Pažeidžiamumai ir pataisymai · 2 psl.
Naujausios „Pažeidžiamumai ir pataisymai“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
130
Šioje atrankoje
11
Kategorijos
10-05
Atnaujinta
CISA nebeteiks savaitinio pažeidžiamumo biuletenio, pereinant prie rizikos vertinimo
CISA atsisako savaitinių pažeidžiamumo biuletenių nuo rugsėjo 28 d., pereidama nuo statinių CVSS balų prie rizikos prioritizavimo modelio.
Skenavimai, nukreipti į viešbučių sektoriaus programas
Šiandien pastebėjau keistą užklausą, atsiradusią mūsų „Pirmą kartą matytų“ ataskaitoje, indikuojančią aktyvius skenavimus, nukreiptus į viešbučių sektoriaus aplikacijas. Tai rodo tikslinį interesą pažeidžiamumais, būdingais šios srities programinei įrangai, potencialiai ieškant įsilaužimo taškų.
„Google“ praneša, kad kai kurių „Pixel“ telefonų savininkai buvo nulaužti per „zero-day“ atakas
„Google Pixel“ telefonų gamintojas nurodė, kad yra požymių, jog modemo klaida „gali būti ribotai, tikslingai išnaudojama“. Pažeidžiamumas, žymimas CVE-2026-30000, paveikė kelis „Pixel“ modelius, įskaitant Pixel 5a, 6, 7, ir 8 serijas.
Google ištaisė aktyviai išnaudojamą „Android“ nulinės dienos pažeidžiamumą „Pixel“ įrenginiuose
„Google“ išleido 2026 m. rugsėjo mėnesio saugumo pataisas, skirtas pašalinti 110 pažeidžiamumų, paveikiančių „Pixel“ įrenginius, įskaitant vieną nulinės dienos spragą, aktyviai išnaudojamą tikslinėse atakose. Ši kritinė spraga leidžia privilegijų eskalaciją (EoP) ir kelia didelę riziką.
„Microsoft“ išleido avarinius pataisymus po didžiulio „Patch Tuesday“ atnaujinimo
„Microsoft“ išleido avarinius pataisymus, reaguodama į „Patch Tuesday“ metu aptiktus kritinius trūkumus, susijusius su Exchange ir Hyper-V virtualizacija. Prioritetas – neatidėliotinas atnaujinimas, siekiant apsisaugoti nuo potencialių RCE ir sandėlio perpildymo (buffer overflow) pažeidžiamumų.
„Acronis“ įspėja apie aktyviai išnaudojamą pažeidžiamumą cPanel atsarginių kopijų papildinyje
„Acronis“ atskleidė didelio rimtumo „Linux“ vietinio privilegijų išplėtimo (LPE) pažeidžiamumą savo atsarginių kopijų papildinyje, skirtame „cPanel“, „WebHost Manager“ (WHM) ir „Plesk“, kuris gali būti aktyviai išnaudojamas. Šis LPE leidžia vietiniam naudotojui įgyti root teises, atveriant kelią visos sistemos kontrolei. Skubiai patikrinkite „Acronis Cyber Backup“ ir „Acronis Cyber Protect“ papildinio versijas.
„Vulnpocalypse“ užklupo „Apple“ su rekordiniais pataisymų kiekiais
„Apple“ išleido didelį saugumo pataisymų rinkinį, apimantį daugybę produktų, įskaitant „iOS“, „iPadOS“, „macOS“, „watchOS“ ir „Safari“. Tarp kritinių pažeidžiamumų yra „WebKit“ (CVE-2026-XXXXX), galintis sukelti RCE, ir „Kernel“ pažeidžiamumas (CVE-2026-YYYYY), leidžiantis LPE. Šis pataisymų bangavimas primena „Microsoft“ „Patch Tuesday“ mastą.
Vykdymo laikas: dirbtinio intelekto gigantai prašo sulėtinti tempą
Kinijos kibernetinio saugumo agentūra įspėja apie dirbtinio intelekto keliamą riziką, o saugumo tyrėjai ragina „GitLab“ vartotojus, naudojančius vietines instaliacijas, nedelsiant atnaujinti sistemą dėl kritinės pažeidžiamumo.
