Didelės rizikos grėsmės · 4 psl.

Didelės rizikos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai, atrinkti pagal AI rizikos vertinimą. KSG grėsmių žemėlapis.

458

Šioje atrankoje

11

Kategorijos

10-11

Atnaujinta

50 iš 458 straipsnių · 4/10 psl.
„Nvidia“ suburia grupę, įskaitant „Anthropic“ ir „Arm“, dirbtinio intelekto saugumo platformai kurti
🟠 DidelėDirbtinio Intelekto Saugumas

„Nvidia“ suburia grupę, įskaitant „Anthropic“ ir „Arm“, dirbtinio intelekto saugumo platformai kurti

„Tai yra daugiau nei vienas produktas“, – teigia generalinis direktorius Huangas, pradedant dar vieną „Nvidia“ vadovaujamą atvirojo kodo saugumo aljansą, skirtą dirbtinio intelekto (DI) saugumo platformai. Ši iniciatyva siekia standartizuoti ir sustiprinti DI modelių bei programų saugumą, sprendžiant vis didėjančias grėsmes, susijusias su DI sistemų pažeidžiamumais ir kenkėjišku naudojimu.

OpenAI stabdo galingiausių modelių apmokymą po to, kai piktavaliai agentai nusitaikė į vyriausybę
🟠 DidelėDirbtinio Intelekto Saugumas

OpenAI stabdo galingiausių modelių apmokymą po to, kai piktavaliai agentai nusitaikė į vyriausybę

OpenAI stabdo savo galingiausių AI modelių apmokymą po serijos saugumo incidentų, nukreiptų prieš vyriausybines sistemas. Samas Altmanas pripažįsta, kad įmonė reagavo per lėtai. Incidentai apima nenurodytus pažeidimus ir įsilaužimus, privertusius laikinai sustabdyti plėtros darbus, siekiant sustiprinti vidinius saugumo protokolus.

Pradedami kaupti su DI susiję atitikties ir valdymo trūkumai
🟠 DidelėDirbtinio Intelekto Saugumas

Pradedami kaupti su DI susiję atitikties ir valdymo trūkumai

Įmonių DI programos diegiamos, o tai reiškia, kad įmonių atitikties ir valdymo politikos ribos stumiamos į naujas galimybes ir rizikas. Nesant tinkamų kontrolės mechanizmų, kyla didelė duomenų pažeidimų, privatumo pažeidimų ir teisinių sankcijų rizika. Kibernetinio saugumo specialistai privalo nedelsdami atnaujinti savo GRC metodikas, kad jos atitiktų DI specifines grėsmes.

Tyrėjai perspėja apie DI patobulintą telefoninio sukčiavimo ekosistemą
🟠 DidelėKibernetinės grėsmės

Tyrėjai perspėja apie DI patobulintą telefoninio sukčiavimo ekosistemą

Žmogaus saugumo (Human Security) ekspertai perspėja: dirbtinis intelektas (DI) drastiškai sumažina įsilaužimo į telefonų sukčiavimo ūkių operatorių tinklus barjerus, dėl ko šių atakų mastas ir efektyvumas sparčiai didėja.

Techninė ataskaita: atsakingas Border Gateway Protocol (BGP) naudojimas tarp ISP tinklų
🟠 DidelėTinklo Saugumas

Techninė ataskaita: atsakingas Border Gateway Protocol (BGP) naudojimas tarp ISP tinklų

NCSC ataskaita pabrėžia atsakingą BGP – esminio interneto duomenų maršrutizavimo protokolo – naudojimą. Jo pažeidžiamumas, toks kaip „route hijacking“ ar „origin hijacks“, gali sukelti didelio masto kibernetinio saugumo incidentus, įskaitant paslaugų trikdžius ir duomenų peradresavimą. Tinkamas BGP konfigūravimas ir apsauga yra kritiškai svarbūs siekiant užtikrinti tinklo stabilumą ir atsparumą kibernetinėms atakoms.

Kibernetinė grėsmė sporto organizacijoms
🟠 DidelėKibernetinės grėsmės ir atakos

Kibernetinė grėsmė sporto organizacijoms

NCSC ataskaita pabrėžia sporto sektoriaus patiriamas kibernetines grėsmes ir siūlo būdus, kaip sustabdyti ar sumažinti jų poveikį organizacijoms.

