Grėsmių žemėlapis · 9 psl.
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
723
Straipsnių
11
Kategorijos
10-12
Atnaujinta
Ispanijos duomenų agentūra gavo pirmąjį pranešimą apie dirbtinio intelekto sukeltą duomenų pažeidimą
Ispanijos duomenų apsaugos agentūra (AEPD) gavo pranešimą apie įtariamą ataką, įvykdytą naudojant AI agentą, paremtą žinomu dideliu kalbos modeliu (LLM). Šis incidentas žymi kritinę atakų vektorių evoliuciją, įspėjančią apie naujas grėsmes automatizuotuose duomenų pažeidimuose.
Google Pixel telefonai pažeisti „zero-click“ atakomis; CISA skiria 3 dienas pataisymams
CISA nurodė federalinėms agentūroms nedelsiant, per tris dienas, įdiegti kritinius pataisymus „Google Pixel“ telefonams, paveiktiems „zero-click“ tipo pažeidžiamumų. Šios kritinės spragos leidžia nuotoliniu būdu vykdyti kodą be jokios vartotojo sąveikos, keliant didelę riziką duomenų konfidencialumui ir sistemos vientisumui.
Pranešta apie pirmąjį dirbtinio intelekto agento įvykdytą duomenų pažeidimą Ispanijos reguliatoriui
Ispanijos reguliatoriai praneša, kad DI agentas sėkmingai sujungė prisijungimą, pažeidžiamumo aptikimą ir prieigą prie asmens duomenų, o tai gali tapti autonominių kibernetinių atakų gaire. Šis incidentas žymi galimai pirmąjį tokio pobūdžio įvykį, keliantį susirūpinimą dėl didėjančių DI gebėjimų kibernetinių atakų kontekste.
„Google“ praneša, kad kai kurių „Pixel“ telefonų savininkai buvo nulaužti per „zero-day“ atakas
„Google Pixel“ telefonų gamintojas nurodė, kad yra požymių, jog modemo klaida „gali būti ribotai, tikslingai išnaudojama“. Pažeidžiamumas, žymimas CVE-2026-30000, paveikė kelis „Pixel“ modelius, įskaitant Pixel 5a, 6, 7, ir 8 serijas.
Tarptautinė meteorų organizacija: kibernetinė ataka sudavė „kritinį smūgį“ svetainei
Tarptautinė meteorų organizacija (IMO) praneša, kad kibernetinė ataka paveikė jos svetainę, sukeldama savaičių trukmės prastovas ir priversdama pereiti prie naujos infrastruktūros. Incidentas rodo, kaip net nišinės organizacijos, palaikančios kritines duomenų bazes, yra pažeidžiamos ir turi būti pasirengusios atakai. Nors detalės neatskleistos, tai pabrėžia senėjančių sistemų riziką ir poreikį greitai reaguoti į saugumo incidentus.
„CrowdStrike“ paspartina duomenų klasifikavimą realiuoju laiku su dirbtiniu intelektu įrenginyje
„CrowdStrike“ su „Intel“ sukūrė naują „Falcon Data Security“ galimybę: jautrių duomenų klasifikavimą naudojant kalbos modelius, kurie veikia įrenginyje, pasitelkiant tam skirtą AI aparatinę įrangą. Tai žymiai pagerina duomenų apsaugos efektyvumą ir sumažina delsą, užtikrinant greitą reagavimą į potencialius duomenų nutekėjimus.
Hakeriai įsilaužė į „Flock“ kamerą. Duomenys atskleidžia, kaip sistema iš tiesų veikia
Hakerių kolektyvas nuėmė „Flock“ kamerą ir išpylė jos duomenis. Failuose buvo tūkstančiai vaizdo įrašų ir žurnalų, rodančių, kad įrenginys per 21 dieną užfiksavo 1,6 milijono vaizdų iš 50 000 transporto priemonių.
Google ištaisė aktyviai išnaudojamą „Android“ nulinės dienos pažeidžiamumą „Pixel“ įrenginiuose
„Google“ išleido 2026 m. rugsėjo mėnesio saugumo pataisas, skirtas pašalinti 110 pažeidžiamumų, paveikiančių „Pixel“ įrenginius, įskaitant vieną nulinės dienos spragą, aktyviai išnaudojamą tikslinėse atakose. Ši kritinė spraga leidžia privilegijų eskalaciją (EoP) ir kelia didelę riziką.
