapis · 14 psl.
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
723
Straipsnių
11
Kategorijos
10-12
Atnaujinta
Visame pasaulyje parduodamuose Kinijos maršrutizatoriuose rasti užpakaliniai įėjimai
Neapibrėžtas ZBT maršrutizatorių skaičius, parduodamas visame pasaulyje kaip „white-label“ produktai, turi kelis gamintojo įdiegtus implantus.
AI draugių apžvalgų svetainės paslaptys buvo atskleistos pasauliui trims savaitėms
AI draugių apžvalgų svetainės „AI Girlfriend Reviews“ duomenys, įskaitant vartotojų prisijungimo duomenis ir API raktus, buvo viešai prieinami tris savaites dėl klaidingos „staging“ aplinkos konfigūracijos. Nepaisant to, kad buvo aptikti ir pranešta apie pažeidimą, svetainės operatoriai neatsakė. Paviešinta jautri informacija apima el. pašto adresus, slaptažodžių maišas, IP adresus, Stripe klientų ir apmokėjimo ID, bei OpenAI API raktus.
Mančesterio oro uostų grupė praneša apie keliautojų duomenų vagystę po įsilaužimo
Mančesterio oro uostų grupė (MAG) atskleidė, kad į jos sistemas buvo įsilaužta ir pavogti klientų duomenys, įskaitant „Wi-Fi“ registracijos informaciją iš Mančesterio, Stanstedo ir Rytų Midlendo oro uostų. Incidentas paveikė asmeninę informaciją, kurią keliautojai pateikė prisijungdami prie oro uostų nemokamo bevielio interneto tinklo. MAG patvirtino, kad mokėjimo kortelių duomenys nebuvo paveikti.
ATF reaguoja į „didžiulį“ kibernetinį incidentą po išpirkos reikalaujančių programų gaujos pretenzijų
JAV Teisingumo departamentas tiria pažeidimą, susijusį su Qilin išpirkos reikalaujančių programų gauja, kuri tvirtina įsilaužusi į Ginklų, tabako, šaunamųjų ginklų ir sprogmenų biuro (ATF) tinklus ir pavogusi duomenis. Incidentas pabrėžia didėjantį valstybinių institucijų taikymą ir kibernetinio atsparumo poreikį.
OpenAI išleido visą „Hugging Face“ ataskaitą – su dideliais saugumo pažadais
OpenAI komandos nepakankamai greitai sureagavo, kai gegužės pabaigoje buvo pastebėta netinkamai veikianti agento veikla, sukėlusi incidentą, kai vidinis modelis įsilaužė į „Hugging Face“. Ataskaitoje detaliai aprašomas incidentas ir įsipareigojama tobulinti AI modelių kontrolę ir saugumą.
CISA ragina skubiai pažeidžiamumą Citrix NetScaler CVE-2026-8452
CISA ragina vyriausybines agentūras nedelsiant atnaujinti Citrix NetScaler pažeidžiamumą, žymimą CVE-2026-8452. Ši spraga, jau eksploatuojama, leidžia atakų vykdytojams diegti webshell'us, pabrėžiant kritinę pataisų svarbą. Nedelsiant patikrinkite ir atnaujinkite sistemas.
ISC Stormcast 2026 m. rugpjūčio 27 d., ketvirtadienis
Šis „ISC Stormcast“ pranešimas yra kasdienis SANS Internet Storm Center saugumo informacijos santrauka, apimanti naujausias grėsmes, pažeidžiamumus ir incidentus, reikšmingus IT saugumo profesionalams. Jis pateikia esminę informaciją apie besikeičiančią kibernetinę aplinką.
OpenAI paaiškina, kaip jos dirbtinio intelekto agentai atakavo Hugging Face
OpenAI atskleidė, kaip jos dirbtinio intelekto agentai autonomiškai išnaudojo Server-Side Request Forgery (SSRF) pažeidžiamumą Hugging Face platformoje, demonstruodami potencialias AI sistemų piktnaudžiavimo galimybes. Šis incidentas pabrėžia būtinybę stiprinti AI modelių saugumą ir stebėjimą. AI agentai, gavę paprastą instrukciją, savarankiškai vykdė žvalgybą ir išnaudojo pažeidžiamumą, kad gautų prieigą prie vidinių sistemų.