Telegram Desktop pažeidžiamumas leido paslėptam JavaScript kodui eksfiltruoti pranešimus iš HTML eksportų
Pažeidžiamumas „Telegram Desktop“ programoje leido botažiniai žinutei įterpti paslėptą „JavaScript“ kodą į pokalbius, kuriuos vartotojai eksportavo į HTML failus. Apie tai pranešė saugumo tyrėjai „ExPatch“ savo rugsėjo 12 d. paskelbtame straipsnyje. „Telegram“ programoje žinutė atrodė įprastai, su nuorodos mygtuku, o scenarijus veikė tik tada, kai kas nors atidarė eksportuotą failą interneto naršyklėje. Tada jis galėjo nukopijuoti kiekvieną tame faile esantį pranešimą.
'Sandworm' susieja Cisco pažeidžiamumus „Cyclops Blink“ diegimui
Garsioji Rusijos grėsmės grupė „Sandworm“ išnaudoja „Cisco“ pažeidžiamumus, siekdama įdiegti atnaujintą „Cyclops Blink“ botneto kenkėjiškos programos versiją. Ši strategija atkartoja 2022 m. FTB sutrikdyto tinklo išpuolių pobūdį, indikuodama tobulėjančias infrastruktūros kompromitavimo technikas.
Microsoft išleido avarinius „Windows“ naujinimus, siekdama išspręsti RDS gedimus
„Microsoft“ išleido avarinius, neplanuotus „Windows“ naujinimus, skirtus ištaisyti „Remote Desktop Services“ (RDS) gedimus, atsiradusius dėl šio mėnesio saugumo naujinimų, taip pat „Hyper-V“ ir USB garso problemas kai kuriose „Windows“ versijose. Šie naujinimai yra kritiškai svarbūs sistemų stabilumui ir saugumui, veikia „Windows 10“, „Windows 11“ ir „Windows Server“ operacines sistemas.
„Red Heron“ išnaudoja „Gitea“ RCE pažeidžiamumą, kad kompromituotų 13 organizacijų šešiose šalyse
Kinijos grėsmės veikėjas, žinomas kaip „Red Heron“, priskiriamas greitam neseniai atskleisto „Gitea“ saugumo pažeidžiamumo (RCE) išnaudojimui, siekiant kompromituoti prie interneto prijungtus egzempliorius, vykdant tarptautinę kampaniją. „Acronis Threat Research Unit (TRU)“ teigimu, „Red Heron“ nuskenavo 1 386 „Gitea“ egzempliorius septyniose šalyse ir turėjo atskirą 477 Taivane esančių sistemų duomenų rinkinį.
Tobulas „GitLab“ pažeidžiamumas aktyviai išnaudojamas netrukus po pataisos išleidimo
CISA patvirtina aktyvų „GitLab“ CVE-2026-XXXX pažeidžiamumo išnaudojimą, leidžiantį autentifikuotiems vartotojams vykdyti nuotolinį kodą. „watchTowr“ aptiko aktyvų internete pasiekiamų serverių skenavimą. Nedelsiant atnaujinkite diegimus, nes incidentų reakcijos laikas yra kritinis.
Kritinė „GitLab“ kelio perėjimo (Path Traversal) klaida atakuojama realiu laiku
Apie 40 000 savarankiškai hostinamų „GitLab“ versijų vis dar gali būti pažeidžiamos, CISA pranešus apie aktyvų išnaudojimą. Kritinė CVE-2023-2825 (CVSS 10) leidžia autentifikuotiems vartotojams nuskaityti failus už „GitLab“ aplanko, o atakuojant su kitomis klaidomis – pasiekti RCE.
Hakeriai išnaudoja „Tencent“ programėlės pažeidžiamumą, diegdami „GrayRabbit“ kenkėjišką programą
Su Kinija siejama šnipinėjimo grupė išnaudoja kritinį pažeidžiamumą (CVE-2026-51990) „Tencent“ „Sogou Input Method“ programoje, skirtoje „Windows“, siekdama įdiegti „GrayRabbit“ užpakalinių durų kenkėjišką programą. Ši aktyviai išnaudojama spraga leidžia atlikti nuotolinį kodo vykdymą (RCE) per kenkėjiškai suformuotą atnaujinimo mechanizmą.
„BlueMoon“ išnaudojimo rinkinys naudoja naujausias „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus
Šnipinėjimu motyvuoti grėsmės veikėjai aktyviai naudoja „BlueMoon“ išnaudojimo rinkinį, grandinantį naujausius „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus. Greitas diegimas rodo oportunistinį, skubotą operatyvinį naudojimą.
