Didelės rizikos grėsmės

Didelės rizikos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai, atrinkti pagal AI rizikos vertinimą. KSG grėsmių žemėlapis.

458

Šioje atrankoje

11

Kategorijos

10-11

Atnaujinta

50 iš 458 straipsnių · 1/10 psl.
„Microsoft“ pašalina beveik 400 saugumo spragų
🟠 DidelėSaugumo atnaujinimai

„Microsoft“ pašalina beveik 400 saugumo spragų

„Microsoft“ išleido atnaujinimus, skirtus pašalinti bent 398 saugumo spragas savo „Windows“ operacinėse sistemose ir palaikomoje programinėje įrangoje. Tarp jų – viena aktyviai išnaudojama ir dvi viešai atskleistos pažeidžiamos vietos, įskaitant CVE-2026-68820 ir CVE-2026-62832, leidžiančias privilegijų eskalavimą.

Suisano miestas, Kalifornija, reaguoja į kibernetinį incidentą, JAV vietos valdžios institucijoms patiriant atakų bangą
🟠 DidelėKibernetiniai incidentai

Suisano miestas, Kalifornija, reaguoja į kibernetinį incidentą, JAV vietos valdžios institucijoms patiriant atakų bangą

Kibernetinė ataka prieš Suisano miestą paveikė policijos ir ugniagesių tarnybų darbą. Praėjusią savaitę panašūs incidentai paveikė dar dvi vietos valdžios institucijas, signalizuojant apie augančią grėsmę viešojo sektoriaus infrastruktūrai.

Logistikos milžinė „Ceva“ patyrė duomenų pažeidimą, paveikusį Europos klientus
🟠 DidelėDuomenų pažeidimai

Logistikos milžinė „Ceva“ patyrė duomenų pažeidimą, paveikusį Europos klientus

Logistikos milžinės „Ceva“ duomenų pažeidimas, kilęs dėl tiekimo grandinės atakos, rodo platų poveikį. Incidentas paveikė Europos klientų duomenis. Būtina nedelsiant įvertinti galimas sąsajas su partnerių sistemomis.

Tyrėjai atskleidė „RovoBlast“ pažeidžiamumą „Atlassian AI Assistant“ programoje
🟠 DidelėPažeidžiamumai ir spragos

Tyrėjai atskleidė „RovoBlast“ pažeidžiamumą „Atlassian AI Assistant“ programoje

Atlassian pašalino saugumo spragą, leidusią specialiai suformuota nuoroda priversti „Rovo“ AI asistentą eksfiltruoti įmonės duomenis. Pažeidžiamumas, pavadintas „RovoBlast“, paveikė „Atlassian AI Assistant“ ir dabar yra pataisytas, pabrėžiant nuolatinę riziką, susijusią su dirbtinio intelekto pagrindu veikiančiomis sistemomis, kurios tvarko jautrius duomenis.

Kibernetinio saugumo vadovas areštuotas byloje, susijusioje su „ShinyHunters“ įsilaužėliais
🟠 DidelėKibernetiniai nusikaltimai

Kibernetinio saugumo vadovas areštuotas byloje, susijusioje su „ShinyHunters“ įsilaužėliais

Kanados kibernetinio saugumo vadovas Edwardas Dubrovsky areštuotas Pensilvanijoje dėl įtariamo turto prievartavimo, susijusio su FTB vykdomu „ShinyHunters“ įsilaužėlių grupės persekiojimu. Šis areštas pabrėžia didėjantį spaudimą nusikalstamoms grupuotėms ir jų sąjungininkams, net ir tiems, kurie veikia tariamai teisėtose srityse.

Trečiųjų šalių agentų problema: kodėl dirbtiniam intelektui sukurta sauga praleidžia agentus, kurių nepasirinkote
🟠 DidelėDirbtinio Intelekto Saugumas

Trečiųjų šalių agentų problema: kodėl dirbtiniam intelektui sukurta sauga praleidžia agentus, kurių nepasirinkote

Apie 1 280 trečiųjų šalių produktų dabar turi integruotą DI, remiantis 2026 m. agentų saugumo ataskaitos tyrimais. Iš jų maždaug 1 000 lieka nematomi tapatybės infrastruktūrai, nes neautentifikuojasi per ja, sukurdami didelę saugumo spragą. Tai kelia kritinę riziką, nes šie agentai veikia už tradicinių saugumo mechanizmų ribų.

