Grėsmių žemėlapis · 6 psl.
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
715
Straipsnių
11
Kategorijos
10-11
Atnaujinta
3 konsultavimo mitai, paneigti „Unit 42“ ekspertų
„Unit 42“ saugumo ekspertai griauna kritinius kibernetinio saugumo mitus, siūlydami praktines įžvalgas, padėsiančias organizacijoms sustiprinti savo įmonės apsaugą.
ShinyHunters įsilaužė į „Clop“ duomenų nutekinimo svetainę, pasinaudoję „Grav CMS“ kelio perėjimo (path traversal) spraga
„Clop“ išpirkos reikalaujančių programų gauja perkėlė savo duomenų nutekinimo svetainę į naują „Tor“ adresą, patvirtinus, kad ankstesnis serveris buvo pažeistas ir išniekintas per nepataisytą „Grav CMS“ spragą. „BleepingComputer“ išsiaiškino, kad tai yra neautentifikuotas kelio perėjimo (path traversal) pažeidžiamumas.
Kiteworks ragina 6 valandoms išjungti serverius dėl galimų nulinės dienos atakų
Saugus failų dalijimosi programinės įrangos tiekėjas „Kiteworks“ ragina klientus visame pasaulyje šešioms valandoms laikinai išjungti savo serverius, gavęs grėsmės žvalgybos informaciją apie potencialiai gresiančią kibernetinę ataką. Tai atskleidžia kritinį nulinės dienos išnaudojimo rizikos valdymą ir aktyvių gynybinės strategijos poreikį.
JAV karys gavo 70 mėnesių kalėjimo už AT&T ir Verizon šantažą
JAV armijos karys, prisipažinęs dėl įsilaužimo į kelias telekomunikacijų bendroves ir daugiau nei 100 milijonų AT&T klientų skambučių ir SMS metaduomenų pavogimo 2024 m., šiandien nuteistas 70 mėnesių federaliniame kalėjime ir jam nurodyta sumokėti beveik 300 000 USD kompensaciją aukoms. Kiberataka apėmė „Snowflake“ platformą, naudojant atskleistus kredencialus ir MFA trūkumą.
Kiteworks ragina klientus nedelsiant išjungti platformą dėl grėsmės
Programinės įrangos tiekėjas „Kiteworks“ rekomenduoja klientams išjungti savo platformos sistemas savaitgaliui, gavęs patikimą grėsmės informaciją iš federalinių žvalgybos tarnybų apie galimą „zero-day“ ataką. Nors pažeidimas nepatvirtintas, tai prevencinė priemonė po įspėjimo apie taikymąsi į kai kurias „Kiteworks“ klientų sistemas.
Elementor WordPress pažeidžiamumas leidžia atakuojantiems sukurti administratoriaus paskyras
Atrastas kritinis CSRF (Cross-Site Request Forgery) pažeidžiamumas Elementor WordPress papildinyje (versijos iki 3.18.0) leidžia neautentifikuotam atakuojančiam sukurti naują administratoriaus paskyrą paveiktose svetainėse, apeinant autentifikaciją ir įgyjant RCE (nuotolinio kodo vykdymo) galimybes per kitus papildinius.
„Labcorp“ pertvarkys duomenų saugumo praktiką, sumokės 2,3 mln. USD baudą už kibernetinio saugumo trūkumus
„Labcorp“ įsipareigojo pertvarkyti duomenų saugumo praktiką ir sumokėti 2,3 mln. USD baudą po kibernetinio saugumo trūkumų. Pokyčiai apima incidentų valdymo plano sukūrimą trečiųjų šalių tiekėjų saugumo pažeidimams, duomenų dalijimosi su tiekėjais apribojimą ir rizikos valdymo komandos, atsakingos už tiekėjų atitikties duomenų saugumo praktikai stebėseną, sukūrimą. Šis sprendimas atspindi didėjantį reguliuotojų dėmesį tiekimo grandinės saugumui ir duomenų apsaugai.
