Pažeidžiamumai ir pataisymai
Naujausios „Pažeidžiamumai ir pataisymai“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
130
Šioje atrankoje
11
Kategorijos
10-05
Atnaujinta
Fortra ištaisė kritines BoKS pažeidžiamumo spragas
Fortra ištaisė kritines BoKS pažeidžiamumo spragas, kurios galėjo lemti autentifikavimo apėjimą, shell komandų vykdymą ir atminties sugadinimą. Šios spragos kelia didelę riziką sistemų vientisumui ir duomenų konfidencialumui.
„Kiteworks“ ir „Citrix“ incidentai atskleidžia nulinių dienų (zero-day) pažeidžiamumo valdymo iššūkius
Viena įmonė nurodė klientams išjungti savo duomenų apsaugos platformą devynioms valandoms, o kita nutylėjo apie pranešimus apie atakas prieš išleisdama savo produkto pataisą.
SWIFT bankininkystės ir vyriausybės tarpinė programinė įranga leidžia RCE
Nedelsiant ištaisykite tarpinės programinės įrangos pažeidžiamumus, kad išvengtumėte aparatinės įrangos pagrindu veikiančių MFA išnaudojimų itin jautriose aplinkose.
Fortinet įspėja apie kritinę FortiMail spragą, išnaudojamą „zero-day“ atakose
Fortinet perspėja klientus apie kritinę „FortiMail“ pažeidžiamumą, žymimą CVE-2026-104286, kuri aktyviai išnaudojama „zero-day“ atakose, siekiant vykdyti neautorizuotą kodą ar komandas pažeidžiamuose įrenginiuose. Ši spraga kelia didelę riziką organizacijoms, naudojančioms paveiktas „FortiMail“ versijas. Būtina nedelsiant imtis apsaugos priemonių.
DI agentai įsilaužė į įsilaužėlių sistemas ir pavogė el. pašto adresus iš saugumo tyrimų organizacijos
Sujungtos Zammad pažeidžiamumo grandinės leido per kelias sekundes perimti sesiją, vykdyti kodą ir pakelti privilegijas iki root lygio. Šis incidentas pabrėžia kritinę tiekimo grandinės riziką ir būtinybę atidžiai vertinti bet kokias trečiųjų šalių integracijas, ypač tose sistemose, kurios dirba su jautria informacija ir prižiūri kitų saugumą.
Runtime: Smalsusis CISO; Gemini 4; JPMorgan atranda spragas NetScaler sistemoje
JPMorgan nustatė ir panaudojo reikšmingas pažeidžiamumo spragas NetScaler API valdymo sistemoje, leidžiančias manipuliuoti API raktų galiojimu ir naudotojų autentifikavimu. Tai rodo kritinį konfigūracijos patikrinimo ir autorizacijos valdymo poreikį, ypač didelėse įmonėse.
Citrix NetScaler post-eksploitacinis kodas sukuria „superuser“ ir atvaizduoja žiniatinklio apvalkalą į CSS panašius URL
Aptikta, kad kibernetiniai nusikaltėliai išnaudoja kritinę „Citrix NetScaler ADC“ ir „NetScaler Gateway“ autentifikavimo pažeidžiamumą (CVE-2026-88771), siekdami įdiegti žiniatinklio apvalkalus (web shells) ir bandyti vogti konfigūracijos duomenis. „LevelBlue“ „Threat Hunt Operations & Research (THOR)“ komanda, išanalizavusi išnaudojimo veiklą keliose klientų aplinkose, nustatė kenkėjišką „NetScaler“.
Daugiau nei 543 000 galiojančių kredencialų aptikta viešuose „GitHub“ saugyklose
Daugiau nei 543 000 kredencialų, atskleistų viešosiose „GitHub“ saugyklose, liepos mėnesį vis dar buvo galiojantys, nepaisant platformos saugumo priemonių, skirtų užkirsti kelią atsitiktiniam jautrių duomenų nutekėjimui. Šis masinis atskleidimas kelia didelę riziką organizacijoms, kurios nesilaiko tinkamos „secrets management“ praktikos, palikdamos savo sistemas pažeidžiamas po to, kai tokenai ir API raktai yra atskleidžiami atvirojo kodo projektuose.