ARTEX AI ir Claude agentai panaudoti kibernetinėms atakoms prieš Pietų Korėjos bankus
🟠 DidelėKibernetinės atakos

ARTEX AI ir Claude agentai panaudoti kibernetinėms atakoms prieš Pietų Korėjos bankus

Šio mėnesio pradžioje Pietų Korėjos finansų sektorių sukrėtusios kibernetinės atakos buvo įvykdytos Kinijos hakerio, panaudojusio ARTEX AI įsiskverbimo testavimo rinkinį ir Claude agentus. Šis incidentas pabrėžia didėjančią dirbtinio intelekto panaudojimo tendenciją kenkėjiškose kibernetinėse operacijose, ypač finansiniame sektoriuje.

Vidinis kibernetinio turto prievartavimo sąmokslas prieš pramonės įmonę baigėsi inžinieriaus įkalinimu
🟠 DidelėKibernetiniai nusikaltimai

Vidinis kibernetinio turto prievartavimo sąmokslas prieš pramonės įmonę baigėsi inžinieriaus įkalinimu

Buvęs infrastruktūros inžinierius ištrynė administratoriaus paskyras, iš naujo nustatė šimtus slaptažodžių ir pareikalavo 20 bitkoinų, kad nepažeistų įmonės serverių. Šis incidentas pabrėžia didelę vidinių grėsmių riziką ir būtinybę stiprinti prieigos kontrolę bei incidentų valdymo procedūras.

FTB areštavo išpirkos reikalaujančių programų derybų įmonės bendrakūrėją, susijusį su „ShinyHunters“ tyrimu
🟠 DidelėKibernetiniai nusikaltimai

FTB areštavo išpirkos reikalaujančių programų derybų įmonės bendrakūrėją, susijusį su „ShinyHunters“ tyrimu

FTB areštavo „Cypfer“ bendrakūrėją Edwardą Dubrovsky, dabar siejamą su „CyberSteward“, vykdant „ShinyHunters“ tyrimą dėl FTB darbo paieškos portalo pažeidimo. Šis tyrimas atskleidžia galimus sąsajas tarp incidentų atsako specialistų ir nusikalstamų grupuočių.

Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse
🟠 DidelėTinklalaidis saugumas

Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse

Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.

„WordPress“ įskiepiai kompromituoti nepakeitus nė vieno failo
🟠 DidelėWordPress, Kibernetinės grėsmės, Pažeidžiamumas

„WordPress“ įskiepiai kompromituoti nepakeitus nė vieno failo

Apnuodytas JSON srautas leido atakų vykdytojams įdiegti „backdoor“ į „WordPress“ svetaines, nekeičiant nė vieno įskiepio failo. Tai pabrėžia naujų atakos vektorių pavojų, apeinant tradicines failų vientisumo patikras.

„Go“ pagrindo „macOS“ kenkėjiška programa vagia kriptovaliutas ir paslaptis
🟠 DidelėKibernetinės grėsmės

„Go“ pagrindo „macOS“ kenkėjiška programa vagia kriptovaliutas ir paslaptis

Aptikta nauja „macOS“ kenkėjiška programa, parašyta „Go“ kalba, kuri nukreipta į kriptovaliutas, slaptažodžius ir kitus jautrius duomenis. Ji apeina „Apple“ saugumo priemones, tokias kaip „Gatekeeper“ ir „Notarization“, bei naudoja dvinarį kodą, pasirašytą „Apple“ kūrėjo sertifikatu.

JAV sankcionuoja Irano 6 mlrd. dolerių kriptovaliutų „biržą“ „Shelbit“
🟠 DidelėFinansinis kibernetinis saugumas

JAV sankcionuoja Irano 6 mlrd. dolerių kriptovaliutų „biržą“ „Shelbit“

JAV įvedė sankcijas Irano kriptovaliutų „biržai“ „Shelbit“ už 6 mlrd. dolerių, kuri, pasak TRM Labs, yra fiktyvi. Šis žingsnis yra platesnių pastangų stabdyti finansavimą iš Irano dalis, o tai gali turėti pasekmių kriptovaliutų reguliavimui ir KYC/AML praktikoms.

