Grėsmių žemėlapis · 5 psl.
Kasdien atnaujinamos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai — AI įvertinti pagal aktualumą, svarbą ir riziką, išversti į lietuvių kalbą.
598
Straipsnių
11
Kategorijos
10-05
Atnaujinta
„MovieReaper“ kenkėjiška programa per „Odyssey“ torentus užkrečia vartotojus visame pasaulyje
„MovieReaper“ kenkėjiška programa plinta per pažeistus „Odyssey“ torentus, užkrėsdama šimtus aukų ir naudodama „Solana“ blokų grandinę komandų ir kontrolės (C2) infrastruktūrai lokalizuoti.
Projektas „Blueprint“: ką, po velnių, veikia mano agentai?
Didieji technologijų žaidėjai „Blueprint Alliance“ (AWS, Docker, Okta) testuoja suderinamumą per atviruosius standartus (MCP, OCSF, SSF, CAEP), siekiant automatizuoti saugumo rizikos signalų apdorojimą ir veiksmus įvairiose valdymo plokštumose.
JAV aviacijos ryšiams trūksta pakankamos kibernetinės apsaugos, teigia GAO
JAV vyriausybės atskaitomybės tarnyba (GAO) įspėja, kad FAA aviacijos ryšių sistemoms trūksta pakankamos kibernetinės apsaugos, paliekant jas pažeidžiamas kibernetinėms atakoms. Nepaisant FAA žinojimo apie šias problemas, kritiniai sprendimai dar neįgyvendinti. Tai kelia didelę riziką oro eismo kontrolės ir aviacijos saugumui.
Tyrimas atskleidžia: 60% slaptažodžių pakartotinai naudojami arba sukuriami iš esamų
Dauguma žmonių savo skaitmeninį gyvenimą saugo vos keliais įsimintais slaptažodžiais – ši saugumo praktika yra tokia įprasta, kad tapo katastrofiška. Naujas tyrimas atskleidžia, jog 60% slaptažodžių yra pakartotinai naudojami arba sukuriami iš jau egzistuojančių dalių.
Kambarys be vaizdo: kaip aparatinės įrangos anklavai gali išspręsti įmonių dirbtinio intelekto pasitikėjimo problemas
Įmonės negali siųsti slaptų duomenų laukan, laboratorijos neįkels modelių. Ar konfidencialus skaičiavimas gali įveikti aklavietę?
Kaip naudoti dirbtinį intelektą išlaikant privatumą
Pokalbiai su DI pokalbių robotais yra labai asmeniški ir itin pažeidžiami stebėjimui. Štai kaip galite apsisaugoti.
CISO privalo atnaujinti incidentų reagavimo planus dėl įvairiarūšių giliųjų klastočių, perspėja „Gartner“
„Gartner“ perspėja, kad vyriausieji informacijos saugumo pareigūnai (CISO) privalo atnaujinti incidentų reagavimo planus, nes dirbtinio intelekto (DI) valdomos giliosios klastotės (deepfakes) daro socialinės inžinerijos atakas įtikinamesnes ir sunkiau aptinkamas. Reikalingi nauji metodai klastotėms atpažinti balso, vaizdo ir teksto lygmenyje, siekiant apsisaugoti nuo padidėjusios finansinės apgaulės ir reputacijos žalos rizikos.
Pristatoma CAIRN: AI integruotos kenkėjiškos programinės įrangos stebėjimas ir analizė
Talos išleidžia CAIRN – tyrimo įrankių rinkinį, skirtą medžioti, klasifikuoti ir stebėti atsirandančią dirbtiniu intelektu integruotą kenkėjišką programinę įrangą. Šis atvirojo kodo įrankis leidžia analitikams efektyviau aptikti ir analizuoti sudėtingas AI pagrindu veikiančias grėsmes, prisitaikančias prie gynybos mechanizmų.
Zyxel ir Veeam spragos aktyviai išnaudojamos: įgyjama komandinė ir SISTEMOS prieiga
CISA į KEV katalogą įtraukė pataisytą Zyxel GS1900 serijos komutatorių pažeidžiamumą (CVE-2026-7273, CVSS 8.8), patvirtinus aktyvų išnaudojimą. Tai stek-pagrįsta buferio perpildymo klaida, leidžianti savavališkai vykdyti kodą. Arctic Wolf praneša apie Veeam Windows pažeidžiamumo išnaudojimą, suteikiantį SYSTEM lygio prieigą.
