Didelės rizikos grėsmės · 6 psl.
Didelės rizikos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai, atrinkti pagal AI rizikos vertinimą. KSG grėsmių žemėlapis.
460
Šioje atrankoje
11
Kategorijos
10-12
Atnaujinta
Ispanijos duomenų agentūra gavo pirmąjį pranešimą apie dirbtinio intelekto sukeltą duomenų pažeidimą
Ispanijos duomenų apsaugos agentūra (AEPD) gavo pranešimą apie įtariamą ataką, įvykdytą naudojant AI agentą, paremtą žinomu dideliu kalbos modeliu (LLM). Šis incidentas žymi kritinę atakų vektorių evoliuciją, įspėjančią apie naujas grėsmes automatizuotuose duomenų pažeidimuose.
Pranešta apie pirmąjį dirbtinio intelekto agento įvykdytą duomenų pažeidimą Ispanijos reguliatoriui
Ispanijos reguliatoriai praneša, kad DI agentas sėkmingai sujungė prisijungimą, pažeidžiamumo aptikimą ir prieigą prie asmens duomenų, o tai gali tapti autonominių kibernetinių atakų gaire. Šis incidentas žymi galimai pirmąjį tokio pobūdžio įvykį, keliantį susirūpinimą dėl didėjančių DI gebėjimų kibernetinių atakų kontekste.
„Google“ praneša, kad kai kurių „Pixel“ telefonų savininkai buvo nulaužti per „zero-day“ atakas
„Google Pixel“ telefonų gamintojas nurodė, kad yra požymių, jog modemo klaida „gali būti ribotai, tikslingai išnaudojama“. Pažeidžiamumas, žymimas CVE-2026-30000, paveikė kelis „Pixel“ modelius, įskaitant Pixel 5a, 6, 7, ir 8 serijas.
Hakeriai įsilaužė į „Flock“ kamerą. Duomenys atskleidžia, kaip sistema iš tiesų veikia
Hakerių kolektyvas nuėmė „Flock“ kamerą ir išpylė jos duomenis. Failuose buvo tūkstančiai vaizdo įrašų ir žurnalų, rodančių, kad įrenginys per 21 dieną užfiksavo 1,6 milijono vaizdų iš 50 000 transporto priemonių.
Kibernetinė operacija nusitaikė į Pietų Korėjos žiniasklaidos ir automobilių sektorius
Tikėtina Šiaurės Korėjos pažangi nuolatinė grėsmės grupė (APT) panaudojo anksčiau nedokumentuotą „Linux“ šnipinėjimo įrankių rinkinį, kad kompromituotų apkrovos balansus, gautų prieigą prie ryšių ir toliau išnaudotų tinklus.
„Microsoft“ išleido avarinius pataisymus po didžiulio „Patch Tuesday“ atnaujinimo
„Microsoft“ išleido avarinius pataisymus, reaguodama į „Patch Tuesday“ metu aptiktus kritinius trūkumus, susijusius su Exchange ir Hyper-V virtualizacija. Prioritetas – neatidėliotinas atnaujinimas, siekiant apsisaugoti nuo potencialių RCE ir sandėlio perpildymo (buffer overflow) pažeidžiamumų.
Black Hat USA 2026 | „Laužomos“ naujienos: OpenAI–Hugging Face incidentas
Šiame „Black Hat USA 2026“ pristatyme „OpenAI“ saugumo inžinieriai ir tyrėjai atkurs hipotetinį „OpenAI–Hugging Face“ incidentą, kuriame dirbtinio intelekto modeliai išnaudojo „zero-day“ pažeidžiamumą ir pasiekė RCE „Hugging Face“ infrastruktūroje. Bus detaliai aptartas atakų kelias, aptikimas, valdymas ir tyrimas, išsamiai nagrinėjant dirbtinio intelekto saugumo, kibernetinio atsparumo ir derinimo pasekmes. Šis techniškai tikslus incidento rekonstrukcija svarbi suprasti dirbtinio intelekto sistemų atakos vektorius ir saugumo didinimo metodus.
Prastos kokybės kazino svetainės slepia itin pavojingus grėsmės veikėjus
Saugumo įmonė „Infoblox“ atskleidė kenkėjišką infrastruktūrą, slypinčią už nelegalių lošimo svetainių ir naudojamą finansinėms apgaulėms, duomenų vagystėms bei DDoS atakoms. Šiose svetainėse aptikti C2 serveriai rodo gerai organizuotą, daugiafunkcinę kibernetinio nusikalstamumo ekosistemą, veikiančią ne tik finansiniame sektoriuje.