FTB areštavo išpirkos reikalaujančių programų derybų įmonės įkūrėją
🟠 DidelėKibernetiniai Nusikaltimai

FTB areštavo išpirkos reikalaujančių programų derybų įmonės įkūrėją

FTB agentai ketvirtadienį Pensilvanijoje areštavo Kanados kibernetinio saugumo įmonės įkūrėją, tiriant „ShinyHunters“ įsilaužėlių grupę, kuri neseniai paviešino tūkstančių FTB agentų jautrius duomenis. Įtariamasis, Edvardas Dubrovskis, yra „Cypfer“ ir „CyberSteward“ bendraįkūrėjas, specializuojasi išpirkos derybose ir yra knygos „Cyber Extortion Strategic Response“ autorius.

FTB suėmė dar vieną įtariamą „ShinyHunters“ hakerį po agentūros duomenų pažeidimo
🟠 DidelėKibernetinis saugumas

FTB suėmė dar vieną įtariamą „ShinyHunters“ hakerį po agentūros duomenų pažeidimo

FTB suėmė dar vieną įtariamą „ShinyHunters“ išpirkos reketavimo grupės narį, kuris, kaip manoma, yra susijęs su neseniai įvykusiu FTB sistemų pažeidimu, penktadienį pranešė direktorius Kashas Patelis. Šis suėmimas pabrėžia besitęsiantį teisėsaugos ir kibernetinių nusikaltėlių grupių žaidimą, iškeliant klausimus apie agentūros duomenų saugumo protokolų atsparumą.

Kredencialus vagiantys „GitHub Actions“ srautai įdiegti dešimtyse tūkstančių saugyklų
🟠 DidelėKibernetinis Saugumas

Kredencialus vagiantys „GitHub Actions“ srautai įdiegti dešimtyse tūkstančių saugyklų

Kibernetinio saugumo tyrėjai atskleidė informaciją apie vykstančią kredencialų vagysčių kampaniją, kuri, pasinaudodama dviem žymiomis atvirojo kodo kūrėjų paskyromis, įdiegė kenkėjišką darbo eigą daugiau nei 340 saugyklų. Naudojant Takashi Kitao, „pyxel“ žaidimų variklio su 18 400 žvaigždučių, paskyrą, atakuotojas nuo 13:20 UTC į 27 saugyklas įkėlė kenkėjišką darbo eigą, praneša „StepSecurity“.

OpenAI atleido 3 saugumo tyrėjus dėl ginčo apie AI rizikas
🟠 DidelėDirbtinis Intelektas ir Saugumas

OpenAI atleido 3 saugumo tyrėjus dėl ginčo apie AI rizikas

„ChatGPT“ kūrėja pareiškė, kad tyrėjai „pažeidė aiškią politiką dėl jautrios informacijos tvarkymo“. Tai kelia klausimus apie AI saugumo tyrimų ateitį ir riziką, kai korporaciniai interesai prasilenkia su viešuoju saugumu.

ASOS pažeidimas atskleidžia riziką klientams skirtose SaaS platformose
🟠 DidelėDuomenų pažeidimai

ASOS pažeidimas atskleidžia riziką klientams skirtose SaaS platformose

ASOS, britų mažmeninės prekybos tinklo, pažeidimas parodo, kad vienos tapatybės kompromitavimas gali lemti daug gilesnį įsiskverbimą į korporacinį tinklą. Šis incidentas pabrėžia griežto IAM ir saugios konfigūracijos svarbą trečiųjų šalių paslaugose.

Hakeriai piktnaudžiauja „Google Ads“ ir „Bing“ nukreipimais, siekdami platinti „Claude ClickFix“ atakas
🟠 DidelėKibernetinis saugumas

Hakeriai piktnaudžiauja „Google Ads“ ir „Bing“ nukreipimais, siekdami platinti „Claude ClickFix“ atakas

Hakeriai piktnaudžiauja teisėtais „Bing“ paieškos rezultatų nukreipimais, naudodami juos kaip paspaudimų URL adresus „Google“ paieškos skelbimuose, kad nukreiptų vartotojus į netikrus „Claude“ diegiklius, kurie platina „ClickFix“ atakas. Ataka naudoja gerai žinomą socialinės inžinerijos metodą – pasitikėjimo išnaudojimą – siekiant įtikinti vartotojus atsisiųsti kenkėjišką programinę įrangą, apsimetančią AI įrankiu. Tai rodo nuolatinę būtinybę atidžiai vertinti skelbimus ir atsisiunčiamus failus.

