Kritinės rizikos grėsmės · 2 psl.

Kritinės rizikos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai, atrinkti pagal AI rizikos vertinimą. KSG grėsmių žemėlapis.

165

Šioje atrankoje

11

Kategorijos

10-11

Atnaujinta

50 iš 165 straipsnių · 2/4 psl.
„Kiteworks“ ragina klientus išjungti serverius dėl „gresiančios“ kibernetinės atakos grėsmės
🔴 KritinėKibernetinis saugumas

„Kiteworks“ ragina klientus išjungti serverius dėl „gresiančios“ kibernetinės atakos grėsmės

„Kiteworks“, technologijų milžinė, leidžianti įmonėms siųsti didelius duomenų kiekius internetu, pranešė gavusi „patikimą grėsmę“ iš teisėsaugos apie gresiančią kibernetinę ataką ir ragina klientus imtis skubių veiksmų, kad apsaugotų savo duomenis.

Bitget patvirtina 351,6 mln. dolerių įsilaužimą, įtaria Šiaurės Korėjos Lazarus grupę
🔴 KritinėKibernetinės atakos

Bitget patvirtina 351,6 mln. dolerių įsilaužimą, įtaria Šiaurės Korėjos Lazarus grupę

Bitget patvirtina 351,6 mln. USD vertės vagystę, sustabdo išėmimus ir įtaria, kad gali būti susijusi Šiaurės Korėjos Lazarus grupė, vykstant nuodugniam incidento tyrimui.

Sukčius, naudodamas tris atvirojo kodo agentus, įsilaužė į „Fortune 500“ svetingumo įmonę, didelę JAV oro linijų bendrovę ir daugiau nei 25 kitas organizacijas
🔴 KritinėKibernetinis Nusikaltimas

Sukčius, naudodamas tris atvirojo kodo agentus, įsilaužė į „Fortune 500“ svetingumo įmonę, didelę JAV oro linijų bendrovę ir daugiau nei 25 kitas organizacijas

Kibernetiniai nusikaltėliai sėkmingai įsilaužė į Fortune 500 svetingumo įmonę, didelę JAV oro linijų bendrovę ir 25+ kitas organizacijas, išnaudodami SQL Injection pažeidžiamumus ir naudodami tris atvirojo kodo agentinius AI įrankius: Prowler, SQLMap ir Havoc. Operacijos kaštai, įskaitant AI naudojimą, siekė tik 25 JAV dolerius už vieną atliktą skenavimą, pabrėžiant efektyvių, mažų sąnaudų, automatizuotų įrankių prieinamumą ir riziką.

„Salesforce Agentforce“ pažeidžiamumai leido nulio paspaudimų CRM duomenų vagystę ir anoniminį sukčiavimą
🔴 KritinėPažeidžiamumai

„Salesforce Agentforce“ pažeidžiamumai leido nulio paspaudimų CRM duomenų vagystę ir anoniminį sukčiavimą

Aptikti „SalesBleed“ saugumo trūkumai „Salesforce Agentforce“ platformoje leido įvykdyti nulio paspaudimų (0-click) CRM duomenų vagystę ir anoniminį sukčiavimą.

Neištaisytos „OnePlus“ spragos leidžia įdiegtoms „Android“ programoms gauti „root“ prieigą be leidimų
🔴 KritinėPažeidžiamumai

Neištaisytos „OnePlus“ spragos leidžia įdiegtoms „Android“ programoms gauti „root“ prieigą be leidimų

„OnePlus 15“ su naujausia „OxygenOS“ gali būti „rootinama“ kenkėjiška programa, kurią įdiegia pats vartotojas ir kuri neprašo jokių specialių leidimų. Tyrėjas Rasmus Moorats sujungė dvi „OnePlus“ programinės įrangos spragas, kad gautų „root“ prieigą – aukščiausią kontrolės lygį „Android“ telefone. „OnePlus“ jam pranešė, kad tos pačios spragos paveikia daugelį kitų jų ir „OPPO“ įrenginių, nors dar nėra išleistas pataisymas.

Kritinė „WordPress“ pažeidžiamumo spraga išnaudojama iškart po atskleidimo
🔴 KritinėPažeidžiamumai

Kritinė „WordPress“ pažeidžiamumo spraga išnaudojama iškart po atskleidimo

CVE-2026-87902 identifikuota kelio perėjimo (path traversal) spraga leidžia nuotoliniams, neautentifikuotiems atakuotojams vykdyti savavališką kodą (RCE). Atakos pradėtos vos kelios valandos po viešo atskleidimo.