Irano šnipai puola „Windows“ sistemas su duomenis vagiančia kenkėjiška programa „Chosen Brick“
Režimo priešai perspėjami: Irano valstybės remiami aktoriai naudoja naują duomenis vagiančią kenkėjišką programą, pavadintą „Chosen Brick“, taikydamiesi į „Windows“ mašinas ir vykdydami šnipinėjimo operacijas. Tai rodo nuolatinę grėsmę Rytų Europos ir NATO šalių kritinei infrastruktūrai bei vyriausybinėms institucijoms.
Kas valdo jūsų dirbtinį intelektą? Pasitikėjimo sistema įmonių agentams ir modeliams
AI agentų ir modelių tapatybės valdymas tampa kritiniu aspektu. DigiCert siūlo „pasą“ kiekvienam AI agentui, įskaitant galiojimo datą ir atsakingą žmogiškąjį savininką. Tai esminis žingsnis užtikrinant AI operacijų atskaitomybę ir saugumą.
Vykdymo laikas: dirbtinio intelekto gigantai prašo sulėtinti tempą
Kinijos kibernetinio saugumo agentūra įspėja apie dirbtinio intelekto keliamą riziką, o saugumo tyrėjai ragina „GitLab“ vartotojus, naudojančius vietines instaliacijas, nedelsiant atnaujinti sistemą dėl kritinės pažeidžiamumo.
„Meta AI“ sudaro išsamius vaikų profilius iš ilgus metus kauptų šeimos įrašų
Motina teigia, kad „Meta AI“ iš ilgus metus kauptų šeimos įrašų sudėjo vardus, gimimo duomenis, nuotraukas ir vietos informaciją apie jos mažametes dukteris. Šis įvykis kelia rimtų klausimų dėl dirbtinio intelekto etikos, duomenų privatumo ir asmeninės informacijos apsaugos socialiniuose tinkluose.
Telegram Desktop pažeidžiamumas leido paslėptam JavaScript kodui eksfiltruoti pranešimus iš HTML eksportų
Pažeidžiamumas „Telegram Desktop“ programoje leido botažiniai žinutei įterpti paslėptą „JavaScript“ kodą į pokalbius, kuriuos vartotojai eksportavo į HTML failus. Apie tai pranešė saugumo tyrėjai „ExPatch“ savo rugsėjo 12 d. paskelbtame straipsnyje. „Telegram“ programoje žinutė atrodė įprastai, su nuorodos mygtuku, o scenarijus veikė tik tada, kai kas nors atidarė eksportuotą failą interneto naršyklėje. Tada jis galėjo nukopijuoti kiekvieną tame faile esantį pranešimą.
HBO Max „Reddit“ paskyra pažeista „ClickFix“ atakoms
Dalis „masinio 48 valandų kenksmingos reklamos puolimo“, nukreipto į „macOS“ ir „Windows“ sistemas su kenkėjiška programa.
Microsoft išleido avarinius „Windows“ naujinimus, siekdama išspręsti RDS gedimus
„Microsoft“ išleido avarinius, neplanuotus „Windows“ naujinimus, skirtus ištaisyti „Remote Desktop Services“ (RDS) gedimus, atsiradusius dėl šio mėnesio saugumo naujinimų, taip pat „Hyper-V“ ir USB garso problemas kai kuriose „Windows“ versijose. Šie naujinimai yra kritiškai svarbūs sistemų stabilumui ir saugumui, veikia „Windows 10“, „Windows 11“ ir „Windows Server“ operacines sistemas.
Japonijos skaitmeninė agentūra praneša, kad VPN klaida atskleidė 246 000 darbuotojų įrašų
Japonijos skaitmeninė agentūra aptiko duomenų pažeidimą, dėl kurio galėjo būti atskleista apie 246 000 įrašų su vyriausybės darbuotojų asmenine informacija. Šis incidentas, įvykęs dėl VPN pažeidžiamumo, kelia rimtą susirūpinimą dėl valstybinių institucijų duomenų saugumo ir darbuotojų privatumo.