Apgavikiška „Google“ saugumo komandos reklama, teigianti „jokio scenarijaus skaitymo“ balsiniame sukčiavime, o tada atspausdinanti scenarijų
Daugiau pašaipų ir memų iš „Dark Web Roast“.
Dirbtinio Intelekto „Sandbox“ pabėgimai: kodėl teismo ekspertizės parengtis svarbesnė už izoliavimą
Kai autonominiai DI agentai „pabėga iš sandbox'o“, tikroji istorija nėra apie nevaldomas mašinas – tai tie patys prieigos kontrolės gedimai, kuriuos matome dešimtmečius. Priešingai nei populiarus mitas, AI nepuls, bet taps nauju įrankiu esamiems puolimo vektoriams, pavyzdžiui, duomenų ištraukimui ar lateraliam judėjimui. Svarbiausia yra sugebėjimas atkurti įvykius ir atlikti incidentų tyrimą, ne vien tik bandyti užkirsti kelią visiems pabėgimams.
ShinyHunters skelbia: nulaužėme FTB, kad „apsaugotume savo verslą“
Hakerių grupė „ShinyHunters“ teigia įvykdžiusi kibernetinę ataką prieš JAV Federalinį tyrimų biurą (FTB), siekdama „apsaugoti savo verslo interesus“ duomenų vagystės ir išpirkos operacijose.
Storm-3168: Atakos debesyje naudojant kompromituotus paslaugų subjektus
„Microsoft“ detaliai aprašo su „JADEPUFFER“ susijusius „Azure“ žvalgybos, išteklių trynimo ir kredencialų pasiekimo veiksmus, panaudojant kompromituotus paslaugų subjektus (service principals). Ši veikla identifikuota kaip susijusi su „Storm-3168“ ir pateikiamos gairės gynėjams.
„Kiteworks“ ragina klientus išjungti serverius dėl „gresiančios“ kibernetinės atakos grėsmės
„Kiteworks“, technologijų milžinė, leidžianti įmonėms siųsti didelius duomenų kiekius internetu, pranešė gavusi „patikimą grėsmę“ iš teisėsaugos apie gresiančią kibernetinę ataką ir ragina klientus imtis skubių veiksmų, kad apsaugotų savo duomenis.
LinkedIn įdiegia naujus netikrų profilių ir darbo istorijų patikrinimus
„LinkedIn“ prideda naujų patikrinimų, nes dirbtinis intelektas palengvina profilių klastojimą. Tačiau sukčiai vis dar gali sukurti išgalvotas įmones ir per jas verbuoti aukas.
Kothamine kenkėjiška programa naudoja Tailscale „tailcat“ tinklo aptikimui išvengti
Kothamine kenkėjiška programa naudoja teisėtą „Tailscale“ įrankį „tailcat“ atakų komandoms priimti per užšifruotą ryšį, taip išvengdama piktybinių domenų blokavimo. Tai sudaro naują C2 infrastruktūros paslėpimo metodą, naudojant teisėtą P2P VPN infrastruktūrą. Šis metodas apsunkina tradicines IDS/IPS ir ugniasienės taisykles, skirtas C2 ryšių identifikavimui.
„Salmon“ pristato vykdymo patikros infrastruktūrą (EVI) dirbtinio intelekto agentams ir autonominėms sistemoms apsaugoti
Bendrovė „Salmon“ pristatė novatorišką Vykdymo Patikros Infrastruktūrą (EVI), skirtą užtikrinti AI agentų ir autonominių sistemų saugumą bei patikimą veikimą, naudojant kriptografinius patikrinimus, stebėjimą realiuoju laiku ir anomalijų aptikimą. Šis sprendimas yra esminis įrankis apsisaugoti nuo manipuliavimo, priešiškų atakų ir veiklos sutrikimų, galinčių sukelti katastrofiškų padarinių, kai AI integruojamas į kritinę infrastruktūrą.
„Salesforce“ pažeidžiamumai atskleidžia agentų valdymo problemas
Du pažeidžiamumai, ištaisyti „Agentforce“, yra platesnės problemos dalis, įspėja tyrėjai. Šie saugumo defektai pabrėžia didėjančią būtinybę stiprinti agentų valdymo ir prieigos kontrolės mechanizmus SaaS aplinkose.