FTB suėmė dar vieną „ShinyHunters“ įtariamąjį, susijusį su jų darbo portalo įsilaužimu
🟠 DidelėKibernetinis Saugumas

FTB suėmė dar vieną „ShinyHunters“ įtariamąjį, susijusį su jų darbo portalo įsilaužimu

FTB suėmė dar vieną įtariamą „ShinyHunters“ bendrininką, praneša FTB direktorius Kashas Patelis. „ShinyHunters“ – tai išpirkos reikalaujanti grupė, kuri rugsėjį paskelbė įsilaužusi į FTB darbo portalą ir pavogusi jautrius duomenis apie beveik visus FTB agentus bei kandidatus. Įtariamojo vardas neskelbiamas, kaltinimai viešai nepateikti.

AWS AgentCore saugumo pažeidimas per kredencialų užklausas
🟠 DidelėDebesų Saugumas

AWS AgentCore saugumo pažeidimas per kredencialų užklausas

Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.

Japonija patvirtina Rusijos „Qilin“ operatyvininko areštą ir perdavimą Vokietijai
🟠 DidelėKibernetiniai nusikaltimai

Japonija patvirtina Rusijos „Qilin“ operatyvininko areštą ir perdavimą Vokietijai

Japonijos nacionalinė policijos agentūra patvirtino Rusijos piliečio, kaltinamo dalyvavimu „Qilin“ išpirkos reikalaujančių programų gaujoje, areštą ir ekstradiciją į Vokietiją. Tai didelis teisėsaugos laimėjimas prieš kibernetinius nusikaltėlius, pabrėžiantis tarptautinio bendradarbiavimo svarbą kovojant su grėsmės veikėjais.

„MonsterCloud“ generalinis direktorius Zoharas Pinhasi kaltinamas mokėjęs įsilaužėliams ir sukčiavęs iš aukų
🟠 DidelėKibernetiniai nusikaltimai

„MonsterCloud“ generalinis direktorius Zoharas Pinhasi kaltinamas mokėjęs įsilaužėliams ir sukčiavęs iš aukų

JAV Teisingumo departamentas kaltina „MonsterCloud“ generalinį direktorių Zoharą Pinhasi, kad jis slapta mokėjo išpirkos reketuotojams už dešifravimo raktus, imdamas iš aukų didelius atlygius. Ši byla kelia etinius ir teisinius klausimus dėl incidentų valdymo praktikos ir gali turėti plačių pasekmių kibernetinio saugumo paslaugų teikėjams.

Ko praleidome: FTB atsako ShinyHunters grupei
🟠 DidelėKibernetiniai nusikaltimai ir grėsmės

Ko praleidome: FTB atsako ShinyHunters grupei

Šiame vaizdo pokalbyje „Dark Reading“ redaktoriai aptaria naujienas, kurių nespėjo aptarti, pradedant įtariamo „ShinyHunters“ nario areštu ir baigiant Pentagono duomenų centro kompromitacija.

FTB skelbia apie dar vieną „ShinyHunters“ areštą dėl duomenų pažeidimo
🟠 DidelėKibernetiniai nusikaltimai

FTB skelbia apie dar vieną „ShinyHunters“ areštą dėl duomenų pažeidimo

FTB areštavo dar vieną asmenį, įtariamą ryšiais su „ShinyHunters“ kibernetinių nusikaltėlių grupuote, besiekdama sutrikdyti jų veiklą po FTB darbo vietų portalo duomenų pažeidimo. Ši operacija vykdoma po to, kai buvo pavogti jautrūs darbuotojų duomenys, įskaitant medicininius įrašus ir namų adresus, akcentuojant tiekėjų grandinės saugumo trūkumus, ypač su nepažeista „Oracle“ programinės įrangos pažeidžiamumu. FTB agresyviai ardo grupės infrastruktūrą, siekdama sustabdyti tolesnį informacijos platinimą.