Twitch plėtinys su 30K diegimų atskleidžia vartotojų OAuth žetonus
Naršyklės plėtinys „Twitch Enhanced Viewer | JeetBot“, pasiekiamas oficialiose „Chrome“ ir „Firefox“ parduotuvėse, siunčia vartotojų „Twitch“ OAuth sesijos žetonus komercinei botų paslaugai. Tai sudaro sąlygas potencialiam „Twitch“ paskyrų perėmimui (Account Takeover) ir piktnaudžiavimui, paveikiant daugiau nei 30 000 vartotojų.
„Black Axe“ kibernetinių nusikaltėlių grupuotės nariai ekstradicija iš Pietų Afrikos
Penki įtariami „Black Axe“ kibernetinių nusikaltėlių grupuotės nariai ekstradicijos būdu atgabenti iš Pietų Afrikos pasirodys teisme. Jiems pateikti kaltinimai dėl romanso sukčiavimo ir pinigų plovimo, kuriais buvo pavogti tūkstančiai dolerių iš daugiau nei 100 aukų.
OpenAI kenkėjiškų botų spiečius atakavo RubyGems
OpenAI botų spiečius, aktyviai ieškantis pažeidžiamumų RubyGems ekosistemoje, sukėlė saugumo incidentą, paveikdamas paketus ir indėlius. Tai verčia peržiūrėti dirbtinio intelekto sistemų saugumo priežiūrą ir potencialų piktnaudžiavimą jomis. Incidentas pabrėžia didėjančią tiekimo grandinės atakų riziką.
„ClickFix“ atakos apgaudinėja „Mac“ ir „Windows“ naudotojus, kad šie patys save nulaužtų
Jei praėjusią savaitę paspaudėte ant netikros „HBO Max“ reklamos „Reddit“, galbūt tapote kylančios „ClickFix“ saugumo grėsmės auka. Šis naujas sukčiavimo būdas verčia naudotojus įklijuoti kenkėjišką kodą į naršyklės konsolę, taip užgrobė prisijungimo seansus ir privačius duomenis.
Šimtai netikrų vyriausybinių svetainių taikosi į vartotojus Centrinėje Azijoje
Šimtai netikrų vyriausybinių svetainių Centrinėje Azijoje skirtos rinkti vartotojų kontaktinius duomenis. Šios svetainės naudojamos tolesniam sukčiavimui telefonu ar el. paštu, siekiant pavogti pinigus, asmeninę informaciją arba gauti prieigą prie įrenginių.
Pro-Ukrainos įsilaužėlių grupė „Hacking Cat“ prieš Rusijos taikinius naudoja naują kenkėjišką programinę įrangą
Pro-Ukrainos įsilaužėlių grupė „Hacking Cat“ evoliucionavo nuo svetainių niokojimo ir duomenų nutekinimų iki sudėtingesnių ir destruktyvesnių atakų prieš Rusijos taikinius, pranešė tyrėjai.
Niujorkas konfiskavo tuziną įžymybių „deepfake“ svetainių
Niujorko prokuratūra, atlikdama didžiausią teisinį veiksmą prieš kenksmingas „deepfake“ svetaines, konfiskavo 12 platformų, kurios bendrai nusitaikė į maždaug 1 200 aukų, demonstruodama didėjantį dėmesį neteisėtam AI turiniui. Šis veiksmas pabrėžia didėjančią grėsmę, kurią netikras medijos turinys kelia asmeninei reputacijai ir visuomenės pasitikėjimui internetine informacija.
Svarbus pokytis: Slaptas procesas, palaikantis DNS veiklą, netrukus bus atnaujintas
Slapta grupė, užtikrinanti interneto saugumą, keičia DNS apsaugantį raktą, ir dauguma žmonių to net nepastebės – nebent dirbtinio intelekto parašytas kodas naudoja savo DNS konfigūraciją. Šis DNSSEC KSK raktų atnaujinimas yra kritiškai svarbus DNS infrastruktūros patikimumui ir atsparumui nuo klastojimo. Rizika atsiranda sistemose, kurios nebuvo tinkamai paruoštos šiam rakečių perėjimui.
CISO vadovai skuba kontroliuoti dirbtinio intelekto agentus, neprarasdami jų vertės
CISO vadovai stengiasi modernizuoti kibernetinę higieną ir užkirsti kelią pernelyg privilegijuotiems dirbtinio intelekto agentams sukelti nenumatytą žalą. Būtina skubiai nustatyti griežtas prieigos kontrolės ir operacijų stebėsenos gaires.