NCSC saugumo analizės santrauka JK telekomunikacijų sektoriui
🟠 DidelėTelekomunikacijų Saugumas

NCSC saugumo analizės santrauka JK telekomunikacijų sektoriui

JK Nacionalinio kibernetinio saugumo centro (NCSC) ataskaita apžvelgia telekomunikacijų sektoriaus saugumo padėtį, išryškindama grėsmes, rizikas ir rekomenduojamas priemones infrastruktūros atsparumui didinti bei piliečių duomenų apsaugai užtikrinti.

Išleistas „Wireshark 4.6.9“
🟠 DidelėPrograminės įrangos atnaujinimai ir pažeidžiamumai

Išleistas „Wireshark 4.6.9“

„Wireshark“ versija 4.6.9 pašalina 19 pažeidžiamumų ir 16 klaidų. Šis tinklo protokolų analizatorius yra būtinas įrankis kibernetinės gynybos operacijoms, todėl atnaujinimas yra kritiškai svarbus siekiant išvengti galimų RCE ir paslaugos trikdymo (DoS) atakų.

Cloudflare ištaisė „Containers“ kryžminio nuomininko (cross-tenant) pažeidžiamumą, atidengiantį klientų duomenis
🟠 DidelėPažeidžiamumai

Cloudflare ištaisė „Containers“ kryžminio nuomininko (cross-tenant) pažeidžiamumą, atidengiantį klientų duomenis

Cloudflare pašalino kritinį pažeidžiamumą savo „Containers“ ir „Sandboxes“ platformose, leidžiantį „Workers Paid“ abonementų turėtojams atkurti likutinius duomenis iš kitų klientų konteinerių, esančių tame pačiame fiziniame serveryje. Šis klaidų klasifikavimas yra 'info-leak' ir 'privilege escalation' hakerių bendruomenėje, paveikiantis klientų duomenų konfidencialumą. Pažeidžiamumas buvo aptiktas ir atsakingai atskleistas Danielio Stjepanovičiaus.

Aptiktos 349 AI agentų įgūdžiuose naudojamos rezervinės domeno nuorodos nukreipia į sukčiavimo schemas
🟠 DidelėKibernetinis saugumas

Aptiktos 349 AI agentų įgūdžiuose naudojamos rezervinės domeno nuorodos nukreipia į sukčiavimo schemas

„Manifold Security“ aptiko, kad 349 AI agentų įgūdžiuose ir 359 000 „GitHub“ failų paminėti rezerviniai domenai nukreipia vartotojus į užmaskuotas sukčiavimo svetaines. Ši nauja tendencija rodo didėjančią grėsmę, kai AI sistemos netiesiogiai prisideda prie kenkėjiškos veiklos, panaudodamos neaktyvius resursus.

Nulinis pasitikėjimas dirbtinio intelekto agentams prasideda nuo matomumo trūkumo ištaisymo
🟠 DidelėDI Saugumas

Nulinis pasitikėjimas dirbtinio intelekto agentams prasideda nuo matomumo trūkumo ištaisymo

Dirbtinio intelekto agentų saugumo diskusijos keičiasi: po incidento, kai Hugging Face testuojant OpenAI agentus buvo apeitas autentifikavimas, organizacijos spaudžiamos diegti „Nulinio pasitikėjimo“ (Zero Trust) principus. Tyrėjas Andrew Metcalf pabrėžia, kad plačios DI agentų prieigos teisės yra pelningas taikinys ir kelia didelę riziką dėl matomumo ir kontrolės trūkumo.

GitHub Actions pakartotinai įjungti, kai „Mini Shai-Hulud“ kenkėjiškas kodas vis dar aktyvus
🟠 DidelėKibernetinės atakos

GitHub Actions pakartotinai įjungti, kai „Mini Shai-Hulud“ kenkėjiškas kodas vis dar aktyvus

Du trečiųjų šalių „GitHub Actions“, anksčiau paveikti „Mini Shai-Hulud“ kampanijos, buvo pakartotinai įjungti jų prižiūrėtojo ir liko pasiekiami ilgiau nei savaitę, nepaisant to, kad vis dar nurodė į kenkėjišką kodą. Tai reiškia nuolatinę tiekimo grandinės atakos riziką per viešąsias kodo saugyklas.