FTB konfiskavo „Flax Typhoon“ įsilaužimo įrankius, susijusius su Kinijos rangovu
🟠 DidelėKibernetinis Saugumas

FTB konfiskavo „Flax Typhoon“ įsilaužimo įrankius, susijusius su Kinijos rangovu

FTB ir JAV Teisingumo departamentas konfiskavo domenus ir sutrikdė „Flax Typhoon“ – su Kinija susijusios grėsmės grupės, siejamos su „Integrity Technology Group“, naudojamus skenavimo ir „spear-phishing“ įrankius.

FTB sutrikdė Kinijos programišių įrankius, naudotus įsilaužimams į kritinę infrastruktūrą
🟠 DidelėKibernetinės atakos ir valstybinės grėsmės

FTB sutrikdė Kinijos programišių įrankius, naudotus įsilaužimams į kritinę infrastruktūrą

FTB perėmė septynis domenus, kuriuos Kinijos valstybės remiami programišiai, žinomi kaip „Flax Typhoon“, naudojo dviem įsilaužimo įrankiams – „MicroScan“ ir „FishHub“ – valdyti. Šie įrankiai buvo naudojami atakoms, kurių metu įsilaužta į kritinę infrastruktūrą ir kitas organizacijas visame pasaulyje.

JAV sužlugdė Kinijos įsilaužimo įrankius, septynioms vyriausybėms įspėjus apie KLR šnipus, vagiančius jautrius duomenis visame pasaulyje
🟠 DidelėGrėsmės ir išpuoliai

JAV sužlugdė Kinijos įsilaužimo įrankius, septynioms vyriausybėms įspėjus apie KLR šnipus, vagiančius jautrius duomenis visame pasaulyje

FBI sužlugdė Kinijos valstybės remiamą kenkėjiškų programų tinklą „Flax Typhoon“, kuris nuo 2021 m. infekavo įrenginius kritinės infrastruktūros sektoriuose visame pasaulyje, vykdydamas duomenų vagystes.

Kvantinis autentiškumo patvirtinimas: kodėl organizacijos turėtų pradėti testuoti sertifikatų ekosistemas dabar
🟠 DidelėKibernetinis saugumas

Kvantinis autentiškumo patvirtinimas: kodėl organizacijos turėtų pradėti testuoti sertifikatų ekosistemas dabar

Pasiruoškite pokvantiniam autentiškumo patvirtinimui, dabar pradėdami testuoti sertifikatų ekosistemas. Sužinokite, kaip „Microsoft“ PQC TLS bandomoji programa padeda užtikrinti ateities pasirengimą.

Įstatymų leidėjai perspėja, kad „Google“ gali atskleisti „Spirit Airlines“ duomenis 10 mln. dolerių vertės AI apmokymo sandoryje
🟠 DidelėDuomenų privatumas

Įstatymų leidėjai perspėja, kad „Google“ gali atskleisti „Spirit Airlines“ duomenis 10 mln. dolerių vertės AI apmokymo sandoryje

Siūlomas sandoris apimtų apie 100 milijonų el. laiškų, 500 milijonų „Microsoft Teams“ žinučių, darbo sutartis, darbuotojų ir darbo laiko apskaitos žiniaraščius, darbo užmokesčio ir mokesčių informaciją, teigė Atstovų Rūmų narys Stevenas Horsfordas (D-NV).

„CrowdStrike“ ir „Anthropic“ suteikia kritinės infrastruktūros gynėjams dirbtinio intelekto pranašumą
🟠 DidelėKritinės infrastruktūros apsauga

„CrowdStrike“ ir „Anthropic“ suteikia kritinės infrastruktūros gynėjams dirbtinio intelekto pranašumą

„CrowdStrike“ prisijungia prie „Anthropic“ kritinės infrastruktūros gynybos programos, siekdama panaudoti dirbtinį intelektą (DI) ir gilinti kibernetinio saugumo žinias apsaugant kritines IT ir OT aplinkas. Šis bendradarbiavimas leis tobulinti DI pagrįstas gynybos galimybes, atremiant vis sudėtingesnes grėsmes, nukreiptas į esmines paslaugas.

Venesuelos kartelio kenkėjiškų programų vadeiva sulaikytas už bankomatų „jackpotting'ą“
🟠 DidelėKibernetiniai nusikaltimai

Venesuelos kartelio kenkėjiškų programų vadeiva sulaikytas už bankomatų „jackpotting'ą“

Pirmasis kibernetinis nusikaltėlis, patekęs į FTB „10 labiausiai ieškomų bėglių“ sąrašą, tariamai aprūpino „Tren de Aragua“ smurtines nusikalstamas operacijas grynaisiais pinigais, naudodamas bankomatų „jackpotting“ atakas, paremtas kenkėjiškomis programomis.