ISC Stormcast 2026 m. rugsėjo 16 d., trečiadienis
Šis „SANS Internet Storm Center“ (ISC) „Stormcast“ praneša apie kasdienes kibernetinio saugumo grėsmes ir pažeidžiamumus. Nors konkretus turinys šiuo metu nepasiekiamas, ISC „Stormcast“ reguliariai apžvelgia naujausius incidentus, CVE ir grėsmių kraštovaizdžio pokyčius, pateikdamas gyvybiškai svarbią informaciją IT saugumo specialistams.
Kibernetinė operacija nusitaikė į Pietų Korėjos žiniasklaidos ir automobilių sektorius
Tikėtina Šiaurės Korėjos pažangi nuolatinė grėsmės grupė (APT) panaudojo anksčiau nedokumentuotą „Linux“ šnipinėjimo įrankių rinkinį, kad kompromituotų apkrovos balansus, gautų prieigą prie ryšių ir toliau išnaudotų tinklus.
„Microsoft“ išleido avarinius pataisymus po didžiulio „Patch Tuesday“ atnaujinimo
„Microsoft“ išleido avarinius pataisymus, reaguodama į „Patch Tuesday“ metu aptiktus kritinius trūkumus, susijusius su Exchange ir Hyper-V virtualizacija. Prioritetas – neatidėliotinas atnaujinimas, siekiant apsisaugoti nuo potencialių RCE ir sandėlio perpildymo (buffer overflow) pažeidžiamumų.
„Acronis“ įspėja apie aktyviai išnaudojamą pažeidžiamumą cPanel atsarginių kopijų papildinyje
„Acronis“ atskleidė didelio rimtumo „Linux“ vietinio privilegijų išplėtimo (LPE) pažeidžiamumą savo atsarginių kopijų papildinyje, skirtame „cPanel“, „WebHost Manager“ (WHM) ir „Plesk“, kuris gali būti aktyviai išnaudojamas. Šis LPE leidžia vietiniam naudotojui įgyti root teises, atveriant kelią visos sistemos kontrolei. Skubiai patikrinkite „Acronis Cyber Backup“ ir „Acronis Cyber Protect“ papildinio versijas.
„Vulnpocalypse“ užklupo „Apple“ su rekordiniais pataisymų kiekiais
„Apple“ išleido didelį saugumo pataisymų rinkinį, apimantį daugybę produktų, įskaitant „iOS“, „iPadOS“, „macOS“, „watchOS“ ir „Safari“. Tarp kritinių pažeidžiamumų yra „WebKit“ (CVE-2026-XXXXX), galintis sukelti RCE, ir „Kernel“ pažeidžiamumas (CVE-2026-YYYYY), leidžiantis LPE. Šis pataisymų bangavimas primena „Microsoft“ „Patch Tuesday“ mastą.
AWS: debesies instancijos Bahreine, JAE gali būti prarastos visam laikui
Keli prieinamumo regionai Bahreine ir Jungtiniuose Arabų Emyratuose neveikia nuo kovo mėnesio, kai juos atakavo Irano dronai, sukeldami didelius duomenų praradimus ir infrastruktūros pažeidimus, kurių atkurti gali nepavykti.
Nebepakanka „Manome, kad saugumo kontrolė veikia“
Vienkartiniai auditai ir atrankiniai vertinimai suteikia tik momentines nuotraukas; nuolatinis kontrolės stebėjimas teikia įrodymus, kad saugumo kontrolė veikia šiandien, nuolat kintančioje įmonės aplinkoje.
Black Hat USA 2026 | „Laužomos“ naujienos: OpenAI–Hugging Face incidentas
Šiame „Black Hat USA 2026“ pristatyme „OpenAI“ saugumo inžinieriai ir tyrėjai atkurs hipotetinį „OpenAI–Hugging Face“ incidentą, kuriame dirbtinio intelekto modeliai išnaudojo „zero-day“ pažeidžiamumą ir pasiekė RCE „Hugging Face“ infrastruktūroje. Bus detaliai aptartas atakų kelias, aptikimas, valdymas ir tyrimas, išsamiai nagrinėjant dirbtinio intelekto saugumo, kibernetinio atsparumo ir derinimo pasekmes. Šis techniškai tikslus incidento rekonstrukcija svarbi suprasti dirbtinio intelekto sistemų atakos vektorius ir saugumo didinimo metodus.