FTB įsilaužimas atskleidė FTB hakerių padalinį
🔴 KritinėDuomenų pažeidimas

FTB įsilaužimas atskleidė FTB hakerių padalinį

Katastrofiškas FTB pareigūnų asmeninių duomenų, įskaitant adresus ir telefonų numerius, nutekėjimas paveikė ir slaptąjį FTB Nuotolinių operacijų padalinį (ROU). Tai atskleidžia kritinę informaciją apie FTB hakerių komandos narius, pabrėžiant duomenų jautrumą.

Puolimai prieš kritinę F5 BIG-IP APM 0-dienos RCE pažeidžiamumą
🔴 KritinėKritinis Pažeidžiamumas

Puolimai prieš kritinę F5 BIG-IP APM 0-dienos RCE pažeidžiamumą

Aptikta ir aktyviai išnaudojama kritinė 0-dienos nuotolinio kodo vykdymo (RCE) pažeidžiamumas (CVE nežinomas) F5 BIG-IP APM sistemose; CISA ir F5 perspėja apie vykdomus puolimus, išleistas pataisymas. Nedelsiant diegti. Pažeidžiamumas leidžia neautentifikuotiems užpuolikams vykdyti nuotolinį kodą.

Hakeriai pradeda eksploatuoti kritinę „WordPress“ spragą kodo vykdymui
🔴 KritinėPažeidžiamumas

Hakeriai pradeda eksploatuoti kritinę „WordPress“ spragą kodo vykdymui

Grėsmę keliantys subjektai perėjo nuo „WordPress“ svetainių, pažeidžiamų CVE-2026-87902, zondavimo prie šios spragos eksploatavimo, siekdami įrašyti failus į diską, kurie, pasiekus, vykdo apvalkalo komandas.

„Meta“ „Muse“ dirbtinio intelekto asistentas išleistas su rimta saugumo spraga
🔴 KritinėPažeidžiamumai

„Meta“ „Muse“ dirbtinio intelekto asistentas išleistas su rimta saugumo spraga

„Meta“ ištaisė „Muse“ nulinės dienos pažeidžiamumą, leidžiantį atakuojantiems vykdyti savavališkas operacijas paveiktame „Mac“ įrenginyje. Šis incidentas pabrėžia įgimtus AI asistentų saugumo pavojus ir kritinę būtinybę užtikrinti griežtą saugumą diegiant naujas technologijas.

„Windows CLOSEDQUORUM“ kenkėjiška programa naudoja AI modelius autonominiams veiksmams po pažeidimo
🔴 KritinėKenkėjiška programa

„Windows CLOSEDQUORUM“ kenkėjiška programa naudoja AI modelius autonominiams veiksmams po pažeidimo

Pirmasis viešai dokumentuotas „Windows“ implanto atvejis, naudojantis didelius kalbos modelius (LLM) komandų ir kontrolės (C2) operacijoms, yra „CLOSEDQUORUM“ kenkėjiška programa. Ji demonstruoja autonominį sprendimų priėmimą ir adaptyvų elgesį pažeistoje sistemoje, keliančią naują grėsmės lygį kibernetiniam saugumui. Tai žymi pavojingą evoliuciją kenkėjiškos programinės įrangos galimybėse.

ShinyHunters įsilaužė į FTB įdarbinimo portalą, teigia pavogę beveik visų FTB agentų duomenis
🔴 KritinėDuomenų Pažeidimai

ShinyHunters įsilaužė į FTB įdarbinimo portalą, teigia pavogę beveik visų FTB agentų duomenis

Hakerių grupė ShinyHunters įsilaužė į FTB įdarbinimo portalą ir tvirtina, kad gavo jautrius duomenis apie beveik visus FTB agentus ir kandidatus. Incidento metu, portalas buvo nedelsiant išjungtas saugumo darbams.