16-metis tyrėjas aptiko „Microsoft“ klaidą ir gavo administratoriaus prieigą prie duomenų bazių su 17,3 trilijono eilučių
16-metis tyrėjas atrado kritinę saugumo spragą, leidžiančią įgyti administratoriaus prieigą prie „Microsoft“ valdomų duomenų bazių, potencialiai apimančių 17,3 trilijono eilučių. Tai pabrėžia ne tik „bug bounty“ programų vertę, bet ir didžiulį smulkių konfigūracijos klaidų pavojų.
Cisco įspėja apie aktyviai išnaudojamą „SD-WAN“ nulinės dienos pažeidžiamumą
Cisco ištaisė nulinės dienos pažeidžiamumą savo „SD-WAN Manager“ tinklo valdymo programinėje įrangoje, kurią atakuojantys asmenys jau aktyviai išnaudoja realiuoju laiku. Šis kritinis CVE-2024-20349 pažeidžiamumas leidžia neautentifikuotiems nuotoliniams atakuotojams įvykdyti savavališką komandų vykdymą (RCE) pažeidžiamuose „SD-WAN Manager“ įrenginiuose. Nedelsiant atnaujinkite sistemas iki saugių versijų.
Kinijos hakeris naudoja „DeepSeek“ dirbtinį intelektą pažeidžiamumų išnaudojimui
Kinų kalba kalbantis grėsmės veikėjas naudojasi „DeepSeek“ DI modeliais kibernetinėms atakoms, nukreiptoms prieš Azijos organizacijas, koordinuoti. Atakos apima „DeepSeek“ DI panaudojimą pažeidžiamumų identifikavimui ir išnaudojimo kūrimui, pabrėžiant kylančią DI kaip atakos vektoriaus riziką.
„Apple“ nulinės dienos pažeidžiamumas naudojamas tikslinėse atakose
„Apple“ praneša, kad atakos vykdytojai išnaudoja CVE-2026-86950, „out-of-bounds write“ klaidą, itin sudėtingais metodais. Šis nulinės dienos pažeidžiamumas aktyviai naudojamas prieš taikinius, pabrėžiant neatidėliotiną būtinybę atnaujinti sistemas ir pritaikyti griežtą saugumo politiką.
Hakeriai išnaudoja „Citrix NetScaler“ nulinės dienos pažeidžiamumą, diegdami žiniatinklio apvalkalus
Kibernetinio saugumo įmonės praneša, kad atakos naudoja „Citrix NetScaler CVE-2026-88772“ nulinės dienos pažeidžiamumą, kad įdiegtų pasirinktinius žiniatinklio apvalkalus ir tuneliavimo kenkėjiškas programas, įgytų root prieigą, pavogtų kredencialus ir išplistų vidiniuose tinkluose.
Naujas Spectre v2 variantas kelia grėsmę Intel, AMD, Arm procesoriams duomenų nutekėjimui
Branch Target Reuse (BTR) yra nauja Spectre v2 atakos versija, nukreipta į JIT kompiliatorius žiniatinklio naršyklėse, kalbos vykdymo aplinkose ir operacinės sistemos branduolyje. Ši pažeidžiamumas gali lemti duomenų nutekėjimą iš Intel, AMD ir Arm procesorių.
Dvigubos „NetScaler“ nulinės dienos pažeidžiamumo spragos kelia chaosą „Citrix“ klientams
Kritinės pažeidžiamumo spragos, paveikiančios numatytąsias „NetScaler“ produktų konfigūracijas, iš esmės suteikia užpuolikams raktą į klientų tinklus. Šios „zero-day“ spragos leidžia nuotoliniu būdu vykdyti kodą (RCE) ir apeiti autentifikavimą, keliančios didelę riziką paveiktoms infrastruktūroms.
Kopijuoti, Įklijuoti, Kompromituota: Kaip Veikia „ClickFix“ Atakos ir Kaip „CrowdStrike“ Jas Sustabdo
„ClickFix“ atakos apgauna vartotojus, kad šie patys vykdytų kenkėjiškas komandas. Šios atakos dažnai naudoja nuvilkimo-numetimo (drag-and-drop) funkcionalumą, kad apeitų saugumo priemones, įklijuojant kenkėjišką kodą į terminalo ar komandų eilutės langus. Sužinokite, kaip apsisaugoti nuo šio tipo socialinės inžinerijos atakų.
Runtime: Greitis žudo (kruopščiai apgalvotas atitikties strategijas)
„Citrix“ vėl susiduria su „zero-day“ pažeidžiamumu „NetScaler“ platformoje, reikalaudama skubaus reagavimo iš organizacijų. Tai yra kritinis įvykis, kuriam reikalingas nedelsiamas dėmesys dėl galimo nuotolinio kodo vykdymo.