CISA į KEV sąrašą įtraukė 5 aktyviai išnaudojamus Artifactory, ScreenConnect ir RouterOS pažeidžiamumus
CISA į savo žinomų išnaudojamų pažeidžiamumų (KEV) katalogą įtraukė penkis saugumo trūkumus, paveikiančius JFrog Artifactory, ConnectWise ScreenConnect ir MikroTik RouterOS, po pranešimų apie aktyvų jų išnaudojimą. Pirmasis iš jų, CVE-2026-42016 (CVSS 8.1), yra neteisingos autorizacijos klaida.
Nyderlandų NCSC: Tikėtinas kritinių „Check Point VPN“ pažeidžiamumų išnaudojimas
Nyderlandų Nacionalinis kibernetinio saugumo centras (NCSC) įspėja apie neišvengiamą dviejų kritinių „Check Point VPN“ pažeidžiamumų, identifikuotų kaip CVE-2026-85102 ir CVE-2026-85103, išnaudojimą.
Runtime: „Orchid Security“ nori sunaikinti jūsų agentus
„Orchid Security“ pristato naują metodiką, skirtą aptikti ir neutralizuoti saugumo agentus, veikiančius runtime aplinkoje. Tai kelia rimtų iššūkių įmonėms, besiremiančioms EDR ir kitais agentais, norint išlaikyti kontrolę ir matomumą. Be to, straipsnyje užsimenama apie „Jira“ anomalijas, „OpenAI“ duomenų įrankį ir „Qodo“ „VAR for code“ pristatymą.
Daugiau JFrog Artifactory pažeidžiamumų, visi trys jau atakuojami ir turi pataisymus
Jei laukėte ženklo atnaujinti į pataisytą versiją: štai jis.
„GitLab“ pažeidžiamumas išnaudotas praėjus vienai dienai po atskleidimo
Kritinio rimtumo kelio persiuntimo (path traversal) spraga, leidžianti neautentifikuotiems užpuolikams skaityti bet kokius failus iš „GitLab“ serverio, buvo pradėta išnaudoti praėjus vos dienai po viešo atskleidimo. Ataka naudoja CVE-2026-85706. Kritinis. Patchuokite dabar.
„PaperCut“ pažeidžiamumai išnaudoti atakose, valdomose dirbtinio intelekto
Rusijos grėsmės veikėjas, pasitelkęs dirbtinį intelektą, kūrė, testavo ir diegė „PaperCut“ pažeidžiamumų išnaudojimus prieš šimtus organizacijų visame pasaulyje. Atakos išnaudojo žinomas „PaperCut“ „print management“ programinės įrangos pažeidžiamumus.
Runtime: Mažiausias „Patch Tuesday“ per likusį jūsų gyvenimą
Boston Scientific atskleidė rugpjūčio kibernetinės atakos žalą, patvirtindama duomenų vagystę ir paveiktą HIPAA informaciją. Microsoft šį „Patch Tuesday“ išleido tik 14 pataisų, įskaitant kritinę RCE pažeidžiamumo pataisą, o NATS vis dar atsigauna po masinio oro eismo kontrolės sutrikimo.
Mitas: pažeidžiamumų srautas atsitrenkia į žmogiškąjį butelio kaklelį
„Project Glasswing“ analizė rodo, kad tik dalis aptiktų pažeidžiamumų buvo viešai atskleisti, o dar mažesnė dalis – ištaisyta. Tai akcentuoja didėjantį atotrūkį tarp sparčios pažeidžiamumų atradimo ir lėto jų tvarkymo proceso, keliančio reikšmingą riziką organizacijoms.
Serijinis „Microsoft 0-day“ medžiotojas atskleidė dar vieną „Defender“ spragą
„Microsoft Defender“ patyrė dar vieną saugumo spragos apėjimo įvertinimą, kurį atrado žinomas „0-day“ pažeidžiamumų tyrinėtojas, trečią kartą apeinantis ankstesnius pataisymus. Ši spraga gali leisti privilegijų eskalaciją (LPE) ir RCE, išryškindama nuolatines „Defender“ gylio gynybos iššūkius.