Prastos kokybės kazino svetainės slepia itin pavojingus grėsmės veikėjus
Saugumo įmonė „Infoblox“ atskleidė kenkėjišką infrastruktūrą, slypinčią už nelegalių lošimo svetainių ir naudojamą finansinėms apgaulėms, duomenų vagystėms bei DDoS atakoms. Šiose svetainėse aptikti C2 serveriai rodo gerai organizuotą, daugiafunkcinę kibernetinio nusikalstamumo ekosistemą, veikiančią ne tik finansiniame sektoriuje.
Irano šnipai puola „Windows“ sistemas su duomenis vagiančia kenkėjiška programa „Chosen Brick“
Režimo priešai perspėjami: Irano valstybės remiami aktoriai naudoja naują duomenis vagiančią kenkėjišką programą, pavadintą „Chosen Brick“, taikydamiesi į „Windows“ mašinas ir vykdydami šnipinėjimo operacijas. Tai rodo nuolatinę grėsmę Rytų Europos ir NATO šalių kritinei infrastruktūrai bei vyriausybinėms institucijoms.
macOS 27 – Pirminis paleidimas: tinklo srautas ir sistemos veikla
Išanalizuotas naujos macOS 27 „Golden Gate“ versijos pirminio paleidimo tinklo srautas. Akcentuojami IPv6 Neighbor Discovery, DNS užklausos (įskaitant „albert.apple.com“, „push.apple.com“), TCP jungtys ir mDNS veikla prieš prisijungiant vartotojui. Tai kritinė informacija tinklo saugumo stebėsenai ir elgesio bazinių linijų nustatymui.
Kas valdo jūsų dirbtinį intelektą? Pasitikėjimo sistema įmonių agentams ir modeliams
AI agentų ir modelių tapatybės valdymas tampa kritiniu aspektu. DigiCert siūlo „pasą“ kiekvienam AI agentui, įskaitant galiojimo datą ir atsakingą žmogiškąjį savininką. Tai esminis žingsnis užtikrinant AI operacijų atskaitomybę ir saugumą.
Vykdymo laikas: dirbtinio intelekto gigantai prašo sulėtinti tempą
Kinijos kibernetinio saugumo agentūra įspėja apie dirbtinio intelekto keliamą riziką, o saugumo tyrėjai ragina „GitLab“ vartotojus, naudojančius vietines instaliacijas, nedelsiant atnaujinti sistemą dėl kritinės pažeidžiamumo.
„Meta AI“ sudaro išsamius vaikų profilius iš ilgus metus kauptų šeimos įrašų
Motina teigia, kad „Meta AI“ iš ilgus metus kauptų šeimos įrašų sudėjo vardus, gimimo duomenis, nuotraukas ir vietos informaciją apie jos mažametes dukteris. Šis įvykis kelia rimtų klausimų dėl dirbtinio intelekto etikos, duomenų privatumo ir asmeninės informacijos apsaugos socialiniuose tinkluose.
Telegram Desktop pažeidžiamumas leido paslėptam JavaScript kodui eksfiltruoti pranešimus iš HTML eksportų
Pažeidžiamumas „Telegram Desktop“ programoje leido botažiniai žinutei įterpti paslėptą „JavaScript“ kodą į pokalbius, kuriuos vartotojai eksportavo į HTML failus. Apie tai pranešė saugumo tyrėjai „ExPatch“ savo rugsėjo 12 d. paskelbtame straipsnyje. „Telegram“ programoje žinutė atrodė įprastai, su nuorodos mygtuku, o scenarijus veikė tik tada, kai kas nors atidarė eksportuotą failą interneto naršyklėje. Tada jis galėjo nukopijuoti kiekvieną tame faile esantį pranešimą.
HBO Max „Reddit“ paskyra pažeista „ClickFix“ atakoms
Dalis „masinio 48 valandų kenksmingos reklamos puolimo“, nukreipto į „macOS“ ir „Windows“ sistemas su kenkėjiška programa.
Homebrew 7.0.0: integruota grafinė sąsaja ir sustiprinta sauga
Išleista „Homebrew“ paketų tvarkyklės 7.0.0 versija su integruotu pažeidžiamumų skeneriu, sustiprintais saugumo valdikliais ir pilna „BrewUI“ grafinės sąsajos versija.