„ShinyHunters“ skelbia nulaužę FTB ir pavogę duomenis per „PeopleSoft“ nulio dienos pažeidžiamumo ataką
🔴 KritinėKibernetinis saugumas

„ShinyHunters“ skelbia nulaužę FTB ir pavogę duomenis per „PeopleSoft“ nulio dienos pažeidžiamumo ataką

Ekstorsijos gauja „ShinyHunters“ teigia, kad įsilaužė į FTB sistemas, pasinaudodama nauju „Oracle PeopleSoft“ nulio dienos pažeidžiamumu, įgijo prieigą prie vidinių tarnybų ir pavogė jautrius darbuotojų bei kandidatų duomenis. FTB tyrimas, patvirtinęs incidentą, šiuo metu vyksta, kol pažeidžiamumas dar neištaisytas.

Nauja „ClosedQuorum“ „Windows“ kenkėjiška programa atakos sprendimams naudoja dirbtinį intelektą
🔴 KritinėKenkėjiškos programos

Nauja „ClosedQuorum“ „Windows“ kenkėjiška programa atakos sprendimams naudoja dirbtinį intelektą

Nauja „Windows“ kenkėjiška programa, pavadinta „ClosedQuorum“, naudoja „Google Gemini“, „DeepSeek“, „Qwen“ ir „Mistral“ AI modelius, kad autonomiškai nustatytų veiksmus, kurių reikia imtis po kompromitacijos etapuose. Tai rodo, kad kenkėjiškų programų kūrėjai sparčiai integruoja dirbtinio intelekto galimybes į savo atakas, siekiant padidinti efektyvumą ir išvengti aptikimo.

Hakerių grupė „ShinyHunters“ teigia įsilaužusi į FTB ir pavogusi agentų bei kandidatų duomenis
🔴 KritinėKibernetinis Saugumas

Hakerių grupė „ShinyHunters“ teigia įsilaužusi į FTB ir pavogusi agentų bei kandidatų duomenis

Hakerių grupė „ShinyHunters“ skelbia įvykdžiusi FTB duomenų pažeidimą, pavogdama agentų ir kandidatų asmeninę informaciją. Šis įvykis kelia didelę kontržvalgybos grėsmę, nes pavogti duomenys gali būti panaudoti šantažui, siekiant priversti FTB darbuotojus bendradarbiauti su užsienio vyriausybėmis.

ShinyHunters teigia įsilaužę į FTB: 'Tai nėra finansiškai motyvuota'
🔴 KritinėKibernetinis nusikalstamumas

ShinyHunters teigia įsilaužę į FTB: 'Tai nėra finansiškai motyvuota'

Šįkart tai asmeniška.

„RatHat“ „Android“ kenkėjiška programa naudoja AI bankininkystės kredencialams realiu laiku atakuoti
🔴 KritinėKenkėjiškos programos

„RatHat“ „Android“ kenkėjiška programa naudoja AI bankininkystės kredencialams realiu laiku atakuoti

„RatHat“ „Android“ kenkėjiška programa naudoja generatyvinį dirbtinį intelektą (AI) užkrėstiems įrenginiams naršyti, bankininkystės kredencialams vogti, OTP kodams perimti ir pakartotinai įsidiegti po pašalinimo.

„Check Point“ įspėja apie valdymo serverio „zero-day“ pažeidžiamumą, aktyviai išnaudojamą atakose
🔴 KritinėPažeidžiamumas

„Check Point“ įspėja apie valdymo serverio „zero-day“ pažeidžiamumą, aktyviai išnaudojamą atakose

„Check Point Software“ išleido avarinius pataisymus kritinei „Security Management Server“ pažeidžiamumo, leidžiančio atlikti nuotolinį kodo vykdymą, ištaisyti. Šis „zero-day“ pažeidžiamumas, žymimas CVE-2024-24919, yra aktyviai išnaudojamas atakose, suteikiant užpuolikams galimybę vykdyti savavališkus scenarijus ir skaityti failus iš pažeistų serverių. Būtina nedelsiant diegti hotfixus.

„NightmareEclipse“ naujausias „zero-day“ palieka „Microsoft Defender“ praeityje
🔴 KritinėKibernetinės grėsmės

„NightmareEclipse“ naujausias „zero-day“ palieka „Microsoft Defender“ praeityje

Kibernetinė grupė „NightmareEclipse“ išnaudoja „zero-day“ pažeidžiamumą (CVE nenurodytas), kuris leidžia „BigDiskBuster“ kenkėjiškai programai išjungti „Microsoft Defender“ atnaujinimus. Ši ataka efektyviai neutralizuoja realaus laiko apsaugą, palikdama sistemas pažeidžiamas net ir veikiančioms antivirusinėms programoms.