Proxmox serverių skenavimas
Proxmox išleido patarimą dėl pažeidžiamumo senesnėse Proxmox VE versijose. Nors pažeidžiamumas paveikia tik nebespėjamą 7 versiją, stebimas uostų 8006 skenavimo ir prisijungimo forsavimo (brute-force) srauto padidėjimas, rodantis aktyvų taikymą.
N-able N-central Priešautentifikacinės RCE pažeidžiamumo išnaudojimas aptiktas
CISA įtraukė kritinę N-able N-central priešautentifikacinę RCE pažeidžiamybę (CVE-2026-86218, CVSS 10.0) į KEV sąrašą, nurodydama Federalinės civilinės vykdomosios valdžios agentūroms ją pašalinti iki 2026 m. rugsėjo 11 d. Pažeidžiamumas leidžia neautentifikuotam puolėjui nuotoliniu būdu vykdyti kodą be sudėtingų išnaudojimo sąlygų. Incidentai jau fiksuojami. Nedelsiant diegti gamintojo pataisas.
Microsoft sumušė „Patch Tuesday“ rekordą su 974 CVE antplūdžiu
Šį „Patch Tuesday“ Microsoft išleido 974 saugumo spragas, nustatydama naują rekordą. Adobe taip pat išleido svarbius pataisymus, reikalaujančius nedelsiamo dėmesio.
Microsoft išleidžia beveik 1000 klaidų „Patch Tuesday“ metu, CISA įspėja apie dvi aktyviai išnaudojamas
Šio mėnesio „Patch Tuesday“ rekordinis bendras pažeidžiamumų skaičius siekia 973, iš kurių CISA patvirtino, kad dvi – CVE-2026-81963 ir CVE-2026-85880 – yra aktyviai išnaudojamos. Federalinės agentūros privalo jas atnaujinti iki rugsėjo 22 d.
„Microsoft“ rugsėjo mėnesio pataisų antradienis 2026 m. – „Snort“ taisyklės ir svarbiausi pažeidžiamumai
„Microsoft“ išleido savo mėnesinį saugumo naujinimą 2026 m. rugsėjo mėnesiui, apimantį 973 pažeidžiamumus, paveikiančius daugybę produktų, iš kurių 113 „Microsoft“ pažymėjo kaip „kritinius“. Šis leidinys apima kritinių pažeidžiamumų, skirtų nuotoliniam kodo vykdymui (RCE), privilegijų eskalavimui (LPE) ir informacijos atskleidimui, pataisas, reikalaujančias nedelsiamo dėmesio.
„Patch Tuesday“ vėl pasiekė rekordą su 974 CVE pažeidžiamumais
Puolėjai aktyviai išnaudoja du pažeidžiamumus, o dar 58, „Microsoft“ duomenimis, yra labiau linkę būti išnaudoti. Bendras ištaisytų CVE skaičius siekia net 974.
Microsoft sumušė „Patch Tuesday“ rekordą: beveik 1 000 pataisymų
Šis „Patch Tuesday“ išleistas rekordinis pataisymų skaičius – beveik 1 000, įskaitant 121 kritinę CVE ir dvi aktyviai išnaudojamas „Windows“ pažeidžiamybes. Nedelsiant diegti naujinimus yra būtina, siekiant apsisaugoti nuo žinomų išnaudojimų.
„Microsoft“ 2026 m. rugsėjo mėnesio „Patch Tuesday“ ištaiso 966 spragas, įskaitant 2 nulio dienos pažeidžiamumus
Šiandien yra „Microsoft“ 2026 m. rugsėjo mėnesio „Patch Tuesday“, kurio metu buvo išleisti saugumo atnaujinimai rekordiniams 966 pažeidžiamumams, įskaitant du aktyviai išnaudojamus nulio dienos (zero-day) pažeidžiamumus.
Išleisti „Windows 11“ kaupiamieji atnaujinimai KB5124008 ir KB5122880
„Microsoft“ išleido „Windows 11“ kaupiamuosius atnaujinimus KB5124008 (versijai 25H2/24H2) ir KB5122880 (versijai 23H2), skirtus saugumo pažeidžiamumų pataisymams, klaidų ištaisymams ir naujoms funkcijoms. Šie atnaujinimai yra esminiai, siekiant sustiprinti sistemų saugumą ir stabilumą nuo žinomų grėsmių.