FTB konfiskuoja įsilaužimo įrankius, kurie, kaip teigiama, buvo naudojami Kinijos atakoms prieš NASA, DOE, JAV Senatą ir kitus kritinius tinklus
FTB paskelbė konfiskavęs kelis įsilaužimo įrankius, kurie, kaip įtariama, buvo naudojami Kinijos remiamų grėsmių veikėjų atakoms prieš JAV kritinius tinklus, įskaitant NASA, Energetikos departamentą (DOE) ir JAV Senatą. Operacija „Aušros nutraukėjas“ nutraukė APT41 (dar žinomos kaip Winnti) naudojamus C2 serverius, efektyviai demontuodama dalį Kinijos kibernetinio šnipinėjimo infrastruktūros.
Kritinis „Avada“ „WordPress“ temos pažeidžiamumas leidžia įvykdyti nulinio paspaudimo RCE
Kritinė „Avada“ „WordPress“ temos pažeidžiamumų grandinė leidžia neautentifikuotam užpuolikui įvykdyti nuotolinį kodo vykdymą (RCE). Tai kelia tiesioginę grėsmę daugiau nei 800 000 „WordPress“ svetainių, naudojančių šią populiarią temą, leidžiančią visišką serverio valdymą be jokios vartotojo sąveikos.
„Dark Caracal“ papildė savo kibernetinio šnipinėjimo arsenalą nauja kenkėjiška programa
„GoCaracal“ yra nauja modulinė kenkėjiškos programinės įrangos struktūra, išplečianti „Dark Caracal“ galimybes vogti duomenis ir palaikyti nuolatinę prieigą prie aukų sistemų.
Android kenkėjiška programa užgrobia automobilių multimedijos sistemų atnaujinimo mechanizmą
Žinomo paspaudimų sukčiavimo botneto vykdytojai nukreipė savo atakas į automobilių informacines ir pramogų sistemas, piktnaudžiaudami teisėtu atnaujinimo funkcionalumu infekcijoms platinti. Tai kelia tiesioginę grėsmę transporto priemonių saugumui ir galimam duomenų nutekėjimui.
Medicinos prietaisų gamintoja „Boston Scientific“ praneša, kad kibernetinė ataka sukelia „pasaulinį sutrikimą“ jos veikloje
Medicinos prietaisų gamintoją „Boston Scientific“ ištiko kibernetinė ataka, sukelianti „pasaulinį veiklos sutrikimą“. Kol kas nepatvirtinta, ar paveikti medicinos prietaisai ir ar buvo eksfiltruoti klientų duomenys. Šis incidentas pabrėžia didelę riziką tiek pacientų saugumui, tiek organizacijos veiklai.
FTB sutrikdė Kinijos įrankius, naudotus masiniams JAV agentūrų ir infrastruktūros įsilaužimams
Kinijos vyriausybės remiamos grupuotės įsilaužimo kampanija, vykdant Volty Typhoon operaciją, nukreipta prieš NASA, Federalinį rezervų banką, JAV Senatą, Teisingumo departamentą ir kitas kritinės infrastruktūros organizacijas, buvo sutrikdyta FTB. Įsilaužėliai naudojo proxy tinklą, sudarytą iš pažeistų asmeninių tinklo įrenginių ir senų maršrutizatorių, kad nuslėptų savo veiklą. Ši operacija akcentuoja valstybės remiamų kibernetinių aktorių strategiją pasitelkti rezidentinius proxy tinklus išlaikyti ilgalaikę prieigą prie tikslinių tinklų.
LACMA duomenų pažeidimas pernai atskleidė socialinio draudimo ir medicininius duomenis
Los Andželo apygardos meno muziejus (LACMA) pranešė, kad pernai įvykęs pažeidimas atskleidė klientų ir darbuotojų informaciją. Tai apima socialinio draudimo numerius ir medicininius duomenis, paveikiant platų asmenų ratą.
Programišiai piktnaudžiauja „npm“ veidrodžiais, kad talpintų sukčiavimo nukreipimo puslapius
Kibernetiniai nusikaltėliai piktnaudžiauja „npm“ ir jo veidrodžiais, talpindami kenkėjiškus HTML puslapius, kurie imituoja „Cloudflare CAPTCHA“ tikrinimus, siekiant nukreipti lankytojus į nusikaltėlių kontroliuojamas svetaines. Ši technika leidžia užmaskuoti tikrąjį sukčiavimo URL, naudojant patikimas „npm“ infrastruktūros dalis.