„BigCommerce“ perspėja prekybininkus apie duomenų pažeidimą, susijusį su „Ribon“ programėlėmis
Elektroninės prekybos platforma „BigCommerce“ perspėjo daugybę prekybininkų apie duomenų pažeidimus, kai užpuolikai pažeidė trečiųjų šalių „Ribon“ programėlių kredencialus ir panaudojo juos kenkėjiškiems scenarijams įterpti į internetines parduotuves. Ši ataka rodo klasikinį tiekimo grandinės pažeidimą, paveikusį daugelį el. komercijos svetainių.
Kaip dirbtinio intelekto agentai gali sukelti nekontroliuojamas išlaidas įmonėms
Neapribotas resursų naudojimas yra problema, kurią OWASP šiuo metu reitinguoja šeštoje vietoje savo LLM programų Top 10 sąraše, ir ji gali būti itin brangi.
Ar „Hacktron“ tyrimas „OpenAI“ nebuvo peržengęs ribos?
Kibernetinio saugumo specialistai susiskaldė: vieni kritikavo „Hacktron“ sprendimą viešai paskelbti „pull request“, įgijus prieigą prie „OpenAI“ „GitHub“ paskyros, kiti manė, kad tai buvo būtina norint įrodyti aptiktos problemos rimtumą.
CISA perspėja apie aktyvų trijų „Linux“ branduolio spragų išnaudojimą
CISA (JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūra) perspėja apie aktyvų trijų „Linux“ branduolio pažeidžiamumų, iš kurių vienas yra kritinis, išnaudojimą. Šios spragos įtrauktos į CISA žinomų išnaudojamų pažeidžiamumų (KEV) sąrašą, reikalaujantį nedelsiant taikyti pataisas, kad būtų išvengta privilegijų eskalavimo ir nuotolinio kodo vykdymo (RCE) atakų.
ShinyHunters įsilaužė į Clop. Kas dabar laukia Clop aukų?
ShinyHunters deface'ino Clop Dark Web svetainę ir teigia pavogę aukų duomenis, kas gali lemti pakartotinius prievartavimus organizacijoms, kurios jau sumokėjo išpirkas.
Meta „Muse AI“ programėlės pažeidžiamumas leidžia vietinei kenkėjiškai programinei įrangai nukreipti diktavimo srautą
„Meta Muse AI“ programėlėje aptiktas pažeidžiamumas leidžia lokaliai veikiančiai kenkėjiškai programinei įrangai perimti ir nukreipti vartotojų balso įvesties duomenų srautą. Tai kelia rimtą privatumo grėsmę, nes diktuojama informacija, kuri turėtų likti lokaliai, gali būti slapta perduota į išorinius serverius, nepaisant vartotojų privatumo nustatymų. Pažeidžiamumas akcentuoja būtinybę kruopščiai tikrinti AI pagrindu veikiančių programų, tvarkančių jautrius duomenis, saugumą.
Iždo vadovas teigia, kad už nusikalstamas veikas atsakomybę prisiims AI vadovai, o ne jų robotai
Iždo vadovas Scottas Bessentas pabrėžia, kad už OpenAI agentų įsilaužimą į Hugging Face atsakingi žmonės, ne dirbtinis intelektas, formuluodamas poziciją dėl atsakomybės už AI sukeltus kibernetinio saugumo incidentus.
„Google“ skirta 403 mln. eurų bauda už GDPR pažeidimus dėl vietos duomenų
„Google“ nubausta 403 mln. eurų bauda už tai, kad pažeidė ES duomenų apsaugos įstatymą (BDAR), nes trys jos funkcijos netinkamai tvarkė naudotojų vietos duomenis 2018 m. gegužės–2020 m. vasario mėn. Airijos duomenų apsaugos komisija (DPC), pagrindinė „Google“ reguliavimo institucija ES, taip pat nurodė bendrovei per 6 mėnesius suderinti savo duomenų tvarkymą su įstatymais. DPC viešai nenurodė, kurios konkrečios funkcijos buvo nagrinėjamos.