„ClickFix“ kampanijos piktnaudžiauja legaliomis paslaugomis siekiant nuolatinės prieigos
Šiame straipsnyje analizuojamos dvi atskiros atakos, iliustruojančios, kaip grėsmės aktoriai pasitelkia socialinę inžineriją ir piktnaudžiauja teisėtomis paslaugomis, tokiomis kaip „Microsoft Teams“ ir „Azure AD“, kad įgytų nuolatinę prieigą prie organizacijų. Pagrindinis mechanizmas apima „clickjacking“ technikas, leidžiančias įdiegti kenkėjiškas programas ir pavogti kredencialus, apeinant MFA ir įprastas saugumo kontrolės priemones.
Runtime: SAP branduolio spraga įvertinta CVSS 10 balais. Pasiruoškite.
Kritinė pažeidžiamumo spraga, įvertinta CVSS 10 balais, aptikta SAP branduolyje, kelianti didelę RCE riziką ir reikalaujanti skubių veiksmų. Tai paveiks SAP sistemas visame pasaulyje, ypač toms, kurios neatnaujina saugumo pataisų.
SAP pažeidžiamumas „OVERPASS“ gali būti pats blogiausias
SAP branduolio klaida, įvertinta CVSS 10 balų, reikalauja nedelsiamo „kovos dėl pataisų diegimo laiko“.
Magento „StyleSmuggler“ nulinės dienos pažeidžiamumas naudojamas „Linux“ užpakalinėms durims diegti
Nulinės dienos pažeidžiamumas, pavadintas „StyleSmuggler“, paveikiantis visas „Magento“ ir „Adobe Commerce“ versijas, aktyviai išnaudojamas siekiant įdiegti „Linux“ užpakalines duris. Tai kelia kritinę grėsmę el. prekybos platformų saugumui, leidžiančią neautorizuotą prieigą ir duomenų vagystes.
ePrekybos 0-day: masinis „Magento“ vartotojų kompromitavimas
Aptiktas naujas „0-day“ pažeidžiamumas, leidžiantis masinį „Magento“ el. parduotuvių kompromitavimą. Atakuojantys įdiegia „Rust“ dvejetainį failą su agresyviomis persistencijos priemonėmis, kad išlaikytų prieigą ir vykdytų duomenų vagystes.
N-able išleido kritinio pažeidžiamumo N-central platformoje pataisą, vykstant aktyviems išnaudojimams
N-able išleido skubią pataisą, skirtą maksimalaus prioriteto nuotolinio kodo vykdymo (RCE) pažeidžiamumui, paveikiančiam N-central nuotolinio stebėjimo ir valdymo (RMM) platformą. Šis pažeidžiamumas jau aktyviai išnaudojamas.
Nepataisyta „Magento“ ir „Adobe Commerce“ „zero-day“ pažeidžiamumas, išnaudojamas internetinėms parduotuvėms užvaldyti
Atakos vykdomos išnaudojant naują, nepataisytą pažeidžiamumą „Magento Open Source“ ir „Adobe Commerce“ platformose. Šis „zero-day“ leidžia atakuotojams vykdyti kenkėjišką kodą internetinių parduotuvių serveriuose be autentiškumo patvirtinimo, praneša Nyderlandų e. komercijos saugumo įmonė „Sansec“. Pažeidžiamumas, pavadintas „StyleSmuggler“, buvo aptiktas ir atakos prasidėjo rugsėjo 4 d.
Puolėjai pažeidė „JetBrains Cadence“ per nepataisytą „TeamCity“ ir išgavo „AWS“ kredencialus
„JetBrains“ ragina „Cadence“ naudotojus atšaukti ir atnaujinti visus kredencialus po praėjusį mėnesį įvykusio saugumo incidento, kurio metu nenustatyti grėsmės veikėjai pasinaudojo neseniai atskleistu kritiniu pažeidžiamumu „TeamCity“ programoje, kad įsilaužtų į jos pačios aplinką. „Cadence“ naudotojai turėtų nedelsdami atšaukti arba atnaujinti visus kredencialus ir paslaptis, kurios galėjo būti naudojamos vykdant „Cadence“ užduotis, teigė „JetBrains“.