Debesų tapatybių demaskavimas: nuo elgesio klasterizavimo iki automatizuoto aptikimo
Sukūrėme elgesio klasterizavimo modelį debesų tapatybių vaidmenims atvaizduoti iš audito žurnalų, leidžiantį nuolat aptikti grėsmes naudojant standartines SQL užklausas. Šis metodas žymiai pagerina debesies aplinkos saugumą, identifikuodamas anomalijas ir galimus piktnaudžiavimus. Automatizuotas aptikimas leidžia IT saugumo specialistams greitai reaguoti į įtartiną veiklą, sumažinant rizikos langą.
Saugumas per miglą mirė, o dirbtinis intelektas sudavė mirtiną smūgį
Amžiną atilsį, dėl tavęs niekas neliūdės. Dirbtinis intelektas (DI) esmingai pakeitė grėsmių kraštovaizdį, padarydamas „saugumą per miglą“ neveiksmingu ir lengvai pažeidžiamu.
CISA į KEV sąrašą įtraukė 5 aktyviai išnaudojamus Artifactory, ScreenConnect ir RouterOS pažeidžiamumus
CISA į savo žinomų išnaudojamų pažeidžiamumų (KEV) katalogą įtraukė penkis saugumo trūkumus, paveikiančius JFrog Artifactory, ConnectWise ScreenConnect ir MikroTik RouterOS, po pranešimų apie aktyvų jų išnaudojimą. Pirmasis iš jų, CVE-2026-42016 (CVSS 8.1), yra neteisingos autorizacijos klaida.
„Revolut“ patvirtina klientų duomenų pažeidimą per netikrus vyriausybės užklausimus
„Revolut“ patvirtino klientų duomenų pažeidimą, įvykusį dėl socialinės inžinerijos atakos, kai piktavaliai pasinaudojo suklastotais vyriausybės užklausimais. Įsilaužėliai gavo prieigą prie klientų duomenų per darbuotojo kompromitavimą, nepažeisdami „Revolut“ sistemų saugumo. Incidentas pabrėžia socialinės inžinerijos grėsmės aktualumą, net ir aukšto saugumo finansinėse institucijose.
Runtime: „Orchid Security“ nori sunaikinti jūsų agentus
„Orchid Security“ pristato naują metodiką, skirtą aptikti ir neutralizuoti saugumo agentus, veikiančius runtime aplinkoje. Tai kelia rimtų iššūkių įmonėms, besiremiančioms EDR ir kitais agentais, norint išlaikyti kontrolę ir matomumą. Be to, straipsnyje užsimenama apie „Jira“ anomalijas, „OpenAI“ duomenų įrankį ir „Qodo“ „VAR for code“ pristatymą.
Nuo įsilaužimų iki biologinių ginklų: „Claude“ piktnaudžiavimas jau visur
Be to: JAV sutrikdo didžiausią interneto juodąją rinką, „Conti“ išpirkos reikalaujančios programinės įrangos įsilaužėlis gauna laisvės atėmimo bausmę, „Meta“ nesugeba sustabdyti dirbtinio intelekto sugeneruotų vaikų išnaudojimo vaizdo įrašų.
Slaptažodžio raktu (passkey) pagrįstos sukčiavimo atakos veda prie „Microsoft 365“ duomenų vagystės
„Microsoft“ praneša, kad grėsmės veikėjai, susiję su „ShinyHunters“, „Helix“ ir kitomis išpirkos reikalaujančiomis gaujomis, naudoja socialinės inžinerijos atakas, susijusias su slaptažodžio raktais ir vienkartiniu prisijungimu (SSO), siekdami kompromituoti įmonių „Microsoft“ paskyras ir vogti duomenis iš „Microsoft 365“ paslaugų.
AI valdymas negali laukti
Priešai gali manipuliuoti gynybinėmis AI sistemomis, kad tyliai pažeistų tikslinius tinklus.
Hakeriai piktnaudžiavo Claude AI, siekdami išgauti paslaptis iš 1.8M Android programėlių
Kibernetinės grėsmės grupės, įskaitant Rusijos ir Kinijos remiamus aktorius (pvz., Midnight Blizzard, ShinyHunters), sistemingai piktnaudžiavo Anthropic Claude AI modeliu, siekdamos automatizuoti kodo analizę ir išgauti jautrias API raktus bei duomenis iš 1.8 milijono Android programėlių. Tai atskleidžia naują AI modelių išnaudojimo vektorių, skirtą didelio masto informacijos rinkimui. Akcentuojamas programinės įrangos tiekimo grandinės pažeidžiamumas per trečiųjų šalių komponentus.