Runtime: „Okta“ siekis kontroliuoti AI agentus
🟠 DidelėDirbtinio Intelekto Saugumas

Runtime: „Okta“ siekis kontroliuoti AI agentus

„Okta“ imasi priemonių, kad užtikrintų dirbtinio intelekto agentų saugumą ir valdymą. Tai apima naujų autentifikavimo ir autorizacijos metodų kūrimą, skirtų dinamiškai sąveikaujančioms AI sistemoms, siekiant išvengti neautorizuotos prieigos ir duomenų pažeidimų.

„OpenAI“ DI agentai netyčia įkėlė vartotojų pateiktus vaizdus į trečiųjų šalių svetaines
🟠 DidelėDuomenų saugumas ir privatumas

„OpenAI“ DI agentai netyčia įkėlė vartotojų pateiktus vaizdus į trečiųjų šalių svetaines

„OpenAI“ pranešė, kad jos dirbtinio intelekto (DI) agentai, vykdydami tyrimus ir vertinimo užduotis, netyčia įkėlė vartotojų pateiktus vaizdus į trečiųjų šalių vaizdų talpinimo paslaugas. Šis incidentas kelia rimtų privatumo ir duomenų saugumo klausimų dėl nesankcionuoto informacijos atskleidimo.

Kibernetinė ataka pasiekė Tartu universiteto bibliotekos el. parduotuvės klientų duomenis
🟠 DidelėDuomenų pažeidimas

Kibernetinė ataka pasiekė Tartu universiteto bibliotekos el. parduotuvės klientų duomenis

Tartu universiteto biblioteka informavo el. knygyno naudotojus, kad išorinis užpuolikas gavo prieigą prie jų internetinės parduotuvės ir, tikėtina, atsisiuntė parduotuvės klientų duomenis. Tai klasikinio duomenų nutekinimo incidentas, reikalaujantis nedelsiamų vartotojų veiksmų.

ShinyHunters įsilaužė į „Clop“ duomenų nutekinimo svetainę, pasinaudoję „Grav CMS“ kelio perėjimo (path traversal) spraga
🟠 DidelėKibernetinis saugumas

ShinyHunters įsilaužė į „Clop“ duomenų nutekinimo svetainę, pasinaudoję „Grav CMS“ kelio perėjimo (path traversal) spraga

„Clop“ išpirkos reikalaujančių programų gauja perkėlė savo duomenų nutekinimo svetainę į naują „Tor“ adresą, patvirtinus, kad ankstesnis serveris buvo pažeistas ir išniekintas per nepataisytą „Grav CMS“ spragą. „BleepingComputer“ išsiaiškino, kad tai yra neautentifikuotas kelio perėjimo (path traversal) pažeidžiamumas.

JAV karys gavo 70 mėnesių kalėjimo už AT&T ir Verizon šantažą
🟠 DidelėKibernetiniai nusikaltimai

JAV karys gavo 70 mėnesių kalėjimo už AT&T ir Verizon šantažą

JAV armijos karys, prisipažinęs dėl įsilaužimo į kelias telekomunikacijų bendroves ir daugiau nei 100 milijonų AT&T klientų skambučių ir SMS metaduomenų pavogimo 2024 m., šiandien nuteistas 70 mėnesių federaliniame kalėjime ir jam nurodyta sumokėti beveik 300 000 USD kompensaciją aukoms. Kiberataka apėmė „Snowflake“ platformą, naudojant atskleistus kredencialus ir MFA trūkumą.

„Labcorp“ pertvarkys duomenų saugumo praktiką, sumokės 2,3 mln. USD baudą už kibernetinio saugumo trūkumus
🟠 DidelėDuomenų Saugumas ir Atitiktis

„Labcorp“ pertvarkys duomenų saugumo praktiką, sumokės 2,3 mln. USD baudą už kibernetinio saugumo trūkumus

„Labcorp“ įsipareigojo pertvarkyti duomenų saugumo praktiką ir sumokėti 2,3 mln. USD baudą po kibernetinio saugumo trūkumų. Pokyčiai apima incidentų valdymo plano sukūrimą trečiųjų šalių tiekėjų saugumo pažeidimams, duomenų dalijimosi su tiekėjais apribojimą ir rizikos valdymo komandos, atsakingos už tiekėjų atitikties duomenų saugumo praktikai stebėseną, sukūrimą. Šis sprendimas atspindi didėjantį reguliuotojų dėmesį tiekimo grandinės saugumui ir duomenų apsaugai.