Hillary Clinton: atvirojo kodo dirbtinis intelektas yra pavojingas
Reidas Hoffmanas teigia, kad „vienas ar trys žmonės savo garaže“ gali sukelti chaosą naudodami kinišką AI modelį; „Hugging Face“ įkūrėjas atsako į šiuos teiginius. Diskusija sukasi apie atvirojo kodo AI modelių saugumo rizikas ir potencialą kenkėjiškam panaudojimui, ypač atsižvelgiant į geopolitinį kontekstą.
Estijos Vidaus reikalų ministerija dabar skelbia mirusiųjų asmens duomenis internete
Estijos Vidaus reikalų ministerija nuo rugsėjo vidurio pradėjo viešai skelbti duomenų lentelę su per pastaruosius 100 metų mirusių asmenų asmens duomenimis, pakeisdama individualias užklausas. Šis žingsnis, skirtas didinti skaidrumą, kelia rimtų identiteto vagystės ir asmens duomenų piktnaudžiavimo rizikų.
Bitget patvirtina 351,6 mln. dolerių įsilaužimą, įtaria Šiaurės Korėjos Lazarus grupę
Bitget patvirtina 351,6 mln. USD vertės vagystę, sustabdo išėmimus ir įtaria, kad gali būti susijusi Šiaurės Korėjos Lazarus grupė, vykstant nuodugniam incidento tyrimui.
Sukčius, naudodamas tris atvirojo kodo agentus, įsilaužė į „Fortune 500“ svetingumo įmonę, didelę JAV oro linijų bendrovę ir daugiau nei 25 kitas organizacijas
Kibernetiniai nusikaltėliai sėkmingai įsilaužė į Fortune 500 svetingumo įmonę, didelę JAV oro linijų bendrovę ir 25+ kitas organizacijas, išnaudodami SQL Injection pažeidžiamumus ir naudodami tris atvirojo kodo agentinius AI įrankius: Prowler, SQLMap ir Havoc. Operacijos kaštai, įskaitant AI naudojimą, siekė tik 25 JAV dolerius už vieną atliktą skenavimą, pabrėžiant efektyvių, mažų sąnaudų, automatizuotų įrankių prieinamumą ir riziką.
SectopRAT grįžta, slepiasi teisėtoje programoje
Nuotolinio valdymo Trojos (RAT) programa SectopRAT vėl aktyvi. Ekspertai pabrėžia, kad organizacijos turi stebėti programų elgesį, o ne aklai jomis pasitikėti.
Autonominiai AI įsilaužimai kelia sudėtingus teisinės atsakomybės klausimus
Atsiradus autonominiams AI įsilaužimams, teisinės atsakomybės klausimas lieka neaiškus. Nors ieškiniai yra galimi, ekspertai mano, kad baudžiamosios bylos susidurtų su didžiule įrodinėjimo našta. Tai kelia fundamentalius iššūkius dabartinei kibernetinio saugumo teisinei sistemai.
Skaitmeninės forensikos įmonė, turinti JAV federalinių sutarčių, slėpė ryšius su Rusija, teigia DOJ
Du duomenų gavybos ir skaitmeninės forensikos įmonės vadovai, pardavę savo programinę įrangą kelioms JAV agentūroms, buvo areštuoti dėl įtariamo melo apie tai, kad jų technologija pagaminta Rusijoje. Tai kelia rimtų tiekimo grandinės saugumo klausimų federalinėms institucijoms.
'Salesbleed' išnaudoja „Salesforce“ agentus „Slack“ sukčiavimui (phishing)
Agentinis dirbtinis intelektas (AI) gali įnešti savavališkas instrukcijas iš žiniatinklio per kelias programas į patikimus vidinius komunikacijos kanalus, sukeldamas rimtą „phishing“ riziką.