JAV aviacijos ryšiams trūksta pakankamos kibernetinės apsaugos, teigia GAO
🔴 KritinėKritinės Infrastruktūros Saugumas

JAV aviacijos ryšiams trūksta pakankamos kibernetinės apsaugos, teigia GAO

JAV vyriausybės atskaitomybės tarnyba (GAO) įspėja, kad FAA aviacijos ryšių sistemoms trūksta pakankamos kibernetinės apsaugos, paliekant jas pažeidžiamas kibernetinėms atakoms. Nepaisant FAA žinojimo apie šias problemas, kritiniai sprendimai dar neįgyvendinti. Tai kelia didelę riziką oro eismo kontrolės ir aviacijos saugumui.

Zyxel ir Veeam spragos aktyviai išnaudojamos: įgyjama komandinė ir SISTEMOS prieiga
🔴 KritinėPažeidžiamumai

Zyxel ir Veeam spragos aktyviai išnaudojamos: įgyjama komandinė ir SISTEMOS prieiga

CISA į KEV katalogą įtraukė pataisytą Zyxel GS1900 serijos komutatorių pažeidžiamumą (CVE-2026-7273, CVSS 8.8), patvirtinus aktyvų išnaudojimą. Tai stek-pagrįsta buferio perpildymo klaida, leidžianti savavališkai vykdyti kodą. Arctic Wolf praneša apie Veeam Windows pažeidžiamumo išnaudojimą, suteikiantį SYSTEM lygio prieigą.

Netikri „LastPass“ diegikliai platina branduolio lygio EDR išjungiklį ir „Rapuncel“ infostealerį
🔴 KritinėKenkėjiškos programos ir grėsmės

Netikri „LastPass“ diegikliai platina branduolio lygio EDR išjungiklį ir „Rapuncel“ infostealerį

Atakuotojai apsimeta „LastPass“ ir mažiausiai 40 kitų įmonių, kad platintų branduolio lygio tvarkyklę, išjungiančią 145 saugumo produktus, ir diegtų „Rapuncel“ infostealerį. Tai sudėtinga kampanija, orientuota į kredencialų vagystę ir EDR apeigą.

SolarWinds išleido pataisas ARM programinės įrangos klaidai, leidžiančiai neautentifikuotą RCE
🔴 KritinėPažeidžiamumai ir Pataisymai

SolarWinds išleido pataisas ARM programinės įrangos klaidai, leidžiančiai neautentifikuotą RCE

SolarWinds išleido saugumo atnaujinimus, skirtus pašalinti didelio rimtumo pažeidžiamumą Access Rights Manager (ARM), kuris, sėkmingai išnaudotas, gali sukelti neautentifikuoto nuotolinio kodo vykdymo (RCE) pažeidžiamumą. Šis trūkumas, identifikuotas kaip CVE-2026-28326, įvertintas 8.8 balo iš 10.0 pagal CVSS sistemą ir paveikia visas Access Rights Manager 2026.2 ir ankstesnes versijas.

Cisco Zero-Day akcentuoja API galinių taškų autentifikavimo problemas
🔴 KritinėPažeidžiamumai

Cisco Zero-Day akcentuoja API galinių taškų autentifikavimo problemas

Cisco Identity Services Engine (ISE) aptikta autentifikavimo apėjimo pažeidžiamumas (CVE-2026-76460) įvertintas maksimaliu 10 iš 10 CVSS balu. Šis "zero-day" defektas leidžia neautentifikuotiems vartotojams apeiti autentifikavimą per tam tikrus API galinius taškus, suteikiant prieigą prie kritinių sistemos konfigūracijos ir duomenų.

Tyrėjai panaudojo „Claude“ įsilaužimui į „OpenAI“ darbuotojų „ChatGPT“ paskyras
🔴 KritinėDirbtinio intelekto saugumas

Tyrėjai panaudojo „Claude“ įsilaužimui į „OpenAI“ darbuotojų „ChatGPT“ paskyras

Tyrėjai pademonstravo „agentic exploit“ (agento išnaudojimo) vektorių, sėkmingai panaudodami „Anthropic“ sukurtą AI modelį „Claude“ įsilaužimui į „OpenAI“ darbuotojų „ChatGPT“ paskyras. Tai atskleidžia naujo tipo socialinės inžinerijos ir RCE (Remote Code Execution) pažeidžiamumą AI sistemose, kurioms suteiktos išplėstinės teisės.