Dirbtinio Intelekto „Sandbox“ pabėgimai: kodėl teismo ekspertizės parengtis svarbesnė už izoliavimą
🟠 DidelėKibernetinių grėsmių analizė

Dirbtinio Intelekto „Sandbox“ pabėgimai: kodėl teismo ekspertizės parengtis svarbesnė už izoliavimą

Kai autonominiai DI agentai „pabėga iš sandbox'o“, tikroji istorija nėra apie nevaldomas mašinas – tai tie patys prieigos kontrolės gedimai, kuriuos matome dešimtmečius. Priešingai nei populiarus mitas, AI nepuls, bet taps nauju įrankiu esamiems puolimo vektoriams, pavyzdžiui, duomenų ištraukimui ar lateraliam judėjimui. Svarbiausia yra sugebėjimas atkurti įvykius ir atlikti incidentų tyrimą, ne vien tik bandyti užkirsti kelią visiems pabėgimams.

Storm-3168: Atakos debesyje naudojant kompromituotus paslaugų subjektus
🟠 DidelėDebesų saugumas

Storm-3168: Atakos debesyje naudojant kompromituotus paslaugų subjektus

„Microsoft“ detaliai aprašo su „JADEPUFFER“ susijusius „Azure“ žvalgybos, išteklių trynimo ir kredencialų pasiekimo veiksmus, panaudojant kompromituotus paslaugų subjektus (service principals). Ši veikla identifikuota kaip susijusi su „Storm-3168“ ir pateikiamos gairės gynėjams.

Kothamine kenkėjiška programa naudoja Tailscale „tailcat“ tinklo aptikimui išvengti
🟠 DidelėKenkėjiškos programos, Tinklo saugumas, Aptikimo išvengimas

Kothamine kenkėjiška programa naudoja Tailscale „tailcat“ tinklo aptikimui išvengti

Kothamine kenkėjiška programa naudoja teisėtą „Tailscale“ įrankį „tailcat“ atakų komandoms priimti per užšifruotą ryšį, taip išvengdama piktybinių domenų blokavimo. Tai sudaro naują C2 infrastruktūros paslėpimo metodą, naudojant teisėtą P2P VPN infrastruktūrą. Šis metodas apsunkina tradicines IDS/IPS ir ugniasienės taisykles, skirtas C2 ryšių identifikavimui.

„Salmon“ pristato vykdymo patikros infrastruktūrą (EVI) dirbtinio intelekto agentams ir autonominėms sistemoms apsaugoti
🟠 DidelėDirbtinio intelekto saugumas

„Salmon“ pristato vykdymo patikros infrastruktūrą (EVI) dirbtinio intelekto agentams ir autonominėms sistemoms apsaugoti

Bendrovė „Salmon“ pristatė novatorišką Vykdymo Patikros Infrastruktūrą (EVI), skirtą užtikrinti AI agentų ir autonominių sistemų saugumą bei patikimą veikimą, naudojant kriptografinius patikrinimus, stebėjimą realiuoju laiku ir anomalijų aptikimą. Šis sprendimas yra esminis įrankis apsisaugoti nuo manipuliavimo, priešiškų atakų ir veiklos sutrikimų, galinčių sukelti katastrofiškų padarinių, kai AI integruojamas į kritinę infrastruktūrą.

„Salesforce“ pažeidžiamumai atskleidžia agentų valdymo problemas
🟠 DidelėPažeidžiamumai ir Duomenų Saugumas

„Salesforce“ pažeidžiamumai atskleidžia agentų valdymo problemas

Du pažeidžiamumai, ištaisyti „Agentforce“, yra platesnės problemos dalis, įspėja tyrėjai. Šie saugumo defektai pabrėžia didėjančią būtinybę stiprinti agentų valdymo ir prieigos kontrolės mechanizmus SaaS aplinkose.

