Grasinimų aktoriai išnaudoja naujai atskleistas „PaperCut“ spragas, siekdami pavogti kredencialus per atakas, nukreiptas į JAV ir Europos švietimo sektorių. „Arctic Wolf Adversary Research Team“ pastebėjo, kad puolėjai išnaudoja CVE-2026-81578 ir CVE-2026-82078 – autentifikavimo apėjimo ir nuotolinio kodo vykdymo grandinę – komandų vykdymui ir žvalgybai.
Grasinimų aktoriai išnaudoja naujai atskleistas „PaperCut“ spragas, siekdami pavogti kredencialus per atakas, nukreiptas į JAV ir Europos švietimo sektorių. „Arctic Wolf Adversary Research Team“ pastebėjo, kad puolėjai išnaudoja CVE-2026-81578 ir CVE-2026-82078 – autentifikavimo apėjimo ir nuotolinio kodo vykdymo grandinę – komandų vykdymui ir žvalgybai.
Amžiną atilsį, dėl tavęs niekas neliūdės. Dirbtinis intelektas (DI) esmingai pakeitė grėsmių kraštovaizdį, padarydamas „saugumą per miglą“ neveiksmingu ir lengvai pažeidžiamu.
Per praėjusius metus įmonių saugumo operacijų centruose (SOC) pasirodė naujo tipo įspėjimai, kurie augo greičiau nei bet kas kitas: tai buvo dirbtinio intelekto įrankių ir agentų sugeneruoti įspėjimai. Kalbama ne apie atakas prieš dirbtinį intelektą, o apie kasdienį organizacijos, naudojančios DI, pėdsaką – nuo kūrėjų, naudojančių kodavimo agentus, iki ne techninio personalo, prijungiančio vartotojų DI įrankius prie įmonės tinklų.
Be to: JAV sutrikdo didžiausią interneto juodąją rinką, „Conti“ išpirkos reikalaujančios programinės įrangos įsilaužėlis gauna laisvės atėmimo bausmę, „Meta“ nesugeba sustabdyti dirbtinio intelekto sugeneruotų vaikų išnaudojimo vaizdo įrašų.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.