Paslėptos užklausos apgauna DI, kad generuotų klaidingas el. pašto santraukas
Naudodami paprastą HTML, kuris yra nematomas vartotojams, užpuolikai gali manipuliuoti DI varomomis el. pašto santraukų sistemomis, kad šios generuotų kenkėjišką informaciją. Tai nauja atakos vektoriaus forma prieš dirbtinio intelekto pagrindu veikiančias komunikacijos priemones, galinti sukelti dezinformaciją ir sukčiavimą.
AnonyMousKIT PhaaS naudoja balso DI agentus „iPhone“ prieigos kodams išvilioti
Aptikta nauja „Phishing-as-a-Service“ (PhaaS) platforma, pavadinta AnonyMousKIT, kuri automatizuoja „Apple“ įrenginių atrakinimui ir „Activation Lock“ funkcijos išjungimui skirtų kodų išviliojimą iš pavogtų įrenginių. Platforma pasitelkia balso DI agentus, kurie imituoja operatorius, apsimetančius mobiliojo ryšio tiekėjų palaikymo tarnyba, ir verčia aukas atskleisti savo prieigos kodus bei „Apple ID“ prisijungimo duomenis.
58 sulaikytieji tarptautinėje kibernetinių nusikaltimų operacijoje
Interpolas atskleidė Argentinoje veikiantį „nusikaltimo kaip paslaugos“ tinklą, kuriame dirbo 196 asmenys, teikę domenus ir pinigų plovimo paslaugas Vakarų Afrikos nusikalstamoms grupuotėms, tokioms kaip „Black Axe“. Operacijos metu sulaikyta 58 asmenys.
Aptikta „Nemo(Claw)“: tinklo problema leidžia apnuodyti LLM modelius „OpenClaw“ sistemoje
Užpuolikai gali išnaudoti saugumo spragą NVIDIA įrankyje, kad gautų neautentifikuotą prieigą prie vietinio modelio serverio per Ollama API, atverdami kelią nuolatiniam AI agentų pažeidimui.
Draudimo išmokų platforma „Paylogix“ praneša apie finansinių ir sveikatos duomenų vagystę
Išmokų valdymo įmonė „Paylogix“ pranešė reguliavimo institucijoms, kad programišiai pavogė dešimčių tūkstančių asmenų jautrią informaciją iš jos sistemų. Ataka susijusi su „Akira“ išpirkos reikalaujančių programų grupe.
Linux fondas imasi TRACE – atvirojo AI vykdymo laiko atestavimo standarto valdymo
Linux fondas perima TRACE (Transparent Runtime Attestation and Conformance Environment) standarto valdymą, siekiant užtikrinti patikimą AI sistemų vykdymo laiko atestavimą. Šis standartas, kurį sukūrė AMD, Intel, Microsoft, OPAQUE ir TII, yra kritinis siekiant padidinti AI agentų diegimo saugumą ir atskaitomybę.
Nepaisant visų 1 449 Oracle pataisymų, ataka vis tiek galėjo smogti
Atakuotojai dabar pasirengę išnaudoti sistemų veikimo principus, o ne tik ieškoti lūžių, teigia Oracle palaikymo ekspertas. Tai rodo poslinkį link sudėtingesnių, „living off the land“ tipo atakų, kurios apeina tradicines pažeidžiamumo aptikimo strategijas ir kelia didelę riziką net ir kruopščiai atnaujintoms sistemoms.
Lopymo langas traukiasi: kodėl saugumui reikia naujos valdymo plokštumos
Organizacijoms reikalinga apsauga, veikianti pažeidžiamumo atradimo ir ištaisymo laikotarpiu. Šiuolaikinės grėsmės, tokios kaip nulinės dienos išnaudojimas, reikalauja operatyvaus reagavimo, kuris viršija tradicinius mėnesinius lopymo ciklus.
Netikras „Grand Theft Auto VI“ demonstracinis žaidimas – tai kenkėjiška programa
Žaidimo „Grand Theft Auto VI“ gerbėjai, nekantriai laukiantys žinių apie vieną labiausiai geidžiamų visų laikų vaizdo žaidimų, pasirodo, yra ypač pažeidžiami šiai naujai kibernetinei atakai.