Kritinė VMware Workstation ir Fusion spraga leidžia VM administratoriams vykdyti kodą pagrindinėje sistemoje
Broadcom išleido saugumo naujinimus dviem „VMware Workstation“ ir „Fusion“ saugumo spragoms, įskaitant vieną kritinę klaidą, kuri tam tikromis sąlygomis gali sukelti savavališką kodo vykdymą. Pažeidžiamumas, sekamas kaip CVE-2026-59346 (CVSS balas: 9.3), yra sveikojo skaičiaus perpildymo spraga, kurią vietinis užpuolikas, turintis išplėstines privilegijas, gali išnaudoti savavališkam kodui vykdyti.
„Elementor Pro“ „WordPress“ įskiepio pažeidžiamumas naudojamas svetainėms nulaužti
„Elementor Pro“ „WordPress“ įskiepyje aptiktas kritinis pažeidžiamumas (CVE-2026-32475, CVSS: 9.8), leidžiantis įkelti savavališkus failus per formų apdorojimo funkciją. Ši spraga aktyviai išnaudojama svetainių kompromitavimui, suteikiant puikią galimybę nuotoliniam kodo vykdymui (RCE).
39 Nauji Metodai, Kompromituojantys „Passkey“ Autentifikavimą
Nors „Passkeys“ technologija sukurta eliminuoti daugumą su slaptažodžiais susijusių atakų, tyrėjai nustatė 39 būdus, kaip kompromituoti autentifikavimą, paremtą šia sistema. „Token“ aiškina, kaip atakos gali piktnaudžiauti autentifikavimo raginimais, sinchronizuotais kredencialais, registracija, atkūrimu ir kitais pasitikėjimo elementais, nepažeidžiant pačios FIDO2 kriptografijos.
PostgreSQL ištaisė 12 metų senumo loginio dekodavimo spragą, leidžiančią vykdyti kodą replikacijos vaidmenyje
PostgreSQL išleido atnaujinimus, siekdama ištaisyti saugumo spragą (CVE-2026-6471, CVSS 7.2), leidžiančią vartotojo paskyrai su REPLICATION atributu vykdyti savavališką kodą operacinės sistemos vartotojo, vykdančio duomenų bazės serverį, teisėmis. Ši pažeidžiamumas egzistavo nuo pat loginio dekodavimo įdiegimo PostgreSQL 9.4 versijoje 2014 metais. Pažeidžiamos versijos yra visos iki PostgreSQL 18.6, 17.11, 16.15, 15.19 ir 14.24.
HPE pažeidžiamumų pataisos AOS-CX sistemose: kritinės RCE grėsmės
HPE išleido pataisas, skirtas pašalinti beveik dvi dešimtis kritinių pažeidžiamumų, tarp kurių ir nuotolinio kodo vykdymo (RCE) spragos, atsekamos kaip CVE-2026-73749 (CVSS balas 9.8) HPE AOS-CX tinklo operacinėje sistemoje.
HPE išleido pataisas kritinei ArubaOS-CX nuotolinio kodo vykdymo (RCE) pažeidžiamumui
„Hewlett Packard Enterprise“ (HPE) išleido pataisas kritinei pažeidžiamumui „ArubaOS-CX“ tinklo operacinėje sistemoje, kuri galėjo leisti nuotolinio kodo vykdymą (RCE). Saugumo spraga leidžia neatpažintiems atakų vykdytojams įvykdyti savavališką kodą paveiktuose tinklo komutatoriuose.
Produktyvus „Microsoft“ 0-day spragų ieškotojas išleido „CrowdStrike Falcon“ pažeidžiamumo PoC
Atrastas aukšto prioriteto pažeidžiamumas, leidusį apeiti „CrowdStrike Falcon“ apsaugas. Tyrėjas, žinomas kaip „Nightmare“, paskelbė PoC, leidžiantį privilegijų eskalavimą per nesaugų tarp procesų bendravimo (IPC) mechanizmą.
Runtime: AWS pristato „Cedar“; „JFrog“ vėl atakuojamas; „Dell“ padvigubina pastangas
„JFrog“ praneša apie pakartotines, didelio masto atakas prieš savo viešai prieinamus „Artifactory“ ir „XRay“ serverius, susijusias su naujomis nulio dienos pažeidžiamumais, leidžiančiomis RCE. AWS pristato naują autorizacijos paslaugą „Cedar“, o „Anthropic“ diegia duomenų apsaugos priemones savo AI paslaugoms.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.