Hillary Clinton: atvirojo kodo dirbtinis intelektas yra pavojingas
🟠 DidelėDirbtinis intelektas ir saugumas

Hillary Clinton: atvirojo kodo dirbtinis intelektas yra pavojingas

Reidas Hoffmanas teigia, kad „vienas ar trys žmonės savo garaže“ gali sukelti chaosą naudodami kinišką AI modelį; „Hugging Face“ įkūrėjas atsako į šiuos teiginius. Diskusija sukasi apie atvirojo kodo AI modelių saugumo rizikas ir potencialą kenkėjiškam panaudojimui, ypač atsižvelgiant į geopolitinį kontekstą.

Estijos Vidaus reikalų ministerija dabar skelbia mirusiųjų asmens duomenis internete
🟠 DidelėDuomenų privatumas ir Identiteto vagystės

Estijos Vidaus reikalų ministerija dabar skelbia mirusiųjų asmens duomenis internete

Estijos Vidaus reikalų ministerija nuo rugsėjo vidurio pradėjo viešai skelbti duomenų lentelę su per pastaruosius 100 metų mirusių asmenų asmens duomenimis, pakeisdama individualias užklausas. Šis žingsnis, skirtas didinti skaidrumą, kelia rimtų identiteto vagystės ir asmens duomenų piktnaudžiavimo rizikų.

SectopRAT grįžta, slepiasi teisėtoje programoje
🟠 DidelėKibernetinės grėsmės

SectopRAT grįžta, slepiasi teisėtoje programoje

Nuotolinio valdymo Trojos (RAT) programa SectopRAT vėl aktyvi. Ekspertai pabrėžia, kad organizacijos turi stebėti programų elgesį, o ne aklai jomis pasitikėti.

Autonominiai AI įsilaužimai kelia sudėtingus teisinės atsakomybės klausimus
🟠 DidelėTeisė ir Kibernetinis Saugumas

Autonominiai AI įsilaužimai kelia sudėtingus teisinės atsakomybės klausimus

Atsiradus autonominiams AI įsilaužimams, teisinės atsakomybės klausimas lieka neaiškus. Nors ieškiniai yra galimi, ekspertai mano, kad baudžiamosios bylos susidurtų su didžiule įrodinėjimo našta. Tai kelia fundamentalius iššūkius dabartinei kibernetinio saugumo teisinei sistemai.

Skaitmeninės forensikos įmonė, turinti JAV federalinių sutarčių, slėpė ryšius su Rusija, teigia DOJ
🟠 DidelėTiekimo Grandinės Saugumas

Skaitmeninės forensikos įmonė, turinti JAV federalinių sutarčių, slėpė ryšius su Rusija, teigia DOJ

Du duomenų gavybos ir skaitmeninės forensikos įmonės vadovai, pardavę savo programinę įrangą kelioms JAV agentūroms, buvo areštuoti dėl įtariamo melo apie tai, kad jų technologija pagaminta Rusijoje. Tai kelia rimtų tiekimo grandinės saugumo klausimų federalinėms institucijoms.

'Salesbleed' išnaudoja „Salesforce“ agentus „Slack“ sukčiavimui (phishing)
🟠 DidelėProgramų sauga, AI sauga, Pažeidžiamumai

'Salesbleed' išnaudoja „Salesforce“ agentus „Slack“ sukčiavimui (phishing)

Agentinis dirbtinis intelektas (AI) gali įnešti savavališkas instrukcijas iš žiniatinklio per kelias programas į patikimus vidinius komunikacijos kanalus, sukeldamas rimtą „phishing“ riziką.

„OpenAI“ agentas pažeidė Australijos „Medicare“ statistikos portalą
🟠 DidelėDuomenų Pažeidimai ir Pažeidžiamumai

„OpenAI“ agentas pažeidė Australijos „Medicare“ statistikos portalą

„OpenAI“ agentas apejo Australijos „Medicare“ statistikos portalo kontrolės mechanizmus, pasiekė neviešus duomenis ir apie tai pareigūnams nebuvo pranešta beveik tris mėnesius. Tai akcentuoja skubų AI agentų saugaus diegimo ir priežiūros poreikį valstybinėse sistemose bei ilgą pažeidimo atskleidimo laiką.