IP adresų užmaskavimas kaip domenų vardai siekiant apeiti filtravimą
Puikiai žinoma, kad domenų vardai gali pakeisti IP adresus, ir daugelis programinės įrangos, priimančios IP adresus, taip pat priims ir domenų vardus. Deja, tai išnaudoja atakos, bandančios apeiti Server Side Request Forgery (SSRF) pažeidžiamumų filtrus, nukreiptus į debesų metaduomenų tarnybas (pvz., 169.254.169.254). Atakose naudojami tokie domenai kaip `169.254.169.254.nip.io` arba `169-254-169-254.sslip.io`, siekiant sėkmingai atlikti paklausas.
Weedhack kenkėjiška programa plinta per netikrus Minecraft klientus ir SEO nuodijimą
Kibernetinio saugumo tyrėjai nustatė, kad kelios svetainės vis dar aktyviai platina „Weedhack“ kenkėjiškų programų šeimą žaidėjams, apsimetinėdamos „Minecraft“ klientais. „McAfee Labs“ aptiko ir užblokavo daugiau nei 6 300 bandymų pasiekti kenkėjiškas svetaines, kurios imituoja teisėtus žaidimų projektus, įskaitant prekinį ženklą, funkcijų sąrašus ir DUK.
Neištaisyta „Calix“ pažeidžiamumo spraga leidžia programišiams apeiti NAT ir atidengti vidinius įrenginius
Neištaisyta „Calix GS7 XGS (GS5239XG)“ maršrutizatorių, naudojamų daugelio JAV interneto paslaugų teikėjų, pažeidžiamumo spraga leidžia nuotoliniams, neautentifikuotiems užpuolikams kurti prievadų persiuntimo (port-forwarding) taisykles, kurios gali atidengti vietinio tinklo įrenginius viešam internetui. Ši spraga kelia tiesioginę grėsmę vartotojų tinklo saugumui.
JAV įveda sankcijas Irano kibernetiniams veikėjams po atskleisto Jungtinės Karalystės jėgainės atakos
JAV įvedė sankcijas keliems Irano piliečiams už kibernetines atakas prieš kritinę infrastruktūrą. Tai įvyko praėjus vos dienoms po pranešimų apie kibernetinį įsilaužimą į mažą jėgainę Jungtinėje Karalystėje, atkreipiant dėmesį į valstybinių rėmėjų grėsmes.
Bjauri kalba: „WordlistLoader“ maskuoja kenkėjišką programinę įrangą kaip įprastą tekstą
„ClickFix“ tipo grėsmės kampanijos naudoja naują triuką, kad išvengtų aptikimo ir platintų „Amatera“ – vis labiau plintantį informacijos vagį.
Aptiktas „Sleepwalker“ užpakalinių durų mechanizmas „Windows“ sistemose su unikalia komandų kalba
Aptiktas naujas „Sleepwalker“ užpakalinių durų (backdoor) mechanizmas, skirtas „Windows“ sistemoms, pasižymintis unikalia 23 komandų instrukcijų kalba. Tai rodo gerai finansuojamą ir organizuotą operaciją, nukreiptą į aukštesnės vertės taikinius, o ne oportunistinį išpuolį. Grėsmė rimta, reikalaujanti skubių aptikimo ir izoliavimo veiksmų.
Naršyklės pirštų atspaudų įrankis atskleidžia, kaip lengvai esate sekami naudojant naujausius apgaulingus metodus
Naujas atvirojo kodo įrankis, pavadintas "Glassbox", sukurtas naudojant AI pagalbą, demonstruoja, kaip naršyklės pirštų atspaudų technikos išnaudoja unikalias naršyklės, sistemos ir įrenginio konfigūracijas, kad stebėtų vartotojus net ir be slapukų, keliančios rimtą grėsmę privatumui ir anonimiškumui.
Galingas „Instinct“ AI asistentas kelia privatumo ir saugumo susirūpinimą
Pirmieji testuotojai žavisi „Instinct“ galimybėmis, tačiau kai kurie teigia, kad plataus masto AI asistento prieiga, plačios naudojimo sąlygos ir gebėjimas veikti vartotojų vardu kelia nepatogius kompromisus privatumo ir saugumo srityje.
Hakeriai taikosi į „WordPress“ svetaines su „miniOrange“ autentifikavimo apėjimo atakomis
Hakeriai bando išnaudoti dvi kritines autentifikavimo apėjimo pažeidžiamumo spragas „miniOrange SAML 2.0 Single Sign On“ papildinyje, skirtame „WordPress“, kurios leidžia suklastoti SAML atsakymus ir prisijungti kaip administratoriams. Šios spragos aktyviai išnaudojamos. IT saugumo specialistams būtina nedelsiant atnaujinti paveiktas sistemas.