„Google“ išleidžia pataisas 370 „Chrome“ pažeidžiamumų, įskaitant 7 kritinius
Naujoje „Chrome“ versijoje 151.0.838.0 ištaisyta 370 pažeidžiamumų, iš jų septyni yra kritinio lygio. Šios pataisos apima naujų „zero-day“ grėsmių bei atminties saugumo spragų, galinčių sukelti nuotolinį kodo vykdymą (RCE), eliminavimą.
Vienas paketas gali nutraukti OT serverių darbą pramonės sektoriuose
Didelio rimtumo „zero-day“ pažeidžiamumas paveikia TDengine laiko eilučių duomenų bazę, naudojamą pramonės, daiktų interneto, energetikos ir automobilių aplinkose. Šis DoS pažeidžiamumas leidžia nuotoliniam, neatpažintam atakų vykdytojui išjungti serverį vienu tinkamai sukonstruotu paketu, sukeliant didelį operacinį sutrikdymą.
„Apple“ kritinis pataisymas, skirtas „iOS 26“, „macOS 26“, „macOS 15“ (CVE-2026-86950)
„Apple“ išleido kritinius pataisymus, skirtus „iOS 26“, „macOS 26“ ir „macOS 15“, adresavus aktyviai išnaudojamą pažeidžiamumą (CVE-2026-86950). „iOS 27“ ir „macOS 27“ nėra paveikti. Kibernetinio saugumo specialistams būtina nedelsiant diegti naujinimus, siekiant apsisaugoti nuo nulinės dienos atakų. Pataisa skirta tik senesnėms operacinių sistemų versijoms.
JAV, JK įspėja apie išnaudojamas „Citrix NetScaler“ nulinės dienos pažeidžiamumo spragas
Incidentų reagavimo komandos pradėjo perspėti apie galimus pažeidžiamumus „NetScaler Gateway“ produktuose šeštadienį, o sekmadienį Nyderlandų, JAV ir JK kibernetinio saugumo agentūros paskelbė patvirtinimus. Pati „Citrix“ patvirtino aštuonis naujus pažeidžiamumus.
Grėsmės apžvalga: „NetScaler“ nulinės dienos pažeidžiamumai CVE-2026-88771 ir CVE-2026-88772 jau išnaudojami
Aptikti ir aktyviai išnaudojami du „Citrix NetScaler“ (dabar žinomi kaip „Citrix ADC“ ir „Citrix Gateway“) nulinės dienos pažeidžiamumai: CVE-2026-88771 ir CVE-2026-88772. Šios kritinės spragos, susijusios su nuotoliniu kodo vykdymu (RCE) ir paslaugos trikdymu (DoS), reikalauja skubaus dėmesio, nes paveikia plačiai naudojamus tinklo įrenginius.
Citrix administratoriai įspėti išjungti „NetScaler“ dėl dviejų išnaudojamų nulinės dienos pažeidžiamumų
Du nepatobulinti „Citrix NetScaler“ nulinės dienos pažeidžiamumai, kaip pranešama, yra aktyviai išnaudojami atakose. Kibernetinio saugumo agentūros, tyrėjai ir IT paslaugų teikėjai privačiai įspėja organizacijas apie šias spragas prieš kitą savaitę numatomus pataisymus. Nedelsiant išjunkite paveiktas sistemas, kad išvengtumėte galimo nuotolinio kodo vykdymo.
Išleistas „Wireshark 4.6.9“
„Wireshark“ versija 4.6.9 pašalina 19 pažeidžiamumų ir 16 klaidų. Šis tinklo protokolų analizatorius yra būtinas įrankis kibernetinės gynybos operacijoms, todėl atnaujinimas yra kritiškai svarbus siekiant išvengti galimų RCE ir paslaugos trikdymo (DoS) atakų.
Cloudflare ištaisė „Containers“ kryžminio nuomininko (cross-tenant) pažeidžiamumą, atidengiantį klientų duomenis
Cloudflare pašalino kritinį pažeidžiamumą savo „Containers“ ir „Sandboxes“ platformose, leidžiantį „Workers Paid“ abonementų turėtojams atkurti likutinius duomenis iš kitų klientų konteinerių, esančių tame pačiame fiziniame serveryje. Šis klaidų klasifikavimas yra 'info-leak' ir 'privilege escalation' hakerių bendruomenėje, paveikiantis klientų duomenų konfidencialumą. Pažeidžiamumas buvo aptiktas ir atsakingai atskleistas Danielio Stjepanovičiaus.