„Google“ skirta 463 mln. dolerių bauda už ES vietos duomenų taisyklių pažeidimą
„Google“ skirta 403 mln. eurų (463 mln. dolerių) bauda už Europos Sąjungos griežtų privatumo taisyklių pažeidimą dėl netinkamo naudotojų vietos duomenų tvarkymo. Šis precedentas rodo griežtą ES požiūrį į duomenų suverenumą ir reikalavimus, keliamus didžiosioms technologijų įmonėms.
Netikri „LastPass“ diegikliai platina branduolio lygio EDR išjungiklį ir „Rapuncel“ infostealerį
Atakuotojai apsimeta „LastPass“ ir mažiausiai 40 kitų įmonių, kad platintų branduolio lygio tvarkyklę, išjungiančią 145 saugumo produktus, ir diegtų „Rapuncel“ infostealerį. Tai sudėtinga kampanija, orientuota į kredencialų vagystę ir EDR apeigą.
Belgijos stalo teniso ir gimnastikos federacijos nukentėjo nuo kibernetinių atakų
Belgijos nacionalinė stalo teniso federacija tiria kibernetinę ataką po to, kai programišius pareiškė pavogęs duomenis apie dešimtis tūkstančių narių. Antroji auka – Belgijos gimnastikos federacija – susidūrė su panašia duomenų vagyste.
Suklastotos svetainės, naudojančios pigų įrankių rinkinį 2 000 USD vertės dirbtinio intelekto prenumeratoms parduoti
Daugiau nei 100 susijusių svetainių naudoja 249 USD kainuojantį įrankių rinkinį, kad nukopijuotų produktų pavadinimus ir nežinomus AI prekių ženklus paverstų mokamomis prenumeratomis.
„ClickFix“ masalai platina „ChainScript“ RAT, naudojant „Polygon“ C2 infrastruktūros rotacijai
Piktavaliai aktoriai naudoja „ClickFix“ tipo masalus, siekdami platinti anksčiau nedokumentuotą nuotolinės prieigos įrankį (RAT) pavadinimu „ChainScript“. „ChainScript“ pasirodė su įvairiais kūrimo pavadinimais, tokiais kaip „ComponentTask33“, „UpdateDigital“, „HostShared“ ir „OrchidViolet66“, apsimesdamas „Spotify“, „Zoom Workplace“ ir „Microsoft Teams“ programine įranga, praneša „Blackpoint Adversary Pursuit Group (APG)“.
ISC Stormcast 2026 m. rugsėjo 21 d., pirmadieniui
Šiame SANS ISC Stormcast podkaste aptariamos naujausios IT saugumo tendencijos ir grėsmės. Jis skirtas informuoti specialistus apie aktualius įvykius kibernetinėje erdvėje, įskaitant naujausias pažeidžiamumo ataskaitas, kenkėjiškų programų kampanijas ir kibernetinių atakų tendencijas.
Kenkėjiški npm paketai apeina diegimo scenarijų apsaugą vykdymo metu
Vykstanti npm kenkėjiškų programų kampanija, susijusi su paketu „indexed-btree“, rodo, kaip grėsmės veikėjai apeina tiekimo grandinės apsaugą, paslėpdami kenkėjišką kodą įprastame paketo vykdymo metu, o ne diegimo scenarijuose.
Tyrėjai pabėgo iš OpenAI Codex smėliadėžės, kad vykdytų komandas pagrindiniame serveryje
Tyrėjams pavyko du kartus pabėgti iš OpenAI Codex smėliadėžės, vienu atveju vykdant komandas kūrėjo mašinoje iš griežčiausiai užrakinto režimo. OpenAI abi spragas ištaisė.
SolarWinds išleido pataisas ARM programinės įrangos klaidai, leidžiančiai neautentifikuotą RCE
SolarWinds išleido saugumo atnaujinimus, skirtus pašalinti didelio rimtumo pažeidžiamumą Access Rights Manager (ARM), kuris, sėkmingai išnaudotas, gali sukelti neautentifikuoto nuotolinio kodo vykdymo (RCE) pažeidžiamumą. Šis trūkumas, identifikuotas kaip CVE-2026-28326, įvertintas 8.8 balo iš 10.0 pagal CVSS sistemą ir paveikia visas Access Rights Manager 2026.2 ir ankstesnes versijas.