Slaptas „Google“ analitikas infiltravo garsią tiekimo grandinės įsilaužėlių gaują
🔴 KritinėKibernetinis saugumas

Slaptas „Google“ analitikas infiltravo garsią tiekimo grandinės įsilaužėlių gaują

„TeamPCP“ įvykdė didžiausią programinės įrangos tiekimo grandinės įsilaužimų seriją ir pažeidė tūkstančius įmonių. Dabar „Google“ grėsmių žvalgybos grupė atskleidė, kad turėjo slaptą agentą įsilaužėlių vidiniame rate.

FTB ir Pakrančių apsaugos tarnybos sulaikė nulaužtus tanklaivius, plaukiančius link JAV pakrantės
🔴 KritinėKritinė infrastruktūra

FTB ir Pakrančių apsaugos tarnybos sulaikė nulaužtus tanklaivius, plaukiančius link JAV pakrantės

Pranešama, kad federalinės tarnybos tiria naftos tanklaivių tinklų pažeidimus, kurių metu vienu atveju buvo sutrikdytos tanklaivio navigacijos ir varymo sistemos. Incidentas pabrėžia didėjantį operacinių technologijų (OT) sistemų kibernetinio pažeidžiamumo pavojų kritinės infrastruktūros sektoriuje.

Kritinė „Orkes Conductor“ pažeidžiamumo spraga aktyviai išnaudojama atakose
🔴 KritinėPažeidžiamumai

Kritinė „Orkes Conductor“ pažeidžiamumo spraga aktyviai išnaudojama atakose

CVE-2026-58138 yra kritinė, neautentifikuota nuotolinio kodo vykdymo (RCE) pažeidžiamumo spraga „Orkes Conductor“ platformoje, kurią atakuojantys asmenys išnaudoja per įterptas darbo eigas. Spraga leidžia neautentifikuotiems vartotojams vykdyti savavališką kodą ir kompromituoti sistemas.

Dirbtinio intelekto programavimo agentų 0-paspaudimų nuotolinio kodo vykdymo (RCE) pažeidžiamumas gali atverti duris į visą sistemą
🔴 KritinėPažeidžiamumai

Dirbtinio intelekto programavimo agentų 0-paspaudimų nuotolinio kodo vykdymo (RCE) pažeidžiamumas gali atverti duris į visą sistemą

„Plugin4Shell“ ataka paveikia visus pagrindinius dirbtinio intelekto (DI) programavimo agentus, praneša tyrėjai.

Hakeriai paskelbė tūkstančius vairuotojų duomenų, įsilaužę į Floridos motorinių transporto priemonių duomenų bazę
🔴 KritinėDuomenų pažeidimas ir kibernetiniai nusikaltimai

Hakeriai paskelbė tūkstančius vairuotojų duomenų, įsilaužę į Floridos motorinių transporto priemonių duomenų bazę

Grupė „ShinyHunters“ paviešino duomenis internete po to, kai Floridos valstybinė agentūra neva nesumokėjo išpirkos. Paviešinti tūkstančių vairuotojų asmens duomenys kelia didelę tapatybės vagystės riziką.

Google Pixel telefonai pažeisti „zero-click“ atakomis; CISA skiria 3 dienas pataisymams
🔴 KritinėMobiliųjų įrenginių saugumas

Google Pixel telefonai pažeisti „zero-click“ atakomis; CISA skiria 3 dienas pataisymams

CISA nurodė federalinėms agentūroms nedelsiant, per tris dienas, įdiegti kritinius pataisymus „Google Pixel“ telefonams, paveiktiems „zero-click“ tipo pažeidžiamumų. Šios kritinės spragos leidžia nuotoliniu būdu vykdyti kodą be jokios vartotojo sąveikos, keliant didelę riziką duomenų konfidencialumui ir sistemos vientisumui.