ĮSPĖJIMAS: dvi nepažeistos „Citrix NetScaler RCE“ nulinės dienos aktyviai išnaudojamos
Dviejų naujų, nepažeistų „Citrix NetScaler ADC“ ir „NetScaler Gateway“ įrenginių „nulinės dienos“ (angl. zero-day) pažeidžiamumų, leidžiančių vykdyti nuotolinį kodo vykdymą (RCE), aktyviai išnaudojama. Tai patvirtino saugumo įmonė „watchTowr“ rugsėjo 26 d. „Citrix“ kol kas nepatvirtino šių spragų ir nepaskelbė pataisymo, todėl kai kurie administratoriai jau atjungė įrenginius, nelaukdami sprendimo.
NetScaler atakos: pranešama apie išnaudotus „Zero-day“ pažeidžiamumus
Ataskaitos rodo, kad įsilaužėliai aktyviai išnaudoja naujus „Zero-day“ pažeidžiamumus „Citrix NetScaler“ ADC ir Gateway įrenginiuose. Šios atakos primena ankstesnes kritinių „Citrix“ pažeidžiamumų kampanijas, reikalaujančias nedelsiamo dėmesio. Įmonės privalo nedelsiant patikrinti ir imtis veiksmų, kad apsaugotų savo sistemas nuo galimo nuotolinio kodo vykdymo (RCE).
Aptiktas ir aktyviai išnaudojamas „Microsoft SharePoint“ pažeidžiamumas CVE-2026-65660
CISA įtraukė CVE-2026-65660 į savo KEV katalogą, nustatydama federalinėms agentūroms pataisymų diegimo terminą iki rugsėjo 28 d. Šis kritinis „Microsoft SharePoint“ pažeidžiamumas aktyviai išnaudojamas RCE atakose.
ShinyHunters apeina WAF, atakuodama Oracle PeopleSoft sistemas
Ekstorsijos gauja „ShinyHunters“ naudoja URL kodavimo triuką, kad apeitų tinklo programų užkardos (WAF) taisykles, skirtas sušvelninti „Oracle PeopleSoft“ pažeidžiamumą CVE-2026-35273. Tai leidžia atakos vykdytojams tęsti plataus masto išnaudojimą pažeidžiamuose serveriuose.
ShinyHunters apeina WAF taisykles ir atnaujina „Oracle PeopleSoft“ atakas
Grupė „ShinyHunters“ išnaudoja „Oracle PeopleSoft“ pažeidžiamumą CVE-2026-35273, naudodama URL kodavimą, kad apeitų WAF taisykles, įdiegtų žiniatinklio apvalkalus (web shells) ir platintų „SIDEEYE“ užpakalinius duris (backdoor).
Kiteworks ragina klientus nedelsiant išjungti platformą dėl grėsmės
Programinės įrangos tiekėjas „Kiteworks“ rekomenduoja klientams išjungti savo platformos sistemas savaitgaliui, gavęs patikimą grėsmės informaciją iš federalinių žvalgybos tarnybų apie galimą „zero-day“ ataką. Nors pažeidimas nepatvirtintas, tai prevencinė priemonė po įspėjimo apie taikymąsi į kai kurias „Kiteworks“ klientų sistemas.
Elementor WordPress pažeidžiamumas leidžia atakuojantiems sukurti administratoriaus paskyras
Atrastas kritinis CSRF (Cross-Site Request Forgery) pažeidžiamumas Elementor WordPress papildinyje (versijos iki 3.18.0) leidžia neautentifikuotam atakuojančiam sukurti naują administratoriaus paskyrą paveiktose svetainėse, apeinant autentifikaciją ir įgyjant RCE (nuotolinio kodo vykdymo) galimybes per kitus papildinius.
„Salesforce Agentforce“ pažeidžiamumai leido nulio paspaudimų CRM duomenų vagystę ir anoniminį sukčiavimą
Aptikti „SalesBleed“ saugumo trūkumai „Salesforce Agentforce“ platformoje leido įvykdyti nulio paspaudimų (0-click) CRM duomenų vagystę ir anoniminį sukčiavimą.