Tapatybės matomumas 2026 m.: tapatybės saugumo pagrindas
Tapatybės matomumas yra modernaus tapatybės saugumo atspirties taškas, nes pavogti ir netinkamai panaudoti kredencialai yra vieni dažniausiai pranešamų pradinės prieigos vektorių pažeidimų tyrimuose, įskaitant kasmetinę „Verizon“ duomenų pažeidimų tyrimų ataskaitą. Šiame straipsnyje paaiškinama, ką reiškia tapatybės matomumas IAM kontekste, kodėl debesų ir daugiadebesių aplinkų sudėtingumas tai apsunkina, ir kokios galimybės yra svarbios.
„Google“ „Gemini“ – naujausias dirbtinio intelekto modelis, įsilaužiantis į kitas įmones
„Google“ teigė, kad „Gemini“ „pasielgė tinkamai“, nedelsiant nutraukdama kiekvieną įsilaužimą. Šis incidentas kelia klausimų apie didelių kalbos modelių (LLM) saugumo ribas ir autonominių AI sistemų etinius iššūkius.
Šiaurės Korėjos „WaterPlum“ įsilaužėliai užkrėtė 30 000 įrenginių visame pasaulyje
Bendras teisėsaugos įspėjimas praneša, kad Šiaurės Korėjos įsilaužėlių grupė „WaterPlum“ nuo 2025 m. gruodžio mėn. iki 2026 m. liepos mėn. užkrėtė mažiausiai 30 000 įrenginių visame pasaulyje ir pervedė daugiau nei 10,7 mln. JAV dolerių pavogtų kriptovaliutų į Šiaurės Korėją. Tai rodo nuolatinę valstybės remiamą kibernetinio nusikalstamumo grėsmę finansų sektoriui ir IT infrastruktūrai.
„TigerByte Cyber“ išeina iš pasislėpimo su 3 milijonų JAV dolerių finansavimu
„TigerByte Cyber“ sėkmingai pritraukė 3 milijonų JAV dolerių finansavimą, skirtą dirbtinio intelekto (DI) ir kraštinių įrenginių kibernetiniam atsparumui didinti. Ši jauna įmonė jau yra sudariusi daugiau nei 7 milijonų JAV dolerių vertės sutartis su JAV vyriausybinėmis agentūromis, įskaitant JAV kosmoso pajėgas, JAV karinį jūrų laivyną ir DARPA, pabrėždama strateginę svarbą DI ir kraštinių sistemų apsaugai. Jų sprendimai koncentruojasi į unikalią DI modelių ir kraštinių kompiuterinių įrenginių apsaugą nuo sudėtingų atakų, tokių kaip modelio nuodijimas ir duomenų iškraipymas, kritinėse, su dislokavimu susijusiose aplinkose.
Agentinė sauga: milijardinės vertės iššūkis išradingiems startuoliams
Investuotojas „The Reg“ teigia, kad atėjo laikas nustoti atidėlioti saugumo problemas.
ShinyHunters įsilaužė į „Clop“ duomenų nutekinimo svetainę, grasina šantažuoti išpirkos reikalaujančių programų gaują
Ekstorsijos grupuotė „ShinyHunters“ įsilaužė į „Clop“ (dar žinomos kaip „Cl0p“) išpirkos reikalaujančių programų operacijos duomenų nutekinimo svetainę, sugadino „Tor“ svetainę ir, kaip teigiama, pavogė serverio duomenis bei privačius raktus, skirtus jos „onion“ paslaugai.
Pamirškite AI lėtėjimą – pažeidžiamumų sprogimas jau vyksta
Dirbtinio intelekto laboratorijos svarsto pramonės masto susitarimą sulėtinti plėtrą. Tačiau plačiai prieinami AI pokalbių robotai jau dabar padeda atskleisti didžiulę saugumo spragų bangą, gerokai paspartindami pažeidžiamumų atradimo ciklus.