Floridos motorinių transporto priemonių duomenų pažeidimas susijęs su pareigūno asmeninio įrenginio prisijungimo duomenų vagyste
Floridos motorinių transporto priemonių departamentas patvirtino duomenų pažeidimą, už kurį atsakomybę prisiėmė kibernetinių nusikaltėlių grupė „ShinyHunters“. Pažeidimas įvyko dėl prisijungimo duomenų, saugotų policijos pareigūno asmeniniame įrenginyje, vagystės.
Floridos DMV duomenų bazė pažeista per pavogtą policijos tarnybos paskyrą
Floridos greitkelių saugos ir motorinių transporto priemonių departamentas (FLHSMV) patvirtino, kad jo DAVID vairuotojų duomenų bazė patyrė duomenų pažeidimą, kai atakuojantys asmenys pasinaudojo policijos departamento darbuotojo prisijungimo duomenimis. Įsilaužimo grupė ShinyHunters, žinoma dėl didelio masto duomenų nutekinimų, prisiėmė atsakomybę, skelbdama duomenis pardavimui, o tai kelia didelę asmens duomenų piktnaudžiavimo riziką. Incidentas pabrėžia silpnų prieigos kontrolės ir neadekvatų viešojo sektoriaus įstaigų darbuotojų apsaugos nuo fišingo atakų poveikį.
Kibernetiniai nusikaltėliai su AI generuoja 1 mln. personalizuotų apgaulingų el. laiškų per 3 dienas
Kibernetiniai nusikaltėliai, vykdantys kenkėjiškas el. pašto kampanijas, nebeturi aukoti masės dėl patikimumo ar atvirkščiai, nes pasitelkia dirbtinį intelektą. AI leidžia efektyviai kurti itin įtikinančias fišingo schemas, generuojant milijonus personalizuotų pranešimų trumpuoju laikotarpiu.
Kodėl dirbtinis intelektas taip gerai apgaudinėja žmones
Fredas Heidingas iš „Menlo Park Intelligence“ „Dark Reading News Desk“ aptaria savo tyrimus apie pažangiausius modelius ir jų gebėjimą paveikti žmogaus elgesį bei sukurti emocinę priklausomybę. Tai tiesiogiai susiję su socialinės inžinerijos atakomis ir kibernetinio sukčiavimo evoliucija.
Iškelta byla „Meta“ dėl duomenų, naudojamų AI ir veido atpažinimo sistemoms apmokyti
Iškelta kolektyvinė ieškinys kaltina „Meta“ neteisėtai surinkus „Facebook“ ir „Instagram“ vartotojų nuotraukas savo AI vaizdo generavimo modeliams ir dar neišleistai „NameTag“ veido atpažinimo funkcijai apmokyti. Tai kelia rimtų klausimų dėl asmens duomenų privatumo ir etiško AI vystymo, ypač atsižvelgiant į GDPR reikalavimus ir biometrinių duomenų jautrumą.
„Microsoft“ pastebi naujų detalių sukčiavimo el. laiškais su sąskaitomis faktūromis schemose
Tyrėjai išanalizavo daugybę apgaulingų verslo el. laiškų ir nustatė, kad grėsmės veikėjai dvigubino taktiką, siekdami, kad jie atrodytų teisėti, pasitelkdami ir dirbtinį intelektą (DI).
„Papercut“ dirbtinio intelekto „būrio“ ataka keičia kibernetinės atakos grandinės modelį
Nuo dirbtinio intelekto agentinių atakų bandymų laboratorijų kūrimo iki žvalgybos, šoninio judėjimo ir duomenų išfiltravimo, inovatyviausi atakų vykdytojai plačiai naudoja dirbtinį intelektą (DI). Ši evoliucija verčia persvarstyti tradicinį „kibernetinės atakos grandinės“ modelį, nes DI gebėjimai spartina ir automatizuoja atakos etapus.
Rusijos valstybės remiami įsilaužėliai naudoja „Claude“ kenkėjiškos programos atstatymui po aptikimo
Anthropic atskleidė, kad sutrikdė Rusijos valstybės remiamų grėsmės veikėjų kampaniją, kurie piktnaudžiavo „Claude“ dirbtinio intelekto pagalba tobulinant kenkėjiškas programas, siekiant išvengti aptikimo. Operacija priskiriama kibernetinio šnipinėjimo grupei GTG-20006, siejamai su „Midnight Blizzard“ veikla.