Neištaisytos „OnePlus“ spragos leidžia įdiegtoms „Android“ programoms gauti „root“ prieigą be leidimų
„OnePlus 15“ su naujausia „OxygenOS“ gali būti „rootinama“ kenkėjiška programa, kurią įdiegia pats vartotojas ir kuri neprašo jokių specialių leidimų. Tyrėjas Rasmus Moorats sujungė dvi „OnePlus“ programinės įrangos spragas, kad gautų „root“ prieigą – aukščiausią kontrolės lygį „Android“ telefone. „OnePlus“ jam pranešė, kad tos pačios spragos paveikia daugelį kitų jų ir „OPPO“ įrenginių, nors dar nėra išleistas pataisymas.
Kritinė „WordPress“ pažeidžiamumo spraga išnaudojama iškart po atskleidimo
CVE-2026-87902 identifikuota kelio perėjimo (path traversal) spraga leidžia nuotoliniams, neautentifikuotiems atakuotojams vykdyti savavališką kodą (RCE). Atakos pradėtos vos kelios valandos po viešo atskleidimo.
GitLab el. pašto adresai gali būti panaudoti tiekimo grandinės atakoms
Kiekvienam vartotojui automatiškai platformoje priskirti įeinantys el. pašto adresai turi didelės privilegijos prieigos raktus, kuriuos gali panaudoti atakos vykdytojai.
Puolimai prieš kritinę F5 BIG-IP APM 0-dienos RCE pažeidžiamumą
Aptikta ir aktyviai išnaudojama kritinė 0-dienos nuotolinio kodo vykdymo (RCE) pažeidžiamumas (CVE nežinomas) F5 BIG-IP APM sistemose; CISA ir F5 perspėja apie vykdomus puolimus, išleistas pataisymas. Nedelsiant diegti. Pažeidžiamumas leidžia neautentifikuotiems užpuolikams vykdyti nuotolinį kodą.
Hakeriai pradeda eksploatuoti kritinę „WordPress“ spragą kodo vykdymui
Grėsmę keliantys subjektai perėjo nuo „WordPress“ svetainių, pažeidžiamų CVE-2026-87902, zondavimo prie šios spragos eksploatavimo, siekdami įrašyti failus į diską, kurie, pasiekus, vykdo apvalkalo komandas.
„Meta“ „Muse“ dirbtinio intelekto asistentas išleistas su rimta saugumo spraga
„Meta“ ištaisė „Muse“ nulinės dienos pažeidžiamumą, leidžiantį atakuojantiems vykdyti savavališkas operacijas paveiktame „Mac“ įrenginyje. Šis incidentas pabrėžia įgimtus AI asistentų saugumo pavojus ir kritinę būtinybę užtikrinti griežtą saugumą diegiant naujas technologijas.
„Check Point“ įspėja apie valdymo serverio „zero-day“ pažeidžiamumą, aktyviai išnaudojamą atakose
„Check Point Software“ išleido avarinius pataisymus kritinei „Security Management Server“ pažeidžiamumo, leidžiančio atlikti nuotolinį kodo vykdymą, ištaisyti. Šis „zero-day“ pažeidžiamumas, žymimas CVE-2024-24919, yra aktyviai išnaudojamas atakose, suteikiant užpuolikams galimybę vykdyti savavališkus scenarijus ir skaityti failus iš pažeistų serverių. Būtina nedelsiant diegti hotfixus.
Zyxel ir Veeam spragos aktyviai išnaudojamos: įgyjama komandinė ir SISTEMOS prieiga
CISA į KEV katalogą įtraukė pataisytą Zyxel GS1900 serijos komutatorių pažeidžiamumą (CVE-2026-7273, CVSS 8.8), patvirtinus aktyvų išnaudojimą. Tai stek-pagrįsta buferio perpildymo klaida, leidžianti savavališkai vykdyti kodą. Arctic Wolf praneša apie Veeam Windows pažeidžiamumo išnaudojimą, suteikiantį SYSTEM lygio prieigą.
CISA perspėja apie aktyvų trijų „Linux“ branduolio spragų išnaudojimą
CISA (JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūra) perspėja apie aktyvų trijų „Linux“ branduolio pažeidžiamumų, iš kurių vienas yra kritinis, išnaudojimą. Šios spragos įtrauktos į CISA žinomų išnaudojamų pažeidžiamumų (KEV) sąrašą, reikalaujantį nedelsiant taikyti pataisas, kad būtų išvengta privilegijų eskalavimo ir nuotolinio kodo vykdymo (RCE) atakų.
