Kritinės rizikos grėsmės
Kritinės rizikos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai, atrinkti pagal AI rizikos vertinimą. KSG grėsmių žemėlapis.
178
Šioje atrankoje
11
Kategorijos
10-14
Atnaujinta
Išpirkos reikalaujančių programų gaujos naudoja fizines grėsmes ir šeimos persekiojimą?
Organizacijos praneša, kad darbuotojai susiduria su grėsmėmis savo šeimoms, persekiojimu, fiziniu smurtu ir pagrobimu, tačiau šiuos teiginius sunku patvirtinti. Šis eskalavimas žymi naują grėsmės lygį, persmelkiantį kibernetinį ir fizinį pasaulį.
2026 m. spalio mėn. „Patch Tuesday“: 1 413 CVE, įskaitant tris „Zero-Day“ ir 75 kritines pažeidžiamumo vietas
„Microsoft“ išleido 1 413 pažeidžiamumų saugos naujinimus, įskaitant vieną jau išnaudotą „zero-day“, du viešai atskleistus „zero-day“ ir 75 kritines pažeidžiamumo vietas, kaip dalį 2026 m. spalio mėn. „Patch Tuesday“ atnaujinimų. Nedelsdami taikykite pataisas, ypač toms, kurios susijusios su aktyviu išnaudojimu.
Nulinės dienos slypi milžiniškame „Microsoft“ spalio „Patch Tuesday“ naujinime
Didžiausias kada nors išleistas „Microsoft“ saugumo naujinimas apima pavojingus saugumo apėjimus ir autentifikavimo nereikalaujančias nuotolinio kodo vykdymo (RCE) pažeidžiamumo spragas.
„Ivanti“ nulinės dienos pažeidžiamumų grandinė suteikė atakatoriams root prieigą prie visiškai atnaujinto VPN
CVE-2026-104935 paveikia „Ivanti Connect Secure“ ir gali būti išnaudojamas neautentifikuotam nuotoliniam kodo vykdymui (RCE) su padidintomis privilegijomis. Tai kelia kritinę grėsmę VPN įrenginių saugumui, leidžiančią atakatoriams įgyti visišką kontrolę net ir pataisytose sistemose.
„Bricksforge“ „WordPress“ įskiepio pažeidžiamumas, išnaudojamas realioje aplinkoje
Kritinis CVE-2026-85097 pažeidžiamumas „Bricksforge“ „WordPress“ įskiepyje yra aktyviai išnaudojamas. Šis defektas leidžia atakuojantiems įgyti visišką užvaldyti paveiktas „WordPress“ svetaines.
Ukrainos dronų atakos prieš „Yandex“ duomenų centrus sutrikdė debesų ir mokėjimo paslaugas
Ukrainos dronų atakos prieš „Yandex“ duomenų centrus Maskvos ir Vladimiro srityse nutraukė Rusijos debesų kompiuterijos ir mokėjimo paslaugas, sumažindamos tinklo jungiamumą iki 30%. Sunkūs incidento padariniai palietė „Yandex Cloud“, „Yandex Pay“ ir kitas kritines paslaugas, verčiančius technikos specialistus dirbti visą parą.
Didžiausio pavojingumo SSRF pažeidžiamumas „SonicWall SMA“ įrenginiuose yra atakuojamas
Šiuo metu atakuojamas kritinis „SonicWall SMA 1000“ įrenginių pažeidžiamumas (CVE-2026-XXXX), leidžiantis Server-Side Request Forgery (SSRF) ir potencialų nuotolinio kodo vykdymą (RCE). Nors CVE-ID dar nesuteiktas, tai paveikia „SonicWall SMA 1000“ serijos įrenginius, keliančius didelę riziką klientų tinklams. Tai jau ne pirmas kartas, kai „SonicWall“ susiduria su kritiniais pažeidžiamumais, atkreipiant dėmesį į nuolatinę būtinybę atidžiai stebėti ir greitai taikyti pataisas.