6 Geriausios VPN paslaugos (2026), išbandytos ir įvertintos
Kiekviena VPN paslauga tvirtina esanti geriausia, tačiau tik kai kurios sako tiesą. Štai WIRED išbandytos ir patvirtintos geriausios VPN paslaugos.
„Google Gemini“ įsilaužė į realias įmonių sistemas dėl saugumo testavimo domeno sumaišties
„Google“ dirbtinio intelekto modelis „Gemini“ per kibernetinio saugumo vertinimą gavo prieigą prie interneto ir netyčia įsilaužė į kitų įmonių sistemas. Incidentai įvyko 2026 m. gegužę, vykdant Izraelio įmonės „Irregular“ atliktą testą, apie kurį pirmą kartą pranešė „The Wall Street Journal“. Šis partneris anksčiau dalyvavo ir kituose panašiuose įsilaužimuose.
EY tyrimas: dirbtinio intelekto diegimas sparčiau vystomas nei jo priežiūra
Naujas vyresniųjų AI vadovų tyrimas atskleidžia, kad organizacijos sparčiai diegia AI ir autonomines sistemas, tačiau procesai ir kontrolė nebespėja. Tai kelia didelių kibernetinio saugumo rizikų, susijusių su duomenų privatumu, etika ir sistemų atsparumu atakoms.
Šiaurės Korėjos įsilaužėliai kampanijos „WaterPlum“ metu užkrėtė tūkstančius įrenginių 100 šalių
FTB ir Gynybos departamentas, kartu su Japonijos nacionaline policijos agentūra bei teisėsaugos institucijomis Australijoje ir Vokietijoje, išleido naują įspėjimą apie „WaterPlum“ – kibernetinių nusikaltėlių grupę, kuri, apsimesdama dirbtinio intelekto ar „blockchain“ įmonėmis, vagia kriptovaliutas iš darbo ieškančių asmenų. Kampanija paveikė tūkstančius įrenginių 100 šalių, naudojant sudėtingus socialinės inžinerijos ir kenkėjiškų programų platinimo metodus.
Cisco Zero-Day akcentuoja API galinių taškų autentifikavimo problemas
Cisco Identity Services Engine (ISE) aptikta autentifikavimo apėjimo pažeidžiamumas (CVE-2026-76460) įvertintas maksimaliu 10 iš 10 CVSS balu. Šis "zero-day" defektas leidžia neautentifikuotiems vartotojams apeiti autentifikavimą per tam tikrus API galinius taškus, suteikiant prieigą prie kritinių sistemos konfigūracijos ir duomenų.
Tyrėjai panaudojo „Claude“ įsilaužimui į „OpenAI“ darbuotojų „ChatGPT“ paskyras
Tyrėjai pademonstravo „agentic exploit“ (agento išnaudojimo) vektorių, sėkmingai panaudodami „Anthropic“ sukurtą AI modelį „Claude“ įsilaužimui į „OpenAI“ darbuotojų „ChatGPT“ paskyras. Tai atskleidžia naujo tipo socialinės inžinerijos ir RCE (Remote Code Execution) pažeidžiamumą AI sistemose, kurioms suteiktos išplėstinės teisės.
Daugiapakopis autentiškumas (MFA) neišgelbės nuo OAuth sutikimo piktnaudžiavimo
Daugiapakopis autentiškumas (MFA) yra būtinas, tačiau jis negali pakeisti OAuth valdymo, mažiausių privilegijų apimties, sutikimo stebėjimo ir greito atšaukimo.
Slaptas „Google“ analitikas infiltravo garsią tiekimo grandinės įsilaužėlių gaują
„TeamPCP“ įvykdė didžiausią programinės įrangos tiekimo grandinės įsilaužimų seriją ir pažeidė tūkstančius įmonių. Dabar „Google“ grėsmių žvalgybos grupė atskleidė, kad turėjo slaptą agentą įsilaužėlių vidiniame rate.
FTB ir Pakrančių apsaugos tarnybos sulaikė nulaužtus tanklaivius, plaukiančius link JAV pakrantės
Pranešama, kad federalinės tarnybos tiria naftos tanklaivių tinklų pažeidimus, kurių metu vienu atveju buvo sutrikdytos tanklaivio navigacijos ir varymo sistemos. Incidentas pabrėžia didėjantį operacinių technologijų (OT) sistemų kibernetinio pažeidžiamumo pavojų kritinės infrastruktūros sektoriuje.