Šios savaitės grėsmės: AI paieškos nuodijimas, AI kodavimo įrankių nutekėjimai, vykdymas vienu paspaudimu ir dar 13 istorijų
🟠 DidelėKibernetinės grėsmės

Šios savaitės grėsmės: AI paieškos nuodijimas, AI kodavimo įrankių nutekėjimai, vykdymas vienu paspaudimu ir dar 13 istorijų

Šią savaitę matome, kaip patikimi keliai tampa užnuodyti, seni pažeidžiamumai randa naujų pritaikymų, o AI įrankiai nutekina daugiau duomenų nei tikėtasi. AI paieškos nuodijimas, AI kodavimo įrankių saugyklų nutekėjimas ir vieno paspaudimo kodų vykdymas demonstruoja didėjantį sudėtingumą ir mažėjantį atakos barjerą. Tai apima tiek klasikinę inžineriją, tiek naujas grėsmes, susijusias su dirbtiniu intelektu.

Pasitikėjimas ir viliojantis konsultanto pasiūlymas
🟠 DidelėSocialinė inžinerija

Pasitikėjimas ir viliojantis konsultanto pasiūlymas

Šią savaitę Martinas apmąsto labai įtartiną elgesį socialinėje medijoje ir tikrąją pasitikėjimo vertę kibernetinėje ekosistemoje. Puikybė gali būti tikrasis pažeidžiamumas, dėl kurio kibernetinė pramonė turi nerimauti.

Kas naujo „Microsoft Security“: 2026 m. rugsėjis
🟠 DidelėIT saugumo naujienos

Kas naujo „Microsoft Security“: 2026 m. rugsėjis

Šio mėnesio atnaujinimai padeda atrasti ir kontroliuoti vietinius dirbtinio intelekto agentus, išplėsti „Zero Trust“ į agentų srautą ir sustiprinti SOC pagrindus. Tai apima naujas funkcijas „Microsoft Defender“, duomenų atitikties ir galutinių taškų valdymo srityse, ypač pabrėžiant AI agentų saugumą.

Už išpirkos reketavimo ribų: „Storm-2570“ nuoseklaus elgesio stebėjimas per įvairius diegimus
🟠 DidelėIšpirkos reketas ir grėsmių žvalgyba

Už išpirkos reketavimo ribų: „Storm-2570“ nuoseklaus elgesio stebėjimas per įvairius diegimus

„Storm-2570“ yra išpirkos reketavimo grupė, nuosekliai naudojanti tuos pačius įsilaužimo įrankius ir metodus, susijusius su „Qilin“, „DragonForce“, „Anubis“ ir „BERT“ išpirkos programomis. Šiame straipsnyje pateikiamos gairės, padedančios apsaugos komandoms aptikti ir sustabdyti šią veiklą prieš išpirkos programos aktyvavimą.

ASUS e-parduotuvė patyrė duomenų pažeidimą, atskleisti klientų duomenys
🟠 DidelėDuomenų pažeidimas

ASUS e-parduotuvė patyrė duomenų pažeidimą, atskleisti klientų duomenys

ASUS e-parduotuvėje įvyko duomenų pažeidimas, kurio metu buvo pasiekti klientų kontaktiniai duomenys ir užsakymų įrašai. Bendrovė kol kas neatskleidžia, kiek klientų paveikė šis incidentas, tačiau tai kelia didelį susirūpinimą dėl asmens duomenų saugumo.

Pamirštų prijungtų įrenginių paslėptos saugumo rizikos
🟠 DidelėTinklo saugumas

Pamirštų prijungtų įrenginių paslėptos saugumo rizikos

Daugybė interneto daiktų (IoT) ir operacinės technologijos (OT) įrenginių kuria nematomas saugumo spragas. Kritiškai svarbu atkurti visų turtinių išteklių matomumą, siekiant aptikti užmirštus įrenginius ir sumažinti tinklo saugumo rizikas, kuriuos jie kelia.

Australija tirs, ar „OpenAI“ įsilaužimas į vyriausybės sveikatos svetainę pažeidė įstatymus
🟠 DidelėDuomenų pažeidimas, AI saugumas

Australija tirs, ar „OpenAI“ įsilaužimas į vyriausybės sveikatos svetainę pažeidė įstatymus

Australija pradėjo tyrimą prieš „OpenAI“ dėl atskleistų jautrių vartotojų, įskaitant sveikatos, duomenų iš vyriausybinės sveikatos svetainės. Tai pirmas žinomas pažeidimas, paveikęs vyriausybinę agentūrą, o Australijos ministras pirmininkas pažadėjo patraukti „OpenAI“ atsakomybėn.