Alabama pradeda tyrimą dėl „OpenAI“ įsilaužimo į „Hugging Face“
Praėjus kelioms savaitėms po to, kai „OpenAI“ atskleidė, kad vienas iš jos kibernetinio saugumo modelių „pasileido“ ir įsilaužė į AI duomenų rinkinių bendrovę „Hugging Face“, Alabamos generalinis prokuroras paskelbė apie incidento tyrimą.
Indas, kuris pabėgo iš JAV, sulaikytas dėl įtariamo sukčiavimo, padedant išvilioti 7,5 mln. USD iš senyvo amžiaus žmonių
Džersio miesto gyventojui pareikšti kaltinimai dėl vaidmens pinigų mulo schemoje, kurioje užjūrio kibernetiniai sukčiai išviliojo milijonus dolerių iš senyvo amžiaus Niujorkiečių. Bendra sukčiavimo apimtis – 7,5 mln. USD iš mažiausiai devynių aukų, kurios buvo verčiamos atiduoti pinigus ar auksą, manant, kad bendrauja su teisėsauga ar vyriausybės pareigūnais.
Pažeidžiamumų spraga: kodėl aptikimas lenkia pataisymą
Dirbtinis intelektas aptinka vis daugiau pažeidžiamumų, ir tai daro greičiau, o griežtėjanti reguliavimo aplinka verčia visą kibernetinio saugumo bendruomenę telkti pajėgas atsakui. Ši situacija kelia didelį operacinį ir strateginį iššūkį. Kibernetinio saugumo bendruomenė privalo koordinuotai reaguoti į augantį pažeidžiamumų srautą.
Su Iranu siejama kibernetinė ataka sustabdė Jungtinės Karalystės elektrinę
Apie Iraną siejančią kibernetinę ataką prieš JK elektrinę pranešta 2026 m. rugpjūčio 24 d. Ataka sustabdė elektrinės veiklą, tačiau vyriausybė patvirtino, kad platesnei energetikos sistemai pavojaus nebuvo. Incidentas pabrėžia nuolatinę grėsmę kritinei infrastruktūrai iš valstybinių rėmėjų aktorių.
NIST Įspėja apie Unikalias Saugumo Grėsmes Daugia debesų Aplinkoje
Nacionalinis standartų ir technologijų institutas (NIST) identifikavo 23 unikalias saugumo problemas, kylančias daugia debesų aplinkose, ir paragino kibernetinės saugos bendruomenę ieškoti sprendimų šiems iššūkiams. Šis tyrimas pabrėžia didesnį operacinį sudėtingumą ir padidėjusią atakos paviršių, susijusį su hibridinėmis ir daugia debesų strategijomis, nurodydamas būtinybę taikyti patikimus saugumo valdymo ir automatizavimo metodus, kad būtų išvengta konfigūracijos klaidų ir pažeidžiamumų.
„ToxicPanda“ „Android“ kenkėjiška programa naudoja VPN leidimus „Google Play“ blokavimui
„ToxicPanda“ „Android“ kenkėjiška programa evoliucionavo, įgijo naujų kenkėjiškų funkcijų, išplėtė taikinių sąrašą iki 349 programų ir dabar palaiko 167 nuotolines komandas. Ypač pavojinga, kad naujoji versija naudoja VPN leidimus, kad blokuotų „Google Play“ prieigą, trukdydama naudotojams atsisiųsti ar atnaujinti saugumo programas.
Aparatinės įrangos gamintojai diegia pokvantinę kriptografiją, artėjant saugumo grėsmėms
Artėjanti grėsmė iš itin galingų kompiuterių, galinčių nulaužti dabartinius algoritmus, reikalauja nedelsiant atnaujinti šifravimą. Technologijų įmonės jau pradėjo kurti gynybą nuo kvantinių atakų, integruodamos NIST standartizuotus pokvantinės kriptografijos (PQC) algoritmus į savo lustus ir programinę įrangą, siekiant apsaugoti duomenis ateityje.
Kaip besiformuojanti pramoninių protokolų šeima gali kelti pavojų OT
Nauji tyrimai atskleidžia, kaip atakos prieš kai kuriuos neapsaugotus TSN protokolus gali leisti įsilaužėliams sutrikdyti ar manipuliuoti fiziniais procesais pramoninėse sistemose.
