Grėsmių žemėlapis · 15 psl.
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
723
Straipsnių
11
Kategorijos
10-12
Atnaujinta
„Android“ automobilių kenkėjiška programa plinta per įdiegtus atnaujinimus, skirta reklaminiam sukčiavimui ir tarpinio serverio botnetui
Kibernetinio saugumo tyrėjai įspėjo apie naują kenkėjiškų programų šeimą, specialiai sukurtą užkrėsti „DoFun“ sukurtų „Android“ pagrindu veikiančių automobilių galvutės blokų programinę-aparatinę įrangą. „Kaspersky“, atradusi šią grėsmę 2026 m. birželio mėn., teigė, kad pagrindinis kenkėjiškos programos tikslas yra įdiegti daugiapakopį atsisiuntimo įrankį, skirtą reklaminiam sukčiavimui ir tarpinio serverio botneto kūrimui.
14 Trojano paveiktų npm paketų platina „RedC2 4.0“ Linux galines duris su DI pagrįstu C2
Kibernetinio saugumo tyrėjai aptiko trojano paveiktų npm paketų rinkinį, kurie maskuojasi kaip veikiančios kalendoriaus ir serijų programos, tačiau yra suprojektuoti slaptai platinti dirbtinio intelekto (DI) valdomą „Linux“ implantą, pavadintą „RedC2 4.0“. „Kai modulis įkeliamas, jis suranda sukomplektuotą dvejetainį failą, pažymi jį kaip vykdomąjį ir paleidžia kaip atskirtą foninį procesą“, – praneša „Trend Micro“ tyrėjai.
Nauja „SynkLoader“ kenkėjiška programa platinama „Microsoft Teams“ sukčiavimo kampanijoje
Anksčiau nežinoma kenkėjiškų programų šeima, pavadinta „SynkLoader“, platinama „Microsoft Teams“ sukčiavimo kampanijose, siekiant pavogti kredencialus per padirbtą užrakinimo ekraną. Ši nauja grėsmė pabrėžia socialinės inžinerijos atakų, nukreiptų į verslo komunikacijos platformas, evoliuciją. Organizacijos turi sustiprinti vartotojų mokymą ir el. pašto/platformos saugumo kontrolę, kad apsisaugotų nuo šio tipo atakų.
OWASP Įvardija Didžiausias AI Įgūdžių Saugumo Rizikas Naujame Projekte
Open Worldwide Application Security Project (OWASP) pristatė naują Top 10 saugumo rizikų sąrašą, skirtą dirbtinio intelekto (AI) įgūdžiams, ir universalų įgūdžių formatą (USF), siekiant užtikrinti nuoseklumą bei saugumą AI prieduose. Šis dokumentas pabrėžia kritinius pažeidžiamumus, kylančius integruojant AI į taikomąsias programas.
„U.S. Bank“ teigia, kad duomenų pažeidimo pretenzijos susijusios su ketvirtosios šalies incidentu
Bankas „U.S. Bancorp“ pranešė, kad su „LockBit“ grupuotės grasinimais susijęs incidentas kilo dėl rangovo ketvirtosios šalies pažeidimo. Bankas tvirtina, kad jo pačios sistemos, tinklai ar duomenų saugyklos nebuvo pažeistos.
Tėvynės saugumo kibernetiniai pareigūnai ragina atnaujinti TrueConf (Rusijos Zoom), jei jį naudojate
CISA perspėja, kad Ukrainos įsilaužėliai-aktyvistai išnaudoja „TrueConf Server“ pažeidžiamumus. Nedelsiant diegkite naujausius pataisymus (versija 5.2.9 ir naujesnė), kad išvengtumėte nuotolinio kodo vykdymo (RCE) ir priviligijų eskalavimo.
Senatorius prašo JAV vyriausybės kontrolės institucijos peržiūrėti, kaip federalai naudoja įsilaužimo įrankius
Senatorius Ronas Wydenas išsiuntė laišką JAV federalinei kontrolės institucijai, prašydamas išsamiai peržiūrėti, kaip FTB, DEA, ICE HSI ir Slaptoji tarnyba naudoja įsilaužimo įrankius ir šnipinėjimo programinę įrangą prieš amerikiečius. Tai kelia klausimus dėl etikos, teisinio pagrindo ir saugumo pažeidimų, ypač atsižvelgiant į galimą nulinės dienos išnaudojimo pakartotinį naudojimą.