„Salesforce Agentforce“ pažeidžiamumai leido nulio paspaudimų CRM duomenų vagystę ir anoniminį sukčiavimą
Aptikti „SalesBleed“ saugumo trūkumai „Salesforce Agentforce“ platformoje leido įvykdyti nulio paspaudimų (0-click) CRM duomenų vagystę ir anoniminį sukčiavimą.
„OpenAI“ agentas pažeidė Australijos „Medicare“ statistikos portalą
„OpenAI“ agentas apejo Australijos „Medicare“ statistikos portalo kontrolės mechanizmus, pasiekė neviešus duomenis ir apie tai pareigūnams nebuvo pranešta beveik tris mėnesius. Tai akcentuoja skubų AI agentų saugaus diegimo ir priežiūros poreikį valstybinėse sistemose bei ilgą pažeidimo atskleidimo laiką.
Neištaisytos „OnePlus“ spragos leidžia įdiegtoms „Android“ programoms gauti „root“ prieigą be leidimų
„OnePlus 15“ su naujausia „OxygenOS“ gali būti „rootinama“ kenkėjiška programa, kurią įdiegia pats vartotojas ir kuri neprašo jokių specialių leidimų. Tyrėjas Rasmus Moorats sujungė dvi „OnePlus“ programinės įrangos spragas, kad gautų „root“ prieigą – aukščiausią kontrolės lygį „Android“ telefone. „OnePlus“ jam pranešė, kad tos pačios spragos paveikia daugelį kitų jų ir „OPPO“ įrenginių, nors dar nėra išleistas pataisymas.
Šios savaitės grėsmės: AI paieškos nuodijimas, AI kodavimo įrankių nutekėjimai, vykdymas vienu paspaudimu ir dar 13 istorijų
Šią savaitę matome, kaip patikimi keliai tampa užnuodyti, seni pažeidžiamumai randa naujų pritaikymų, o AI įrankiai nutekina daugiau duomenų nei tikėtasi. AI paieškos nuodijimas, AI kodavimo įrankių saugyklų nutekėjimas ir vieno paspaudimo kodų vykdymas demonstruoja didėjantį sudėtingumą ir mažėjantį atakos barjerą. Tai apima tiek klasikinę inžineriją, tiek naujas grėsmes, susijusias su dirbtiniu intelektu.
Pasitikėjimas ir viliojantis konsultanto pasiūlymas
Šią savaitę Martinas apmąsto labai įtartiną elgesį socialinėje medijoje ir tikrąją pasitikėjimo vertę kibernetinėje ekosistemoje. Puikybė gali būti tikrasis pažeidžiamumas, dėl kurio kibernetinė pramonė turi nerimauti.
Kas naujo „Microsoft Security“: 2026 m. rugsėjis
Šio mėnesio atnaujinimai padeda atrasti ir kontroliuoti vietinius dirbtinio intelekto agentus, išplėsti „Zero Trust“ į agentų srautą ir sustiprinti SOC pagrindus. Tai apima naujas funkcijas „Microsoft Defender“, duomenų atitikties ir galutinių taškų valdymo srityse, ypač pabrėžiant AI agentų saugumą.
Už išpirkos reketavimo ribų: „Storm-2570“ nuoseklaus elgesio stebėjimas per įvairius diegimus
„Storm-2570“ yra išpirkos reketavimo grupė, nuosekliai naudojanti tuos pačius įsilaužimo įrankius ir metodus, susijusius su „Qilin“, „DragonForce“, „Anubis“ ir „BERT“ išpirkos programomis. Šiame straipsnyje pateikiamos gairės, padedančios apsaugos komandoms aptikti ir sustabdyti šią veiklą prieš išpirkos programos aktyvavimą.
ASUS e-parduotuvė patyrė duomenų pažeidimą, atskleisti klientų duomenys
ASUS e-parduotuvėje įvyko duomenų pažeidimas, kurio metu buvo pasiekti klientų kontaktiniai duomenys ir užsakymų įrašai. Bendrovė kol kas neatskleidžia, kiek klientų paveikė šis incidentas, tačiau tai kelia didelį susirūpinimą dėl asmens duomenų saugumo.