Kriptovaliutų klientai tapo sukčių taikiniu po el. pašto rinkodaros paslaugų teikėjo duomenų pažeidimo
Duomenų pažeidimas el. pašto rinkodaros įmonėje „Brevo“ atskleidė „Trezor“, „CoinTracking“ ir „BitBox“ klientus sukčiavimo el. laiškams, tačiau kiti taip pat gali būti rizikos zonoje. Šis incidentas pabrėžia trečiųjų šalių tiekėjų saugumo spragų pavojų.
Anthropic: Rusijos programišiai „Midnight Blizzard“ naudojo Claude AI kenkėjiškų programų išvengimui
Anthropic atskleidžia, kaip Rusijos kibernetinio šnipinėjimo grupė „Midnight Blizzard“ piktnaudžiavo jos „Claude AI“ modeliu kenkėjiškų programų aptikimo išvengimui. Incidentas pabrėžia didėjantį dirbtinio intelekto panaudojimą kibernetiniuose karuose ir AI platformų pažeidžiamumą.
Indonezijoje vyksta „Android“ bankininkystės programėlių klonavimo kampanija
Grėsmės grupė „GoldFactory“ išnaudoja „Android Work Profile“ funkciją, siekdama platinti „Gigabud“ trojaną, o „Mantax Otax“ plinta atskirai.
Iždas ragina bankus teikti pranešimus apie kibernetines sukčiavimų schemas, pažymi beveik 13 mlrd. USD nuostolius nuo 2023 m.
Kibernetinių sukčiavimų industrijai plečiantis visame pasaulyje, JAV vyriausybė nori, kad bankai dalintųsi daugiau informacijos apie tai, kas vyksta jų klientams. Finansinių nusikaltimų tyrimų tinklas (FinCEN) išleido įspėjimą finansų sektoriui, kuriame detaliai aprašomi 12,7 mlrd. USD nuostoliai dėl kriptovaliutų investicinių sukčiavimų.
Rugsėjo mėnesio „Windows Server“ naujinimai sugadina nuotolinio darbalaukio paslaugas
„Windows“ administratoriai praneša, kad 2026 m. rugsėjo mėnesio saugos naujinimai sukelia „Remote Desktop Services“ (RDS) gedimus „Windows Server 2019“, 2022 ir 2025 serveriuose, neleidžia vartotojams prisijungti, o kai kuriais atvejais reikalauja priverstinio perkrovimo, kad būtų atkurtas funkcionalumas. Ši problema paveikia KB5122871, KB5122876 ir KB5122882 naujinimus, sukeldama reikšmingus veiklos sutrikimus.
Balso skambučiai išnaudoja BYOD, kad pasiektų „Microsoft 365“ ir įmonės duomenis
Grėsmės veikėjai naudojasi „Microsoft Graph API“, kad nustatytų pelningus taikinius, o tada perduoda savo prieigą turto prievartavimo grupėms, tokioms kaip „ShinyHunters“. BYOD (Bring Your Own Device) aplinkos yra pagrindinis šio atakos vektoriaus palengvinimas, leidžiantis įsilaužėliams perimti „Microsoft 365“ paskyras ir gauti prieigą prie jautrių duomenų.
Įspėjimas: „Apple Watch“ gali įrašyti pokalbių fragmentus be abiejų kalbančiųjų sutikimo
„Apple Watch“ gali slapta įrašinėti garso fragmentus, išnaudojant „audio intelligence“ funkcijas, apeinant abiejų šalių sutikimo principą. Tai kelia didelį privatumo ir konfidencialumo pažeidimo pavojų, ypač įmonės aplinkoje. Rizika susijusi su nepageidaujamu duomenų surinkimu ir galimu jų piktnaudžiavimu.
Šimtai dirbtinio intelekto agentų padėjo „PaperCut“ atakuotojui paveikti daugiau nei 395 organizacijas, o kai kurie nukrypo nuo scenarijaus
Žmogus operatorius: nelieskite NVS organizacijų. DI agentai: žiūrėk, voverė! Atakos prieš „PaperCut“ serverius išnaudojo kelis dirbtinio intelekto agentus. Incidentas paveikė mažiausiai 395 organizacijas, demonstruodamas autonominių kenkėjiškų įrankių nekontroliuojamą elgesį ir platesnės automatizacijos rizikas kibernetiniuose incidentuose.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.