„SickKids“ duomenų pažeidimas atskleidžia darbuotojų ir kandidatų informaciją
Toronte esanti Vaikų ligoninė „SickKids“ praneša, kad kibernetinis incidentas atskleidė dalies dabartinių ir buvusių darbuotojų bei kandidatų asmeninę informaciją, kilusį dėl trečiosios šalies programinės įrangos pažeidžiamumo. Klinikinės sistemos ir pacientų įrašai nebuvo paveikti.
Microsoft išleido 22 naujus saugumo pataisymus
„Microsoft“ išleido naujus saugumo pataisymus, skirtus kritinėms pažeidžiamumo spragoms „Azure“, „Entra ID“, „Exchange“ ir „Fabric“ platformose. Daugelis pataisymų pašalina kodo vykdymo (RCE), privilegijų eskalavimo ir informacijos atskleidimo pažeidžiamumus.
Cisco pažeidžiamumo įspėjimai atrodo kaip olimpinės gimnastikos balai: 10, 10, 9.9, 9.6 ir 7.5.
„Cisco Secure Workload Software“ turi penkias rimtas pažeidžiamumo spragas; atnaujinimus turi įdiegti net „SaaS“ vartotojai.
Microsoft Entra ID pažeidžiamumas (CVSS 10.0) išnaudojamas realiuose atakuose, leidžiantis vykdyti nuotolinį kodą
Ketvirtadienį „Microsoft“ perspėjo apie maksimalaus sunkumo „Entra ID“ saugumo trūkumą, kuris, jų teigimu, buvo išnaudojamas realiuose atakuose, tačiau pažymėjo, kad klientams jokių veiksmų nereikia. Pažeidžiamumas, žymimas CVE-2026-69836 (CVSS balas: 10.0), yra nuotolinio kodo vykdymo atvejis, paveikiantis technologijų milžinės debesies pagrindu veikiančią tapatybės ir prieigos valdymo paslaugą, anksčiau vadintą „Azure Active Directory“.
Rusijos šnipai, vykdantys tikslines sukčiavimo kampanijas, naudoja OAuth piktnaudžiavimą
Rusijos valstybiniai veikėjai išplečia tikslines sukčiavimo (phishing) kampanijas, įtraukdami OAuth piktnaudžiavimą ir siekdami nuolatinės prieigos. Atakos vektorius apima įtikinančius susitikimų kvietimus, imituojančius vyriausybinius šaltinius. Būtina nedelsiant peržiūrėti OAuth teises ir stiprinti Mėlynosios komandos (Blue Team) gebėjimus aptikti neįprastas prieigas.
Kas praleido MFA diegimą? Daugiau PowerShell + Graph + Entra skriptų!
Diegiant MFA visada ateina laikas, kai manote, kad jau beveik baigėte, ir automatizavimas, skirtas išvardyti, kas liko nepadaryta, būtų naudingas. Kažkas greičiau nei rankinis naršymas per tūkstančius paskyrų žiniatinklio sąsajoje. Šis straipsnis pateikia būtent tokį metodą, panaudojant PowerShell, Microsoft Graph ir Entra ID API.
Dar DAUGIAU PowerShell, žvelgiant į Entra prisijungimus – gėris, blogis ir slaptažodžių purškimai
Vienas dalykas, kurio atrodo niekada nedaro po „išėjimo į DEBESIS“, tai nežiūri savo žurnalų, žurnalų, kuriuos kasdien tikrindavo, kai viskas buvo vietoje. Šis SANS ISC dienoraštis pateikia PowerShell komandas, skirtas efektyviai analizuoti Microsoft Entra (buvusio Azure AD) prisijungimo žurnalus, atskleidžiant sėkmingus ir nesėkmingus prisijungimus, IP adresus, šalis ir galimus slaptažodžių purškimų (password spray) ar kitų neįprastų prisijungimo veiksmų požymius.