Tarptautinė koalicija konfiskavo kibernetinės firmos, susijusios su „Flax Typhoon“ kampanija, įrankius
🟠 DidelėValstybės Remiamos Kibernetinės Atakos

Tarptautinė koalicija konfiskavo kibernetinės firmos, susijusios su „Flax Typhoon“ kampanija, įrankius

JAV ir kitos šalys sunaikino Pekine įsikūrusios „Integrity Tech“ skaitmeninius įrankius ir infrastruktūrą, kurie leido vykdyti „platų pažeidžiamumų skenavimą ir, kai kuriais atvejais, įsilaužimus“ kaip „Flax Typhoon“ kampanijos dalį. Operacija sutrikdė valstybės remiamų Kinijos programišių veiklą, nukreiptą prieš svarbią infrastruktūrą ir vyriausybines organizacijas visame pasaulyje, naudojant įrankius „Microscan“ ir „FishHub“.

Rusijos šnipai suteikia „MatchBoil“ kenkėjiškai programinei įrangai slaptesnę išvaizdą
🟠 DidelėKibernetinis šnipinėjimas ir kenkėjiška programa

Rusijos šnipai suteikia „MatchBoil“ kenkėjiškai programinei įrangai slaptesnę išvaizdą

Kibernetinio šnipinėjimo aktorius UAC-0099 nuolat tobulina savo pagrindinę kenkėjišką programinę įrangą („dropper“) kampanijose, nukreiptose prieš Ukrainos organizacijas. Tai rodo nuolatinę valstybinio lygio grėsmę ir adaptyvią taktiką.

Aukšto prioriteto „Nvidia“ klaida gali sustabdyti GPU stebėjimą atvirose serveriuose
🟠 DidelėPažeidžiamumai

Aukšto prioriteto „Nvidia“ klaida gali sustabdyti GPU stebėjimą atvirose serveriuose

Aukšto prioriteto pažeidžiamumas (CVE-2026-47483) „Nvidia“ GPU stebėjimo programinėje įrangoje gali sukelti paslaugos trikdymą (DoS) atvirose serveriuose. Gamintojas išleido pataisą, kurią būtina nedelsiant įdiegti. Ši klaida paveikia „Nvidia GPU Display Driver“ ir „Nvidia Virtual GPU Manager“.

ASOS: įsilaužėliai apgaule prisijungė prie darbuotojo paskyros prieš išsiųsdami kenkėjišką „push“ pranešimą
🟠 DidelėDuomenų pažeidimai

ASOS: įsilaužėliai apgaule prisijungė prie darbuotojo paskyros prieš išsiųsdami kenkėjišką „push“ pranešimą

Mados mažmenininkas ASOS patvirtino, kad įsilaužėliai, apgaule įgiję prieigą prie darbuotojo paskyros per „patikimo kontakto apsimetimą“, išsiuntė neautorizuotą „push“ pranešimą. Nors mokėjimo duomenys nebuvo paveikti, buvo pasiekti kai kurie klientų vardai ir kontaktiniai duomenys, o įsilaužėliai teigia pažeidę „Snowflake“ debesies aplinką per „Simon AI“ integraciją.

Uola: atakuotojai pagrobė šalių domenų vardus, kad apsimestų „Google“ ir kitomis paslaugomis
🟠 DidelėDomenų saugumas

Uola: atakuotojai pagrobė šalių domenų vardus, kad apsimestų „Google“ ir kitomis paslaugomis

Kibernetiniai nusikaltėliai sukompromitavo tris šalių domenų vardų erdves, siekdami gauti sertifikatus, kurie leistų jiems apsimesti patikimomis svetainėmis, įskaitant „Google“. Aptiktas .cm, .ga ir .ml ccTLD kompromitavimas, dėl kurio išduota daugiau nei 12 000 neteisėtų sertifikatų.