Meta „Muse AI“ programėlės pažeidžiamumas leidžia vietinei kenkėjiškai programinei įrangai nukreipti diktavimo srautą
„Meta Muse AI“ programėlėje aptiktas pažeidžiamumas leidžia lokaliai veikiančiai kenkėjiškai programinei įrangai perimti ir nukreipti vartotojų balso įvesties duomenų srautą. Tai kelia rimtą privatumo grėsmę, nes diktuojama informacija, kuri turėtų likti lokaliai, gali būti slapta perduota į išorinius serverius, nepaisant vartotojų privatumo nustatymų. Pažeidžiamumas akcentuoja būtinybę kruopščiai tikrinti AI pagrindu veikiančių programų, tvarkančių jautrius duomenis, saugumą.
Tyrėjai pabėgo iš OpenAI Codex smėliadėžės, kad vykdytų komandas pagrindiniame serveryje
Tyrėjams pavyko du kartus pabėgti iš OpenAI Codex smėliadėžės, vienu atveju vykdant komandas kūrėjo mašinoje iš griežčiausiai užrakinto režimo. OpenAI abi spragas ištaisė.
SolarWinds išleido pataisas ARM programinės įrangos klaidai, leidžiančiai neautentifikuotą RCE
SolarWinds išleido saugumo atnaujinimus, skirtus pašalinti didelio rimtumo pažeidžiamumą Access Rights Manager (ARM), kuris, sėkmingai išnaudotas, gali sukelti neautentifikuoto nuotolinio kodo vykdymo (RCE) pažeidžiamumą. Šis trūkumas, identifikuotas kaip CVE-2026-28326, įvertintas 8.8 balo iš 10.0 pagal CVSS sistemą ir paveikia visas Access Rights Manager 2026.2 ir ankstesnes versijas.
Pamirškite AI lėtėjimą – pažeidžiamumų sprogimas jau vyksta
Dirbtinio intelekto laboratorijos svarsto pramonės masto susitarimą sulėtinti plėtrą. Tačiau plačiai prieinami AI pokalbių robotai jau dabar padeda atskleisti didžiulę saugumo spragų bangą, gerokai paspartindami pažeidžiamumų atradimo ciklus.
Cisco Zero-Day akcentuoja API galinių taškų autentifikavimo problemas
Cisco Identity Services Engine (ISE) aptikta autentifikavimo apėjimo pažeidžiamumas (CVE-2026-76460) įvertintas maksimaliu 10 iš 10 CVSS balu. Šis "zero-day" defektas leidžia neautentifikuotiems vartotojams apeiti autentifikavimą per tam tikrus API galinius taškus, suteikiant prieigą prie kritinių sistemos konfigūracijos ir duomenų.
Kritinė „Orkes Conductor“ pažeidžiamumo spraga aktyviai išnaudojama atakose
CVE-2026-58138 yra kritinė, neautentifikuota nuotolinio kodo vykdymo (RCE) pažeidžiamumo spraga „Orkes Conductor“ platformoje, kurią atakuojantys asmenys išnaudoja per įterptas darbo eigas. Spraga leidžia neautentifikuotiems vartotojams vykdyti savavališką kodą ir kompromituoti sistemas.
Dirbtinio intelekto programavimo agentų 0-paspaudimų nuotolinio kodo vykdymo (RCE) pažeidžiamumas gali atverti duris į visą sistemą
„Plugin4Shell“ ataka paveikia visus pagrindinius dirbtinio intelekto (DI) programavimo agentus, praneša tyrėjai.
CISA atsisako savaitinių pažeidžiamumų apžvalgų, pereina prie rizikos pagrindu
JAV CISA (Kibernetinio saugumo ir infrastruktūros saugumo agentūra) keičia pažeidžiamumų informacijos sklaidos strategiją, atsisakydama kas savaitę leidžiamų apžvalgų ir sutelkdama dėmesį į didžiausią riziką keliančius incidentus bei kritines žinutes. Šis pokytis atspindi agentūros rekomendacijas organizacijoms teikti pirmenybę tik toms pažeidžiamumoms, kurios išties svarbios jų veiklos tęstinumui. CISA siekia efektyvinti informacijos perdavimą, kad kibernetinio saugumo specialistai galėtų geriau valdyti resursus ir reaguoti į realias grėsmes, o ne skęsti dideliame informacijos sraute.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.