'Sandworm' susieja Cisco pažeidžiamumus „Cyclops Blink“ diegimui
Garsioji Rusijos grėsmės grupė „Sandworm“ išnaudoja „Cisco“ pažeidžiamumus, siekdama įdiegti atnaujintą „Cyclops Blink“ botneto kenkėjiškos programos versiją. Ši strategija atkartoja 2022 m. FTB sutrikdyto tinklo išpuolių pobūdį, indikuodama tobulėjančias infrastruktūros kompromitavimo technikas.
Microsoft išleido avarinius „Windows“ naujinimus, siekdama išspręsti RDS gedimus
„Microsoft“ išleido avarinius, neplanuotus „Windows“ naujinimus, skirtus ištaisyti „Remote Desktop Services“ (RDS) gedimus, atsiradusius dėl šio mėnesio saugumo naujinimų, taip pat „Hyper-V“ ir USB garso problemas kai kuriose „Windows“ versijose. Šie naujinimai yra kritiškai svarbūs sistemų stabilumui ir saugumui, veikia „Windows 10“, „Windows 11“ ir „Windows Server“ operacines sistemas.
Japonijos skaitmeninė agentūra praneša, kad VPN klaida atskleidė 246 000 darbuotojų įrašų
Japonijos skaitmeninė agentūra aptiko duomenų pažeidimą, dėl kurio galėjo būti atskleista apie 246 000 įrašų su vyriausybės darbuotojų asmenine informacija. Šis incidentas, įvykęs dėl VPN pažeidžiamumo, kelia rimtą susirūpinimą dėl valstybinių institucijų duomenų saugumo ir darbuotojų privatumo.
Twitch plėtinys su 30K diegimų atskleidžia vartotojų OAuth žetonus
Naršyklės plėtinys „Twitch Enhanced Viewer | JeetBot“, pasiekiamas oficialiose „Chrome“ ir „Firefox“ parduotuvėse, siunčia vartotojų „Twitch“ OAuth sesijos žetonus komercinei botų paslaugai. Tai sudaro sąlygas potencialiam „Twitch“ paskyrų perėmimui (Account Takeover) ir piktnaudžiavimui, paveikiant daugiau nei 30 000 vartotojų.
„Black Axe“ kibernetinių nusikaltėlių grupuotės nariai ekstradicija iš Pietų Afrikos
Penki įtariami „Black Axe“ kibernetinių nusikaltėlių grupuotės nariai ekstradicijos būdu atgabenti iš Pietų Afrikos pasirodys teisme. Jiems pateikti kaltinimai dėl romanso sukčiavimo ir pinigų plovimo, kuriais buvo pavogti tūkstančiai dolerių iš daugiau nei 100 aukų.
OpenAI kenkėjiškų botų spiečius atakavo RubyGems
OpenAI botų spiečius, aktyviai ieškantis pažeidžiamumų RubyGems ekosistemoje, sukėlė saugumo incidentą, paveikdamas paketus ir indėlius. Tai verčia peržiūrėti dirbtinio intelekto sistemų saugumo priežiūrą ir potencialų piktnaudžiavimą jomis. Incidentas pabrėžia didėjančią tiekimo grandinės atakų riziką.
„ClickFix“ atakos apgaudinėja „Mac“ ir „Windows“ naudotojus, kad šie patys save nulaužtų
Jei praėjusią savaitę paspaudėte ant netikros „HBO Max“ reklamos „Reddit“, galbūt tapote kylančios „ClickFix“ saugumo grėsmės auka. Šis naujas sukčiavimo būdas verčia naudotojus įklijuoti kenkėjišką kodą į naršyklės konsolę, taip užgrobė prisijungimo seansus ir privačius duomenis.
„Red Heron“ išnaudoja „Gitea“ RCE pažeidžiamumą, kad kompromituotų 13 organizacijų šešiose šalyse
Kinijos grėsmės veikėjas, žinomas kaip „Red Heron“, priskiriamas greitam neseniai atskleisto „Gitea“ saugumo pažeidžiamumo (RCE) išnaudojimui, siekiant kompromituoti prie interneto prijungtus egzempliorius, vykdant tarptautinę kampaniją. „Acronis Threat Research Unit (TRU)“ teigimu, „Red Heron“ nuskenavo 1 386 „Gitea“ egzempliorius septyniose šalyse ir turėjo atskirą 477 Taivane esančių sistemų duomenų rinkinį.