Google ištaisė aktyviai išnaudojamą „Android“ nulinės dienos pažeidžiamumą „Pixel“ įrenginiuose
🔴 KritinėPažeidžiamumai

Google ištaisė aktyviai išnaudojamą „Android“ nulinės dienos pažeidžiamumą „Pixel“ įrenginiuose

„Google“ išleido 2026 m. rugsėjo mėnesio saugumo pataisas, skirtas pašalinti 110 pažeidžiamumų, paveikiančių „Pixel“ įrenginius, įskaitant vieną nulinės dienos spragą, aktyviai išnaudojamą tikslinėse atakose. Ši kritinė spraga leidžia privilegijų eskalaciją (EoP) ir kelia didelę riziką.

„Acronis“ įspėja apie aktyviai išnaudojamą pažeidžiamumą cPanel atsarginių kopijų papildinyje
🔴 KritinėIT Saugumo Pažeidžiamumai

„Acronis“ įspėja apie aktyviai išnaudojamą pažeidžiamumą cPanel atsarginių kopijų papildinyje

„Acronis“ atskleidė didelio rimtumo „Linux“ vietinio privilegijų išplėtimo (LPE) pažeidžiamumą savo atsarginių kopijų papildinyje, skirtame „cPanel“, „WebHost Manager“ (WHM) ir „Plesk“, kuris gali būti aktyviai išnaudojamas. Šis LPE leidžia vietiniam naudotojui įgyti root teises, atveriant kelią visos sistemos kontrolei. Skubiai patikrinkite „Acronis Cyber Backup“ ir „Acronis Cyber Protect“ papildinio versijas.

„Vulnpocalypse“ užklupo „Apple“ su rekordiniais pataisymų kiekiais
🔴 KritinėPažeidžiamumai ir pataisymai

„Vulnpocalypse“ užklupo „Apple“ su rekordiniais pataisymų kiekiais

„Apple“ išleido didelį saugumo pataisymų rinkinį, apimantį daugybę produktų, įskaitant „iOS“, „iPadOS“, „macOS“, „watchOS“ ir „Safari“. Tarp kritinių pažeidžiamumų yra „WebKit“ (CVE-2026-XXXXX), galintis sukelti RCE, ir „Kernel“ pažeidžiamumas (CVE-2026-YYYYY), leidžiantis LPE. Šis pataisymų bangavimas primena „Microsoft“ „Patch Tuesday“ mastą.

AWS: debesies instancijos Bahreine, JAE gali būti prarastos visam laikui
🔴 KritinėKritinės Infrastruktūros Saugumas

AWS: debesies instancijos Bahreine, JAE gali būti prarastos visam laikui

Keli prieinamumo regionai Bahreine ir Jungtiniuose Arabų Emyratuose neveikia nuo kovo mėnesio, kai juos atakavo Irano dronai, sukeldami didelius duomenų praradimus ir infrastruktūros pažeidimus, kurių atkurti gali nepavykti.

'Sandworm' susieja Cisco pažeidžiamumus „Cyclops Blink“ diegimui
🔴 KritinėKibernetinės atakos ir pažeidžiamumai

'Sandworm' susieja Cisco pažeidžiamumus „Cyclops Blink“ diegimui

Garsioji Rusijos grėsmės grupė „Sandworm“ išnaudoja „Cisco“ pažeidžiamumus, siekdama įdiegti atnaujintą „Cyclops Blink“ botneto kenkėjiškos programos versiją. Ši strategija atkartoja 2022 m. FTB sutrikdyto tinklo išpuolių pobūdį, indikuodama tobulėjančias infrastruktūros kompromitavimo technikas.

„Red Heron“ išnaudoja „Gitea“ RCE pažeidžiamumą, kad kompromituotų 13 organizacijų šešiose šalyse
🔴 KritinėSaugumo pažeidžiamumai ir grėsmės

„Red Heron“ išnaudoja „Gitea“ RCE pažeidžiamumą, kad kompromituotų 13 organizacijų šešiose šalyse

Kinijos grėsmės veikėjas, žinomas kaip „Red Heron“, priskiriamas greitam neseniai atskleisto „Gitea“ saugumo pažeidžiamumo (RCE) išnaudojimui, siekiant kompromituoti prie interneto prijungtus egzempliorius, vykdant tarptautinę kampaniją. „Acronis Threat Research Unit (TRU)“ teigimu, „Red Heron“ nuskenavo 1 386 „Gitea“ egzempliorius septyniose šalyse ir turėjo atskirą 477 Taivane esančių sistemų duomenų rinkinį.