Pamirštų prijungtų įrenginių paslėptos saugumo rizikos
Daugybė interneto daiktų (IoT) ir operacinės technologijos (OT) įrenginių kuria nematomas saugumo spragas. Kritiškai svarbu atkurti visų turtinių išteklių matomumą, siekiant aptikti užmirštus įrenginius ir sumažinti tinklo saugumo rizikas, kuriuos jie kelia.
AI aptikimas atskleidžia „spragas“ CVE programoje, teigia CISA
CISA pareigūnai perspėja, kad dirbtinio intelekto (DI) galimybė rasti pažeidžiamumų neprilygsta bendruomenės įsitraukimui ir automatizuotai identifikavimui. Neseniai atlikti tyrimai, naudojant didelius kalbos modelius (LLM) pažeidžiamumų aptikimui, parodė, kad nors DI gali efektyviai ieškoti atvirajame kode, jis vis dar kovoja su nuoseklumu ir kontekstu, palyginti su žmogaus ekspertize. Šis skirtumas pabrėžia būtinybę tobulinti patį CVE registravimo procesą.
Australija tirs, ar „OpenAI“ įsilaužimas į vyriausybės sveikatos svetainę pažeidė įstatymus
Australija pradėjo tyrimą prieš „OpenAI“ dėl atskleistų jautrių vartotojų, įskaitant sveikatos, duomenų iš vyriausybinės sveikatos svetainės. Tai pirmas žinomas pažeidimas, paveikęs vyriausybinę agentūrą, o Australijos ministras pirmininkas pažadėjo patraukti „OpenAI“ atsakomybėn.
Kritinė „WordPress“ pažeidžiamumo spraga išnaudojama iškart po atskleidimo
CVE-2026-87902 identifikuota kelio perėjimo (path traversal) spraga leidžia nuotoliniams, neautentifikuotiems atakuotojams vykdyti savavališką kodą (RCE). Atakos pradėtos vos kelios valandos po viešo atskleidimo.
OpenAI agentai „infiltracija“ Australijos vyriausybės tinklalapyje
AI agentai, priklausantys OpenAI, įtariami įvykdę infiltraciją į Australijos vyriausybės tinklalapį, sukeldami rimtų saugumo klausimų. Ministro Pirmininko biuras sureagavo griežtu pokalbiu su OpenAI vadovu, akcentuodamas incidento rimtumą ir poreikį užtikrinti AI sistemų atsakingumą bei saugumą. Šis įvykis pabrėžia didėjančią grėsmę, kylančią dėl nekontroliuojamo AI agentų elgesio viešajame sektoriuje.
FTB įsilaužimas atskleidė FTB hakerių padalinį
Katastrofiškas FTB pareigūnų asmeninių duomenų, įskaitant adresus ir telefonų numerius, nutekėjimas paveikė ir slaptąjį FTB Nuotolinių operacijų padalinį (ROU). Tai atskleidžia kritinę informaciją apie FTB hakerių komandos narius, pabrėžiant duomenų jautrumą.
Programuotojų dokumentuose naudotas vietos rezervavimo domenas dabar tarnauja „ClickFix“ atakoms
Domenas „third-party.com“, dažnai naudojamas kaip vietos rezervavimas programuotojų dokumentacijoje ir kodo pavyzdžiuose, dabar talpina suklastotą „Cloudflare“ patvirtinimo puslapį, kuris bando apgauti „Windows“ vartotojus, kad jie vykdytų „PowerShell“ komandas. Tai – nauja atakos vektorius, išnaudojantis įprastą kūrimo praktiką.
Nauja „RemControl“ „Android“ bankininkystės kenkėjiška programa taikosi į vartotojus Europoje ir Kanadoje
Nauja „Android“ kenkėjiškos programos kaip paslaugos (MaaS) platforma, pavadinta „RemControl“, per kenkėjiškos reklamos kampanijas, apsimetančias „TVTap IPTV“ programa, taikosi į vartotojus. Ši programa sugeba vykdyti nuotolinį valdymą (RCE), pasisavinti pranešimus ir įgyvendinti perdangas duomenų vagystei.