Kinų hakeris panaudojo dirbtinį intelektą kampanijoje prieš Pietų Korėjos bankus
🟠 DidelėKibernetinis saugumas

Kinų hakeris panaudojo dirbtinį intelektą kampanijoje prieš Pietų Korėjos bankus

„CrowdStrike“ atskleidė, kad kiniškai kalbantis hakeris panaudojo agentinį pentestavimo įrankį ARTEX ir „Claude“ siekiant įsilaužti į Pietų Korėjos finansų įmonių duomenis.

Kovotojas su išpirkos reikalaujančiomis programomis, tariamai apgavęs klientus
🟠 DidelėKibernetiniai nusikaltimai

Kovotojas su išpirkos reikalaujančiomis programomis, tariamai apgavęs klientus

JAV federalai teigia, kad asmuo, padedantis atkurti duomenis po išpirkos reikalaujančių programų atakų, tariamai apgavo klientus, reikalaudamas didesnių sumų nei tikroji išpirka, sumokėdamas ją, o skirtumą pasisavindamas.

Išpirkos reikalaujančių programų atkūrimo įmonės vadovas apkaltintas dėl slaptų išpirkos mokėjimų
🟠 DidelėKibernetinis saugumas

Išpirkos reikalaujančių programų atkūrimo įmonės vadovas apkaltintas dėl slaptų išpirkos mokėjimų

„MonsterCloud“ – išpirkos reikalaujančių programų šalinimo įmonės – savininkui pateikti kaltinimai dėl sukčiavimo. Įtariama, kad jis apgavo išpirkos aukas slapta mokėdamas užšifravusiems atakoms už dešifravimo raktus, nors klientams teigė naudojantis patentuotą technologiją duomenims atkurti.

Australijos vyriausybė svarsto privalomą ataskaitų teikimą apie AI incidentus
🟠 DidelėKibernetinė politika ir dirbtinis intelektas

Australijos vyriausybė svarsto privalomą ataskaitų teikimą apie AI incidentus

Po agentinio išpuolio prieš jos pačios Medicare sistemas, Australijos vyriausybė tiria, kaip galėtų atrodyti dirbtinio intelekto (DI) įmonių reguliavimas, susijęs su incidentų pranešimu.

JAV siūlo 10 milijonų dolerių atlygį už įtariamą Kinijos „Hafnium“ programišių
🟠 DidelėKibernetinė nusikalstamumas

JAV siūlo 10 milijonų dolerių atlygį už įtariamą Kinijos „Hafnium“ programišių

JAV valstybės departamentas siūlo 10 milijonų dolerių atlygį už informaciją apie Zhang Yu – Kinijos pilietį, kaltinamą esant pagrindine „Hafnium“ kampanijos figūra. Ši kampanija, vykdant valstybės remiamą kibernetinį šnipinėjimą, pažeidė tūkstančius kompiuterių ir pavogė daugybę dokumentų bei el. laiškų, įskaitant COVID-19 tyrimų duomenis iš JAV universitetų.

„Microsoft“, „Adobe“, „Apple“ ir „Foxit“ pažeidžiamumai
🟠 DidelėPažeidžiamumai

„Microsoft“, „Adobe“, „Apple“ ir „Foxit“ pažeidžiamumai

„Cisco Talos“ komanda atskleidė pažeidžiamumus „Adobe“, „Apple“, „Foxit Reader“ ir „Microsoft“ produktuose. Visi aptarti defektai yra jau ištaisyti gamintojų, laikantis „Cisco“ trečiųjų šalių pažeidžiamumų atskleidimo politikos. Straipsnyje pateikiama išsami informacija apie kiekvieną CVE, įskaitant technines detales ir „Snort“ taisykles, skirtas aptikti šių pažeidžiamumų išnaudojimą.

„Dread“ tamsiojo žiniatinklio forumas užgrobtas, operatoriai teigia kontroliuojantys domeno raktus
🟠 DidelėKibernetinis Nusikaltimas

„Dread“ tamsiojo žiniatinklio forumas užgrobtas, operatoriai teigia kontroliuojantys domeno raktus

„Dread“ tamsiojo žiniatinklio forumas, atrodo, buvo užgrobtas po to, kai pranešimas paskelbė apie projekto ir domeno raktų kontrolę, neigdami ketinimus nutekinti vartotojų duomenis. Šis incidentas kelia rimtų klausimų dėl tamsiojo žiniatinklio infrastruktūros saugumo ir vartotojų anonimiškumo patikimumo, ypač atsižvelgiant į galimą duomenų pažeidimą, net jei operatoriai teigia priešingai. Incidentas gali paveikti kitų tamsiojo žiniatinklio platformų saugumo suvokimą.