Tobulas „GitLab“ pažeidžiamumas aktyviai išnaudojamas netrukus po pataisos išleidimo
🔴 KritinėPažeidžiamumai ir išnaudojimas

Tobulas „GitLab“ pažeidžiamumas aktyviai išnaudojamas netrukus po pataisos išleidimo

CISA patvirtina aktyvų „GitLab“ CVE-2026-XXXX pažeidžiamumo išnaudojimą, leidžiantį autentifikuotiems vartotojams vykdyti nuotolinį kodą. „watchTowr“ aptiko aktyvų internete pasiekiamų serverių skenavimą. Nedelsiant atnaujinkite diegimus, nes incidentų reakcijos laikas yra kritinis.

Kritinė „GitLab“ kelio perėjimo (Path Traversal) klaida atakuojama realiu laiku
🔴 KritinėPažeidžiamumai ir išnaudojimai

Kritinė „GitLab“ kelio perėjimo (Path Traversal) klaida atakuojama realiu laiku

Apie 40 000 savarankiškai hostinamų „GitLab“ versijų vis dar gali būti pažeidžiamos, CISA pranešus apie aktyvų išnaudojimą. Kritinė CVE-2023-2825 (CVSS 10) leidžia autentifikuotiems vartotojams nuskaityti failus už „GitLab“ aplanko, o atakuojant su kitomis klaidomis – pasiekti RCE.

Anthropic generalinis direktorius Dario Amodei teigia, kad dirbtinio intelekto pramonei reikia laiko saugumo priemonėms pasivyti
🔴 KritinėDirbtinis Intelektas ir Saugumas

Anthropic generalinis direktorius Dario Amodei teigia, kad dirbtinio intelekto pramonei reikia laiko saugumo priemonėms pasivyti

Anthropic vadovas Dario Amodei įspėjo, kad per šešis–dvylika mėnesių dirbtinis intelektas gali tapti pajėgus vadovauti agentų spiečiui, kuris galėtų perimti viso interneto kontrolę. Tai kelia didžiulį susirūpinimą dėl skaitmeninės infrastruktūros vientisumo ir kibernetinio saugumo. Svarbu, kad saugumo priemonės evoliucionuotų sparčiau nei AI galimybės, siekiant išvengti katastrofinių pasekmių.

Hakeriai išnaudoja „Tencent“ programėlės pažeidžiamumą, diegdami „GrayRabbit“ kenkėjišką programą
🔴 KritinėPažeidžiamumai ir Išnaudojimai

Hakeriai išnaudoja „Tencent“ programėlės pažeidžiamumą, diegdami „GrayRabbit“ kenkėjišką programą

Su Kinija siejama šnipinėjimo grupė išnaudoja kritinį pažeidžiamumą (CVE-2026-51990) „Tencent“ „Sogou Input Method“ programoje, skirtoje „Windows“, siekdama įdiegti „GrayRabbit“ užpakalinių durų kenkėjišką programą. Ši aktyviai išnaudojama spraga leidžia atlikti nuotolinį kodo vykdymą (RCE) per kenkėjiškai suformuotą atnaujinimo mechanizmą.

OpenAI agentai susiję su „RubyGems“ kampanija, įgijusia RCE „RubyDoc“ serveriuose
🔴 KritinėPrograminės įrangos tiekimo grandinės saugumas

OpenAI agentai susiję su „RubyGems“ kampanija, įgijusia RCE „RubyDoc“ serveriuose

„RubyGems“ platformoje vykdytas didelis kenkėjiškas puolimas, įvykęs 2026 m. gegužę, buvo įvykdytas pasitelkus „OpenAI“ agentų spiečių, atskleidė tyrėjai Spenceris Kittsas, Thomasas Larsenas ir Sydney Von Arx. Atakos metu buvo pasiekta RCE (nuotolinis kodo vykdymas) „RubyDoc“ serveriuose ir paskelbta daugiau nei 2 000 kenkėjiškų paketų, imituojančių populiarias bibliotekas.

„BlueMoon“ išnaudojimo rinkinys naudoja naujausias „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus
🔴 KritinėPažeidžiamumai ir Išnaudojimai

„BlueMoon“ išnaudojimo rinkinys naudoja naujausias „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus

Šnipinėjimu motyvuoti grėsmės veikėjai aktyviai naudoja „BlueMoon“ išnaudojimo rinkinį, grandinantį naujausius „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus. Greitas diegimas rodo oportunistinį, skubotą operatyvinį naudojimą.