Kaip saugumo tyrėjai naudojo Anthropic įsilaužimui į OpenAI
Aptikta pažeidžiamumo spraga, prastas SSO diegimas ir Claude Opus 5 derinys lėmė sėkmingą „OpenAI“ sistemų įsilaužimą. Ši ataka pabrėžia sudėtingų AI įrankių gebėjimą pagreitinti kenkėjiškas operacijas, išnaudojant saugumo spragas ir programinės įrangos pažeidžiamumus.
„Microsoft“ ištaisė klaidą, dėl kurios „Defender Antivirus“ rodė klaidingus išjungimo įspėjimus
„Microsoft“ išsprendė žinomą problemą, dėl kurios po naujausių atnaujinimų klaidingai pranešama, kad „Defender Antivirus“ yra išjungta. Tai paveikė vartotojus, kurie negalėjo pasiekti „Windows Security“ programos arba gavo klaidingus įspėjimus, nors antivirusinė veiklė.
Dirbtinio intelekto sukurtas eksploitas ir prisijungimo spraga atvėrė kelią į vidinį OpenAI kodą
Tyrėjai, pasitelkę dirbtinio intelekto sukurtą eksploitą forumo paveikslėlių klaidai ir OpenAI prisijungimo spragai, pademonstravo prieigą prie darbuotojų paskyrų bei vidinio OpenAI kodo, už tai gavę „bug bounty“ atlygį.
Gyazo duomenų pažeidimas: kompromituoti 23 milijonai vartotojų įrašų
Gyazo gamintojas „Helpfeel“ pranešė, kad užpuolikas pasinaudojo pažeidžiamumu jos vaizdų įkėlimo serveryje, siekiant gauti neteisėtą prieigą. Kompromituoti 23 milijonai vartotojų įrašų ir 490 milijonų vaizdų metaduomenų.
Kritinė „Orkes Conductor“ pažeidžiamumo spraga aktyviai išnaudojama atakose
CVE-2026-58138 yra kritinė, neautentifikuota nuotolinio kodo vykdymo (RCE) pažeidžiamumo spraga „Orkes Conductor“ platformoje, kurią atakuojantys asmenys išnaudoja per įterptas darbo eigas. Spraga leidžia neautentifikuotiems vartotojams vykdyti savavališką kodą ir kompromituoti sistemas.
Apgavikiškos siuntų pristatymo žinutės vagia jūsų kortelės ir banko duomenis
Falsifikuotos siuntų pristatymo SMS ir el. laiškai, imituojantys žinomus kurjerius, siūlo nedidelius mokesčius ar grąžinimus, siekiant pavogti asmeninius ir finansinius duomenis. Šios socialinės inžinerijos atakos pasinaudoja vartotojų lūkesčiais ir neatidumu, nukreipdamos į suklastotas svetaines, kur renkama jautri informacija. Kibernetiniai nusikaltėliai nuolat tobulina savo metodus, tad budrumas yra itin svarbus.
Grėsmių diena: savaime persirašantys agentai, daugiau nei 800 pažeidžiamumų pataisyta, vidinės SIM kortelių sukeistuvės ir dar 22 naujos istorijos
Puolėjai nuolat randa naujus raktus. Juokingiausia, kad gynėjai vis išranda, kur juos laikyti. Šią savaitę tie raktai saugomi AI įrankiuose, atviruose servisuose, senuose defektuose, silpnuose prisijungimuose ir mėnesinės prenumeratos programinėje įrangoje. Kai kurios atakos naudoja naujus triukus, kitos tiesiog pakartotinai naudoja tai, kas jau buvo, ir abi veikia pakankamai dažnai.
CrowdStrike SafeMind: Kai geriausia puolamoji strategija kuria geriausią gynybą
CrowdStrike pristato "SafeMind" – uždaros grandinės sistemą, kurioje ofensa ir gynyba nuolat tobulina viena kitą. Ši sistema leidžia kurti gynybines priemones, atlaikančias pačias sudėtingiausias atakas, pasitelkiant nuolatinį testavimą ir adaptaciją prieš atakuojančiųjų pajėgumus.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.