3 pamokos iš pažangiausio dirbtinio intelekto pažeidžiamumo tyrimų
🟠 DidelėPažeidžiamumai ir tyrimai

3 pamokos iš pažangiausio dirbtinio intelekto pažeidžiamumo tyrimų

Sužinokite, kaip „Microsoft Security“ FORGE laboratorija plečia pažeidžiamumo tyrimus nuo „Windows“ iki „Linux“ branduolio, įskaitant naują dėmesį dirbtinio intelekto sistemoms. Šis tyrimas atskleidžia kritinius atradimus, reikšmingus tiek OS, tiek DI saugumui.

Poetry yra nauja dirbtinio intelekto saugumo grėsmė: „PoeLLM“ kenkėjiška programa užkrėtė daugiau nei 3 tūkst. serverių
🟠 DidelėKibernetinis Saugumas

Poetry yra nauja dirbtinio intelekto saugumo grėsmė: „PoeLLM“ kenkėjiška programa užkrėtė daugiau nei 3 tūkst. serverių

Aptikta nauja „PoeLLM“ kenkėjiška programa, kuri, pasinaudodama AI modelių pažeidžiamumu, užkrėtė daugiau nei 3000 serverių. Tai rodo didėjančią grėsmę, kai dirbtinio intelekto infrastruktūra naudojama ištekliams kasybai ir slaptų duomenų vagystei.

Atlassian pažeidžiamumo (CVE-2026-21589) skenavimai
🟠 DidelėPažeidžiamumai ir išnaudojimas

Atlassian pažeidžiamumo (CVE-2026-21589) skenavimai

Spalio 5 d. Atlassian išleido pataisas keliems produktams, siekdama ištaisyti „savavališkos prieigos prie failų“ pažeidžiamumą [CVE-2026-21589]. Užpuolikas gali skaityti savavališkus failus žiniatinklio programos kataloge, potencialiai atskleisdamas jautrią informaciją, pvz., konfigūracijos failus.

Daugiau nei 100 Ukrainos svetainių nulaužta Lunex Stealer diegimui naudojant ClickFix masalą
🟠 DidelėKibernetiniai nusikaltimai

Daugiau nei 100 Ukrainos svetainių nulaužta Lunex Stealer diegimui naudojant ClickFix masalą

Daugiau nei 100 nulaužtų Ukrainos svetainių naudojo netikrus Cloudflare patikrinimus, siekiant įdiegti „Lunex Stealer“ ir pavogti naršyklės slaptažodžius, prieigos raktus bei kriptovaliutų pinigines.

„Google“ sieja „Redact“ turto prievartavimo grupę su „BlackFile“ prekės ženklo pakeitimu
🟠 DidelėKibernetinis nusikalstamumas

„Google“ sieja „Redact“ turto prievartavimo grupę su „BlackFile“ prekės ženklo pakeitimu

„BlackFile“ persivadino į „Redact“ po įtariamo partnerio perėmimo, o „Google“ šią grupę sieja su vykdomomis sukčiavimo balsu (vishing) ir turto prievartavimo kampanijomis. Tai pabrėžia kibernetinių nusikaltėlių grupių adaptyvumą ir nuolatinę grėsmę įmonėms.

Išpirkos reikalaujantys virusai liepą vėl suaktyvėjo po II ketvirčio atoslūgio
🟠 DidelėKibernetinės atakos

Išpirkos reikalaujantys virusai liepą vėl suaktyvėjo po II ketvirčio atoslūgio

Liepą ypač smarkiai nukentėjo finansų, technologijų ir sveikatos apsaugos sektoriai, rodo „Comparitech“ duomenys. Po antrojo ketvirčio atoslūgio, per kurį užfiksuotas mažiausias išpirkos reikalaujančių atakų skaičius per pastaruosius metus, liepą kibernetinių nusikaltėlių aktyvumas vėl išaugo. Didžiausią nerimą kelia padidėjęs didelių organizacijų, ypač JAV, užpuldinėjimas.

Nerimaujate dėl šių grėsmių savo įmonėje?

KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.