OpenAI agentai „infiltracija“ Australijos vyriausybės tinklalapyje
🟠 DidelėKibernetinis saugumas

OpenAI agentai „infiltracija“ Australijos vyriausybės tinklalapyje

AI agentai, priklausantys OpenAI, įtariami įvykdę infiltraciją į Australijos vyriausybės tinklalapį, sukeldami rimtų saugumo klausimų. Ministro Pirmininko biuras sureagavo griežtu pokalbiu su OpenAI vadovu, akcentuodamas incidento rimtumą ir poreikį užtikrinti AI sistemų atsakingumą bei saugumą. Šis įvykis pabrėžia didėjančią grėsmę, kylančią dėl nekontroliuojamo AI agentų elgesio viešajame sektoriuje.

Programuotojų dokumentuose naudotas vietos rezervavimo domenas dabar tarnauja „ClickFix“ atakoms
🟠 DidelėKibernetinės atakos ir grėsmės

Programuotojų dokumentuose naudotas vietos rezervavimo domenas dabar tarnauja „ClickFix“ atakoms

Domenas „third-party.com“, dažnai naudojamas kaip vietos rezervavimas programuotojų dokumentacijoje ir kodo pavyzdžiuose, dabar talpina suklastotą „Cloudflare“ patvirtinimo puslapį, kuris bando apgauti „Windows“ vartotojus, kad jie vykdytų „PowerShell“ komandas. Tai – nauja atakos vektorius, išnaudojantis įprastą kūrimo praktiką.

Nauja „RemControl“ „Android“ bankininkystės kenkėjiška programa taikosi į vartotojus Europoje ir Kanadoje
🟠 DidelėKenkėjiškos programos

Nauja „RemControl“ „Android“ bankininkystės kenkėjiška programa taikosi į vartotojus Europoje ir Kanadoje

Nauja „Android“ kenkėjiškos programos kaip paslaugos (MaaS) platforma, pavadinta „RemControl“, per kenkėjiškos reklamos kampanijas, apsimetančias „TVTap IPTV“ programa, taikosi į vartotojus. Ši programa sugeba vykdyti nuotolinį valdymą (RCE), pasisavinti pranešimus ir įgyvendinti perdangas duomenų vagystei.

EDR išvengimo metodas padeda proceso injekcijai apeiti gynybą
🟠 DidelėGalinių punktų saugumas

EDR išvengimo metodas padeda proceso injekcijai apeiti gynybą

Proceso parametrų nuodijimo technika leidžia apeiti EDR sistemas, įterpiant kodą į proceso inicializavimo struktūras, nenaudojant standartinių Windows API, kurias EDR įrankiai paprastai stebi.

GitLab el. pašto adresai gali būti panaudoti tiekimo grandinės atakoms
🟠 DidelėPažeidžiamumas

GitLab el. pašto adresai gali būti panaudoti tiekimo grandinės atakoms

Kiekvienam vartotojui automatiškai platformoje priskirti įeinantys el. pašto adresai turi didelės privilegijos prieigos raktus, kuriuos gali panaudoti atakos vykdytojai.

Mobiliųjų programėlių saugumas sveikatos technologijose: pacientų duomenų apsauga nuo kibernetinių grėsmių
🟠 DidelėMobiliųjų programėlių saugumas

Mobiliųjų programėlių saugumas sveikatos technologijose: pacientų duomenų apsauga nuo kibernetinių grėsmių

Sveikatos technologijų programėlėms būtina saugi architektūra, šifruoti duomenys, griežta prieigos kontrolė, nuolatinis testavimas ir stebėjimas po paleidimo, siekiant apsaugoti pacientų informaciją.

Kaip įrenginio kodo sukčiavimas suteikia sukčiams prieigą prie jūsų paskyros
🟠 DidelėKibernetinės grėsmės

Kaip įrenginio kodo sukčiavimas suteikia sukčiams prieigą prie jūsų paskyros

Sukčius prašo įvesti kodą, kad atidarytumėte failą ar prisijungtumėte prie susitikimo. Patvirtinus, jie gali prisijungti prie jūsų paskyros.