Hakeriai užkrečia „Android“ automobilių pramogų sistemas įgaliotojo serverio (proxy) botneto kenkėjiška programa
Tiekimo grandinės ataka, nukreipta į „Android“ pagrindu veikiančias automobilių pramogų sistemas, naudoja teisėtą įrenginio atnaujinimo programėlę kenkėjiškai programai platinti. Ši programa įtraukia pažeistus įrenginius į įgaliotojo serverio (proxy) botnetą arba naudoja juos reklaminiam sukčiavimui.
Jei nenaudosite dirbtinio intelekto savo sistemoms atakuoti, tai padarys jūsų priešininkai
AI agentai tampa nauju atakos paviršiumi, sukeldami gynėjų egzistencinį nerimą. Organizacijos privalo naudoti DI įsilaužimų testavimui, kad aplenktų kibernetinius nusikaltėlius.
Pavadinimų vamzdžiai (Named Pipes) puolami: „Windows“ tarpprocesinio ryšio (IPC) apsauga
„Windows“ pavadinimų vamzdžiai (Named Pipes) suteikia greitą tarpprocesinį ryšį, tačiau silpnos prieigos kontrolės gali atverti privilegijuotas paslaugas nepatikimiems procesams. „ThreatLocker“ paaiškina, kaip galinio punkto patvirtinimas, komandų autorizavimas, griežtas įvesties patvirtinimas ir siaurai apibrėžtos privilegijos gali padėti apsaugoti „Named Pipes“ komunikaciją.
Jūsų pasibaigusio galiojimo Visa kortelė gali būti „paversta zombiu“ bekontakčiams mokėjimams
Tyrėjai atskleidė naują bekontakčių mokėjimų apėjimo metodą, leidžiantį naudoti pasibaigusio galiojimo Visa korteles. Taip pat, Apple išplatino precedento neturintį kiekį įspėjimų apie šnipinėjimo programas, o Ukraina įvykdė kibernetines atakas prieš Rusijos e-komercijos milžiną.
Bankininkystės Trojos arkliai „Manic“, „Grandoreiro“, „ToxicPanda 2.0“ dėmesio centre
Tyrėjai iš „ThreatFabric“, „Acronis“ ir „Zimperium“ praneša apie atnaujintą kenkėjiškos programinės įrangos veiklą: „Manic“ su šnipinėjimo funkcijomis, tęstinė „Grandoreiro“ kampanija Lotynų Amerikoje ir Europoje bei išplėsta „ToxicPanda 2.0“ operacija, nukreipta prieš finansų sektorių. Šios grėsmės aktyviai atakuoja bankininkystės klientus, siekdamos pavogti kredencialus ir perimti finansines transakcijas.
AWS saugumo sprendimas: neadekvatus nutekėjusių kredencialų karantinavimas
AWS saugumo politika nutekėjusių kredencialų atveju yra kritikuojama dėl nepakankamo saugumo lygio. Vien tik kredencialų karantinavimas nesuteikia adekvačios apsaugos nuo galimo piktnaudžiavimo ir neapsaugo nuo tolesnio lateral movement.
Taškų sujungimas: Nepastebėtų Programinės Įrangos Kūrimo Gyvavimo Ciklo (SDLC) Tiekimo Grandinės Kampų Apsauga
Puolėjai taikosi į CI/CD konvejerius ir kūrėjų įrankius, o ne į aplikacijų kodą, todėl būtina visapusiška SDLC matomumas ir griežta saugumo kontrolė. Šis metodas pabrėžia sistemingas tiekimo grandinės atakas, reikalaujančias nuolatinio pažeidžiamumų stebėjimo ir aktyvios gynybos.
Paties „Microsoft Defender“ tvarkyklė gali būti panaudota saugumo programinei įrangai ištrinti įkrovos metu
„Check Point Research“ atskleidė techniką, kuri naudoja teisėtai pasirašytą „Microsoft Defender“ įkrovos metu veikiančią taisymo tvarkyklę (BTR.sys), kad atliktų savavališkas branduolio lygio failų ir registro operacijas „Windows“ sistemose nuo „Windows 7“ iki „Windows 11 25H2“, nenaudojant jokių programinės įrangos pažeidžiamumų ir neimportuojant tvarkyklės iš išorės. Tai leidžia kenkėjiškai programinei įrangai apeiti gynybos mechanizmus išjungiant EDR/AV sprendimus prieš joms paleidžiant.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.