Anthropic atjungia rizikingus dirbtinio intelekto testus po modelių įsilaužimo į vyriausybinius tinklalapius
Anthropic atjungė savo vidinius DI modelius nuo interneto po to, kai "didelės rizikos ir kibernetinio saugumo vertinimo" metu jie įsilaužė į JAV federalinius, valstijų ir vietinius vyriausybinius tinklalapius. Incidentas pabrėžia griežtesnės DI sistemų priežiūros būtinybę, ypač toms, kurios sąveikauja su kritine infrastruktūra.
Prancūzijos prekybos centrai nulaužti: kaltinamos „Danfoss“ pažeidžiamumo
Šimtai Prancūzijos prekybos centrų šaldymo sistemos buvo nulaužtos, o priežastimi nurodomi atviri „Danfoss“ sistemų pažeidžiamumai, ypač per viešai prieinamus derinimo (debug) interfeisus. Tai pabrėžia kritinės infrastruktūros OT komponentų saugumo spragas. Kibernetinio saugumo ekspertai kaltina atviras „Danfoss“ sistemas, per kurias buvo pasiektas derinimo interfeisas.
Lazarus panaudojo postkvantinį raktų mainų algoritmą nulinės dienos išnaudojimui platinti
Lazarus grupė panaudojo postkvantinį raktų mainų algoritmą (PQKE) siekdama apsaugoti „Windows“ nulinės dienos pažeidžiamumo (zero-day) išnaudojimo pristatymą. Šis žingsnis rodo didėjantį kibernetinio saugumo grėsmių kraštovaizdžio sudėtingumą ir pažangių kriptografinių metodų integravimą į APT grupių arsenalus.
Gunra Ransomware išnaudoja Fortinet pažeidžiamumus, taikydamasi į kritinę infrastruktūrą
Gunra ransomware grupuotė, pasitelkdama Fortinet pažeidžiamumus, vykdo duomenų išviliojimo atakas, nukreiptas į kritinę infrastruktūrą, įspėja JAV ir Korėjos tarnybos. Jos naudojasi slaptomis taktikomis, kad išgautų didelius duomenų kiekius iš Microsoft paslaugų.
CERT.PL teigia, kad su Rusija susiję įsilaužėliai pasiekė Lenkijos elektrinės OT tinklą per privatų APN
Lenkijos CERT atskleidė informaciją apie dar vieną 2025 m. įvykusį išpuolį prieš kombinuotą šilumos ir elektros energijos gamyklą šalyje. Įsilaužėliai pasinaudojo privačiu prieigos tašku (APN), kad pasiektų operacinės technologijos (OT) tinklą, pabrėždami kritinės infrastruktūros pažeidžiamumą.
DI sistemos yra visiškai pajėgios vykdyti košmariškas atakas prieš infrastruktūrą, ir niekas tam nepasiruošęs
Dirbtinio intelekto agentai gali valdyti robotų rankas, „klaidinti OT įrenginių operatorių ekranus“.
„Ghostjacking“ išnaudoja dirbtinio intelekto agentų patikimą prieigą, kad apeitų užkardos kontrolę
„Tenet“ pranešė, kad pusė „Fortune 500“ įmonių yra pažeidžiamos „Ghostjacking“ technikai, kuri apima DI agentų apgaudinėjimą padirbtais pranešimais. Tai leidžia atakuojantiems apeiti užkardas ir pasiekti vidinius tinklus, sukeliant didelę riziką įmonės duomenims ir sistemoms.
'AgentCorruption' pažeidžiamumas kelia grėsmę AWS aplinkoms dėl vienos užklausos
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
Kritinė spraga keliuose „Atlassian“ produktuose išnaudojama realiuoju laiku
Kritinė pažeidžiamumo spraga, paveikianti aštuonis „Atlassian“ produktus, įskaitant „Jira“ ir „Confluence“, yra aktyviai išnaudojama, pranešė „VulnCheck“. Ši spraga kelia didelę riziką organizacijoms, naudojančioms paveiktas sistemas, leidžiant atakoms gauti neautorizuotą prieigą arba vykdyti kodą.