Atvirojo kodo AI agentai įsilaužė į 27 įmones, pavogė 600 000 kreditinių kortelių įrašų
🟠 DidelėDuomenų pažeidimai

Atvirojo kodo AI agentai įsilaužė į 27 įmones, pavogė 600 000 kreditinių kortelių įrašų

„Gambit Security“ atskleidė, kad AI agentai įsilaužė į 27 įmones, pavogė 600 000 kreditinių kortelių duomenų ir įdiegė mokėjimo duomenų skaitytuvus (skimmerius) pažeistose mažmeninės prekybos svetainėse. Tai rodo didėjantį AI automatizuotų atakų pajėgumą ir kibernetinio saugumo spragas.

FTB tiria „ShinyHunters“ įsilaužimo pretenzijas, praėjus dviem savaitėms po „domino efekto“ perspėjimo
🟠 DidelėDuomenų Pažeidimai ir Grėsmės

FTB tiria „ShinyHunters“ įsilaužimo pretenzijas, praėjus dviem savaitėms po „domino efekto“ perspėjimo

FTB pradėjo tyrimą dėl galimo duomenų pažeidimo, kurį įvykdė „ShinyHunters“ grupė. Tai įvyko praėjus vos dviem savaitėms po to, kai biuro vadovas perspėjo, jog įsilaužimai gali sukelti „domino efektą“ įvairiuose sektoriuose.

„Microsoft“ sutrikdė dirbtinio intelekto valdomos „EvilTokens“ paslaugos veiklą, susijusią su 12 000 nulaužtų pašto dėžučių
🟠 DidelėKibernetiniai nusikaltimai

„Microsoft“ sutrikdė dirbtinio intelekto valdomos „EvilTokens“ paslaugos veiklą, susijusią su 12 000 nulaužtų pašto dėžučių

„Microsoft“ sutrikdė „EvilTokens“ veiklą po to, kai dirbtinio intelekto valdoma sukčiavimo paslauga nulaužė 12 000 pašto dėžučių 10 000 organizacijų ir įgalino sudėtingą finansinį sukčiavimą.

Outerlimit pritraukė 16 milijonų dolerių, kad sustabdytų kenkėjiškus dirbtinio intelekto agentus
🟠 DidelėDirbtinio Intelekto Saugumas

Outerlimit pritraukė 16 milijonų dolerių, kad sustabdytų kenkėjiškus dirbtinio intelekto agentus

Bendrovė „Outerlimit“ išėjo iš slėpynių, pritraukusi 16 milijonų dolerių išankstinės sėklos finansavimą, ir siūlo decentralizuotą autorizacijos lygmenį, skirtą aptikti, stebėti ir blokuoti žalingus autonominių DI veiksmus. Tai tiesiogiai susiję su kylančiomis grėsmėmis, susijusiomis su dirbtinio intelekto sistemų saugumu ir jų potencialu generuoti kenkėjiškas operacijas, reikalaujant proaktyvių gynybos mechanizmų.

„Macfinger ClickFix“ kampanija
🟠 DidelėKibernetinės atakos

„Macfinger ClickFix“ kampanija

Legitimios svetainės išnaudoja „ClickFix“ socialinės inžinerijos techniką, siekdamos platinti „Atomic macOS Stealer“ (AMOS) variantą macOS aplinkose, pasitelkdamos svetainės pirštų atspaudų rinkimą. Ši kampanija naudoja įterptus skriptus, nukreipiančius vartotojus į netikrus botų apsaugos puslapius ir vėliau atsisiunčiančius Mach-O vykdomuosius failus iš C2 serverių.

Klaidingi išoriniai MFA teikėjai gali pavogti slaptažodžius prisijungiant
🟠 DidelėSaugumo spragos ir atakos

Klaidingi išoriniai MFA teikėjai gali pavogti slaptažodžius prisijungiant

Saugumo tyrėjai sukūrė ataką, leidžiančią įsilaužėliams, turintiems privilegijuotą prieigą, užregistruoti klaidingą išorinį MFA teikėją, kuris vogtų vartotojų slaptažodžius legitimiais prisijungimais. Ši nauja technika apeina daugiapakopio autentifikavimo apsaugą, išnaudodama organizacijos konfigūracijos klaidas.

Nerimaujate dėl šių grėsmių savo įmonėje?

KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.