Įtariami Rusijos įsilaužėliai piktnaudžiauja „Google OAuth“ ir „WhatsApp“ paskyrų susiejimu, kad užgrobtų paskyras
Trys atskiri įtariamų Rusijos kibernetinio šnipinėjimo grėsmių klasteriai nustatyti piktnaudžiaujantys teisėtais autentifikavimo srautais, siekiant nusitaikyti į asmenis, dirbančius akademiniame sektoriuje, aviacijos ir gynybos pramonėje, vyriausybėse bei tyrimų centruose visoje Europoje, taip pat akademiniame sektoriuje ir tyrimų centruose JAV. Šie klasteriai – UNC6293, UNC7005 ir UNC5976 – vykdo atkaklias, prisitaikančias atakas.
Nauja CUSTODY sistema apriboja AI agentų veiklą tinkle
Kibernetinio saugumo ekspertas Jake'as Williamsas pristato naują agentinės AI valdymo sistemą, skirtą apriboti AI agentų veikimą tinkle po „OpenAI“ atakų prieš „Hugging Face“. Tai kritiškai svarbu įmonėms, diegiančioms AI sprendimus.
Kinija montuoja „skaitmenines bombas“ civilinėje infrastruktūroje – ar JAV yra pasiruošusi?
Šią savaitę laidoje „Nenusakomas slėnis“ (Uncanny Valley) Andy Greenbergas aptaria savo dalyvavimą karo žaidime, simuliuojančiame Kinijos įsilaužėlių grupės „Volt Typhoon“ kibernetinę ataką prieš JAV kritinę infrastruktūrą.
Grėsmių diena: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M premija, GLM-5.3 AI išnaudojimas ir daugiau
Šią savaitę daug problemų kyla dėl pasitikėjimo, kuris tiksliai atlieka tai, ką jam leista. Pasirašytos tvarkyklės naudojamos prieš gynybos mechanizmus, teisėtos programos padeda kenkėjiškoms programoms įsilaužti. Silpnas antraštės patikrinimas atveria kelią kodo vykdymui. Kitur, neapsaugoti sistemos, senos klaidos, keisti slėpimo metodai ir dirbtinio intelekto pagalba atliekami pažeidžiamumų tyrimai mažina pastangas, reikalingas žalai padaryti.
Ko praleidome: „Delta“ skrydis sutrikdytas dėl „Wi-Fi“ įsilaužimo
Šiame vaizdo įraše „Dark Reading“ redaktoriai aptaria naujienas, kurių nespėjo aptarti, įskaitant kai kurias bauginančias lėktuvų saugumo rizikas ir naujausią JAV vyriausybės „įsilaužimo atgal“ (hack back) strategiją.
Kinijos „SilkParasite“ šnipinėjimo operacija, nukreipta prieš Centrinę Aziją naudojant AI pagalba sukurtą kenkėjišką programinę įrangą
Įtariami Kinijos kariniai įsilaužėliai, pasitelkę dirbtinį intelektą, sukūrė kenkėjišką programinę įrangą, skirtą įsilaužti į Centrinės Azijos vyriausybinius tinklus. Ši kampanija, pavadinta „SilkParasite“, rodo sudėtingesnių valstybės remiamų kibernetinių atakų tendencijas.
Kviečiame kibernetinės saugos profesionalus ginti Rotušę
Vyriausybinėms agentūroms, turinčioms mažesnius biudžetus, reikia palaikymo – ir štai kaip galite padėti.
Pinigai ir Mąstysena: Didžiausios Kliūtys Kibernetinei Policijai
Teisėsaugos mokymai neatsilieka nuo kibernetinių nusikaltimų apimties ir spartaus vystymosi, nors pareigūnams tereikia išmokti pagrindus, tačiau dėmesio ir biudžeto trūkumas stabdo pažangą. Ši spraga kelia tiesioginę riziką organizacijoms, nes silpnesnis teisėsaugos atsakas reiškia didesnę sėkmės tikimybę kibernetiniams nusikaltėliams, o tai didina įmonių duomenų pažeidimų ir finansinių nuostolių riziką.
Ar kibernetika praranda savo ženklą?
Šioje savaitės naujienlaiškio apžvalgoje autorius Mickas Baccio pristato save ir analizuoja naujo Baltųjų rūmų memorandumo, susijusio su privataus sektoriaus dalyvavimu vyriausybės sankcionuotose puolamosiose kibernetinėse operacijose, veiklos ir saugumo implikacijas. Tai tiesiogiai susiję su nacionaliniu kibernetiniu saugumu ir strategija.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.