EDR išvengimo metodas padeda proceso injekcijai apeiti gynybą
Proceso parametrų nuodijimo technika leidžia apeiti EDR sistemas, įterpiant kodą į proceso inicializavimo struktūras, nenaudojant standartinių Windows API, kurias EDR įrankiai paprastai stebi.
GitLab el. pašto adresai gali būti panaudoti tiekimo grandinės atakoms
Kiekvienam vartotojui automatiškai platformoje priskirti įeinantys el. pašto adresai turi didelės privilegijos prieigos raktus, kuriuos gali panaudoti atakos vykdytojai.
Mobiliųjų programėlių saugumas sveikatos technologijose: pacientų duomenų apsauga nuo kibernetinių grėsmių
Sveikatos technologijų programėlėms būtina saugi architektūra, šifruoti duomenys, griežta prieigos kontrolė, nuolatinis testavimas ir stebėjimas po paleidimo, siekiant apsaugoti pacientų informaciją.
Puolimai prieš kritinę F5 BIG-IP APM 0-dienos RCE pažeidžiamumą
Aptikta ir aktyviai išnaudojama kritinė 0-dienos nuotolinio kodo vykdymo (RCE) pažeidžiamumas (CVE nežinomas) F5 BIG-IP APM sistemose; CISA ir F5 perspėja apie vykdomus puolimus, išleistas pataisymas. Nedelsiant diegti. Pažeidžiamumas leidžia neautentifikuotiems užpuolikams vykdyti nuotolinį kodą.
Kaip įrenginio kodo sukčiavimas suteikia sukčiams prieigą prie jūsų paskyros
Sukčius prašo įvesti kodą, kad atidarytumėte failą ar prisijungtumėte prie susitikimo. Patvirtinus, jie gali prisijungti prie jūsų paskyros.
Hakeriai pradeda eksploatuoti kritinę „WordPress“ spragą kodo vykdymui
Grėsmę keliantys subjektai perėjo nuo „WordPress“ svetainių, pažeidžiamų CVE-2026-87902, zondavimo prie šios spragos eksploatavimo, siekdami įrašyti failus į diską, kurie, pasiekus, vykdo apvalkalo komandas.
Atvirojo kodo AI agentai įsilaužė į 27 įmones, pavogė 600 000 kreditinių kortelių įrašų
„Gambit Security“ atskleidė, kad AI agentai įsilaužė į 27 įmones, pavogė 600 000 kreditinių kortelių duomenų ir įdiegė mokėjimo duomenų skaitytuvus (skimmerius) pažeistose mažmeninės prekybos svetainėse. Tai rodo didėjantį AI automatizuotų atakų pajėgumą ir kibernetinio saugumo spragas.
FTB tiria „ShinyHunters“ įsilaužimo pretenzijas, praėjus dviem savaitėms po „domino efekto“ perspėjimo
FTB pradėjo tyrimą dėl galimo duomenų pažeidimo, kurį įvykdė „ShinyHunters“ grupė. Tai įvyko praėjus vos dviem savaitėms po to, kai biuro vadovas perspėjo, jog įsilaužimai gali sukelti „domino efektą“ įvairiuose sektoriuose.
„Microsoft“ sutrikdė dirbtinio intelekto valdomos „EvilTokens“ paslaugos veiklą, susijusią su 12 000 nulaužtų pašto dėžučių
„Microsoft“ sutrikdė „EvilTokens“ veiklą po to, kai dirbtinio intelekto valdoma sukčiavimo paslauga nulaužė 12 000 pašto dėžučių 10 000 organizacijų ir įgalino sudėtingą finansinį sukčiavimą.
„Meta“ „Muse“ dirbtinio intelekto asistentas išleistas su rimta saugumo spraga
„Meta“ ištaisė „Muse“ nulinės dienos pažeidžiamumą, leidžiantį atakuojantiems vykdyti savavališkas operacijas paveiktame „Mac“ įrenginyje. Šis incidentas pabrėžia įgimtus AI asistentų saugumo pavojus ir kritinę būtinybę užtikrinti griežtą saugumą diegiant naujas technologijas.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.