Šimtai netikrų vyriausybinių svetainių taikosi į vartotojus Centrinėje Azijoje
Šimtai netikrų vyriausybinių svetainių Centrinėje Azijoje skirtos rinkti vartotojų kontaktinius duomenis. Šios svetainės naudojamos tolesniam sukčiavimui telefonu ar el. paštu, siekiant pavogti pinigus, asmeninę informaciją arba gauti prieigą prie įrenginių.
Pro-Ukrainos įsilaužėlių grupė „Hacking Cat“ prieš Rusijos taikinius naudoja naują kenkėjišką programinę įrangą
Pro-Ukrainos įsilaužėlių grupė „Hacking Cat“ evoliucionavo nuo svetainių niokojimo ir duomenų nutekinimų iki sudėtingesnių ir destruktyvesnių atakų prieš Rusijos taikinius, pranešė tyrėjai.
Niujorkas konfiskavo tuziną įžymybių „deepfake“ svetainių
Niujorko prokuratūra, atlikdama didžiausią teisinį veiksmą prieš kenksmingas „deepfake“ svetaines, konfiskavo 12 platformų, kurios bendrai nusitaikė į maždaug 1 200 aukų, demonstruodama didėjantį dėmesį neteisėtam AI turiniui. Šis veiksmas pabrėžia didėjančią grėsmę, kurią netikras medijos turinys kelia asmeninei reputacijai ir visuomenės pasitikėjimui internetine informacija.
Svarbus pokytis: Slaptas procesas, palaikantis DNS veiklą, netrukus bus atnaujintas
Slapta grupė, užtikrinanti interneto saugumą, keičia DNS apsaugantį raktą, ir dauguma žmonių to net nepastebės – nebent dirbtinio intelekto parašytas kodas naudoja savo DNS konfigūraciją. Šis DNSSEC KSK raktų atnaujinimas yra kritiškai svarbus DNS infrastruktūros patikimumui ir atsparumui nuo klastojimo. Rizika atsiranda sistemose, kurios nebuvo tinkamai paruoštos šiam rakečių perėjimui.
Tobulas „GitLab“ pažeidžiamumas aktyviai išnaudojamas netrukus po pataisos išleidimo
CISA patvirtina aktyvų „GitLab“ CVE-2026-XXXX pažeidžiamumo išnaudojimą, leidžiantį autentifikuotiems vartotojams vykdyti nuotolinį kodą. „watchTowr“ aptiko aktyvų internete pasiekiamų serverių skenavimą. Nedelsiant atnaujinkite diegimus, nes incidentų reakcijos laikas yra kritinis.
„Google“ nauji paieškos nukreipimai apsunkina nuorodų tikrinimą prieš paspaudžiant
„Google“ teigia, kad nauji nepermatomi nukreipimai skirti kovai su piktnaudžiavimu, tačiau jie taip pat neleidžia vartotojams patikrinti rezultato paskirties, užvedus pelę ant jo. Tai didina fišingo ir kenkėjiškų nuorodų riziką.
Kritinė „GitLab“ kelio perėjimo (Path Traversal) klaida atakuojama realiu laiku
Apie 40 000 savarankiškai hostinamų „GitLab“ versijų vis dar gali būti pažeidžiamos, CISA pranešus apie aktyvų išnaudojimą. Kritinė CVE-2023-2825 (CVSS 10) leidžia autentifikuotiems vartotojams nuskaityti failus už „GitLab“ aplanko, o atakuojant su kitomis klaidomis – pasiekti RCE.
CISO vadovai skuba kontroliuoti dirbtinio intelekto agentus, neprarasdami jų vertės
CISO vadovai stengiasi modernizuoti kibernetinę higieną ir užkirsti kelią pernelyg privilegijuotiems dirbtinio intelekto agentams sukelti nenumatytą žalą. Būtina skubiai nustatyti griežtas prieigos kontrolės ir operacijų stebėsenos gaires.
Debesų tapatybių demaskavimas: nuo elgesio klasterizavimo iki automatizuoto aptikimo
Sukūrėme elgesio klasterizavimo modelį debesų tapatybių vaidmenims atvaizduoti iš audito žurnalų, leidžiantį nuolat aptikti grėsmes naudojant standartines SQL užklausas. Šis metodas žymiai pagerina debesies aplinkos saugumą, identifikuodamas anomalijas ir galimus piktnaudžiavimus. Automatizuotas aptikimas leidžia IT saugumo specialistams greitai reaguoti į įtartiną veiklą, sumažinant rizikos langą.