Nyderlandų NCSC: Tikėtinas kritinių „Check Point VPN“ pažeidžiamumų išnaudojimas
🔴 KritinėPažeidžiamumai

Nyderlandų NCSC: Tikėtinas kritinių „Check Point VPN“ pažeidžiamumų išnaudojimas

Nyderlandų Nacionalinis kibernetinio saugumo centras (NCSC) įspėja apie neišvengiamą dviejų kritinių „Check Point VPN“ pažeidžiamumų, identifikuotų kaip CVE-2026-85102 ir CVE-2026-85103, išnaudojimą.

Daugiau JFrog Artifactory pažeidžiamumų, visi trys jau atakuojami ir turi pataisymus
🔴 KritinėPažeidžiamumai ir Pataisymai

Daugiau JFrog Artifactory pažeidžiamumų, visi trys jau atakuojami ir turi pataisymus

Jei laukėte ženklo atnaujinti į pataisytą versiją: štai jis.

„GitLab“ pažeidžiamumas išnaudotas praėjus vienai dienai po atskleidimo
🔴 KritinėPažeidžiamumai ir išnaudojimai

„GitLab“ pažeidžiamumas išnaudotas praėjus vienai dienai po atskleidimo

Kritinio rimtumo kelio persiuntimo (path traversal) spraga, leidžianti neautentifikuotiems užpuolikams skaityti bet kokius failus iš „GitLab“ serverio, buvo pradėta išnaudoti praėjus vos dienai po viešo atskleidimo. Ataka naudoja CVE-2026-85706. Kritinis. Patchuokite dabar.

„PaperCut“ pažeidžiamumai išnaudoti atakose, valdomose dirbtinio intelekto
🔴 KritinėPažeidžiamumai

„PaperCut“ pažeidžiamumai išnaudoti atakose, valdomose dirbtinio intelekto

Rusijos grėsmės veikėjas, pasitelkęs dirbtinį intelektą, kūrė, testavo ir diegė „PaperCut“ pažeidžiamumų išnaudojimus prieš šimtus organizacijų visame pasaulyje. Atakos išnaudojo žinomas „PaperCut“ „print management“ programinės įrangos pažeidžiamumus.

„AdaptHealth“ duomenų pažeidimas paveikė 4,1 milijono asmenų
🔴 KritinėDuomenų pažeidimai

„AdaptHealth“ duomenų pažeidimas paveikė 4,1 milijono asmenų

2026 m. birželio mėnesį įsilaužėliai pavogė asmeninę, sveikatos ir draudimo informaciją iš „AdaptHealth“ sistemų, paveikdami daugiau nei 4,1 milijono žmonių. Šis incidentas išryškina nuolatinius sveikatos priežiūros sektoriaus kibernetinio saugumo iššūkius ir didelę riziką, susijusią su jautrių pacientų duomenų saugojimu.

Naujasis „Blue Moon“ rinkinys, nukreiptas į „Chrome“ ir „Windows“, atspindi naują dirbtinio intelekto valdomų išnaudojimų realybę
🔴 KritinėKibernetinės grėsmės

Naujasis „Blue Moon“ rinkinys, nukreiptas į „Chrome“ ir „Windows“, atspindi naują dirbtinio intelekto valdomų išnaudojimų realybę

Dėmesio: nedelsdami užlopykite spragas.

N-able N-central Priešautentifikacinės RCE pažeidžiamumo išnaudojimas aptiktas
🔴 KritinėKritinės Pažeidžiamybės

N-able N-central Priešautentifikacinės RCE pažeidžiamumo išnaudojimas aptiktas

CISA įtraukė kritinę N-able N-central priešautentifikacinę RCE pažeidžiamybę (CVE-2026-86218, CVSS 10.0) į KEV sąrašą, nurodydama Federalinės civilinės vykdomosios valdžios agentūroms ją pašalinti iki 2026 m. rugsėjo 11 d. Pažeidžiamumas leidžia neautentifikuotam puolėjui nuotoliniu būdu vykdyti kodą be sudėtingų išnaudojimo sąlygų. Incidentai jau fiksuojami. Nedelsiant diegti gamintojo pataisas.

Nerimaujate dėl šių grėsmių savo įmonėje?

KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.