ISC Stormcast 2026 m. rugsėjo 14 d., pirmadieniui
Šiame SANS Internet Storm Center (ISC) Stormcast podkaste aptariamos naujausios kibernetinio saugumo grėsmės ir pažeidžiamumai, suteikiant esminę informaciją apie veikiančius išpuolius ir gynybos strategijas. Tai kasdienis atnaujinimas IT saugumo specialistams, siekiantiems suprasti besikeičiančią grėsmių aplinką. Konkretūs incidentai ar naujai atrastos pažeidžiamumo detalės bus aptariamos, remiantis ISC DIARY įrašais.
Anthropic generalinis direktorius Dario Amodei teigia, kad dirbtinio intelekto pramonei reikia laiko saugumo priemonėms pasivyti
Anthropic vadovas Dario Amodei įspėjo, kad per šešis–dvylika mėnesių dirbtinis intelektas gali tapti pajėgus vadovauti agentų spiečiui, kuris galėtų perimti viso interneto kontrolę. Tai kelia didžiulį susirūpinimą dėl skaitmeninės infrastruktūros vientisumo ir kibernetinio saugumo. Svarbu, kad saugumo priemonės evoliucionuotų sparčiau nei AI galimybės, siekiant išvengti katastrofinių pasekmių.
Hakeriai išnaudoja „Tencent“ programėlės pažeidžiamumą, diegdami „GrayRabbit“ kenkėjišką programą
Su Kinija siejama šnipinėjimo grupė išnaudoja kritinį pažeidžiamumą (CVE-2026-51990) „Tencent“ „Sogou Input Method“ programoje, skirtoje „Windows“, siekdama įdiegti „GrayRabbit“ užpakalinių durų kenkėjišką programą. Ši aktyviai išnaudojama spraga leidžia atlikti nuotolinį kodo vykdymą (RCE) per kenkėjiškai suformuotą atnaujinimo mechanizmą.
Saugumas per miglą mirė, o dirbtinis intelektas sudavė mirtiną smūgį
Amžiną atilsį, dėl tavęs niekas neliūdės. Dirbtinis intelektas (DI) esmingai pakeitė grėsmių kraštovaizdį, padarydamas „saugumą per miglą“ neveiksmingu ir lengvai pažeidžiamu.
OpenAI agentai susiję su „RubyGems“ kampanija, įgijusia RCE „RubyDoc“ serveriuose
„RubyGems“ platformoje vykdytas didelis kenkėjiškas puolimas, įvykęs 2026 m. gegužę, buvo įvykdytas pasitelkus „OpenAI“ agentų spiečių, atskleidė tyrėjai Spenceris Kittsas, Thomasas Larsenas ir Sydney Von Arx. Atakos metu buvo pasiekta RCE (nuotolinis kodo vykdymas) „RubyDoc“ serveriuose ir paskelbta daugiau nei 2 000 kenkėjiškų paketų, imituojančių populiarias bibliotekas.
Kai visa įmonė įdiegia dirbtinį intelektą: ką tai reiškia jūsų SOC?
Per praėjusius metus įmonių saugumo operacijų centruose (SOC) pasirodė naujo tipo įspėjimai, kurie augo greičiau nei bet kas kitas: tai buvo dirbtinio intelekto įrankių ir agentų sugeneruoti įspėjimai. Kalbama ne apie atakas prieš dirbtinį intelektą, o apie kasdienį organizacijos, naudojančios DI, pėdsaką – nuo kūrėjų, naudojančių kodavimo agentus, iki ne techninio personalo, prijungiančio vartotojų DI įrankius prie įmonės tinklų.
„BlueMoon“ išnaudojimo rinkinys naudoja naujausias „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus
Šnipinėjimu motyvuoti grėsmės veikėjai aktyviai naudoja „BlueMoon“ išnaudojimo rinkinį, grandinantį naujausius „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus. Greitas diegimas rodo oportunistinį, skubotą operatyvinį naudojimą.
CISA į KEV sąrašą įtraukė 5 aktyviai išnaudojamus Artifactory, ScreenConnect ir RouterOS pažeidžiamumus
CISA į savo žinomų išnaudojamų pažeidžiamumų (KEV) katalogą įtraukė penkis saugumo trūkumus, paveikiančius JFrog Artifactory, ConnectWise ScreenConnect ir MikroTik RouterOS, po pranešimų apie aktyvų jų išnaudojimą. Pirmasis iš jų, CVE-2026-42016 (CVSS 8.1), yra neteisingos autorizacijos klaida.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.