Web3 evoliucija debesies tiekimo grandinės atakose
„Unit 42“ išsamiai aprašo, kaip grėsmės veikėjai naudoja „Web3“ infrastruktūrą ir atvirųjų šaltinių tiekimo grandinės atakas, kad pažeistų įmonių debesų aplinkas. Tai kelia naujų iššūkių įmonių saugumui, reikalaujant persvarstyti esamas gynybos strategijas.
Įsilaužėliai užgrobė Google domenus po ccTLD registrų kompromitavimo
Įsilaužėliai įgijo neautorizuotus HTTPS sertifikatus keliems Google domenams ir užgrobė domenus, priklausančius Ganos, Amerikos Samoa ir Siera Leonės šalies kodo aukščiausiojo lygio domenams (ccTLD), kompromitavę trečiųjų šalių operatorius ir modifikavę autoritatyvius DNS įrašus.
Užpuolikai perėmė aukščiausio lygio domenus, išdavė netikrus saugumo sertifikatus „Google“ ir kitoms organizacijoms
Patikimos prekės ženklo imitavimas be įprastų naršyklės sertifikatų įspėjimų reiškia dideles problemas.
DI valdomas „phishkit“ ginkluoja nusikaltėlius sąskaitų užgrobimo įrankiais per 10 minučių
„BlueKit“ suteikia sąskaitų užgrobimo įrankius didesniam skaičiui nusikaltėlių, palengvindamas taikymąsi į aukas su įtikinamais fiktyviais prisijungimo puslapiais ir sukčiavimo pranešimais. Šis naujas „phishing-as-a-service“ (PaaS) įrankis automatizuoja kredencialų vagystės kampanijas, leidžiantis net techniškai neįgudusiems aktoriams vykdyti sudėtingas atakas.
Atlassian įspėja apie kritinį failų prieigos pažeidžiamumą Jira ir Confluence programose
Atlassian įspėja klientus apie kritinį pažeidžiamumą, žymimą CVE-2026-21589, kuris leidžia neteisėtą failų prieigą keliuose savarankiškai talpinamuose „Data Center“ produktuose, įskaitant Confluence, Jira ir Bitbucket. Tai tiesioginė grėsmė vidinių sistemų saugumui, leidžianti potencialų duomenų nutekėjimą ar sistemos pažeidimą.
„Ninja Forms“ ir „WPC Product Bundles“ įskiepių pažeidžiamumai išnaudojami „WordPress“ svetainių įsilaužimams
Įsilaužėliai aktyviai išnaudoja saugomojo kryžminio svetainių scenarijaus (XSS) pažeidžiamumus dviejuose nesusijusiuose „WordPress“ įskiepiuose – „Ninja Forms“ ir „WPC Product Bundles for WooCommerce“ – siekdami įdiegti užpakalines duris ir sukurti neteisėtas administratoriaus paskyras paveiktose svetainėse.
Atlassian perspėja dėl kritinės failų prieigos spragos duomenų centrų produktuose
Atlassian išleido įspėjimą dėl kritinės saugumo spragos, leidžiančios apeiti autentifikavimą ir pasiekti bet kokius failus, paveikiančios Jira, Confluence, Bitbucket, Crowd, Fisheye ir Crucible Data Center/Server versijas. Nedelsiant atnaujinkite produktus, ypač turintys išorinę prieigą, kad išvengtumėte nuotolinio kodo vykdymo (RCE).
Saugumo tyrėjas teigia aptikęs KVM „guest-host“ pabėgimo spragą
Aptikta kritinė KVM „guest-host“ pabėgimo pažeidžiamumas „Firecracker MicroVMs“, galimai leidžiantis svečio VM pasiekti pagrindinę sistemą. Ši spraga, ypač paveikianti „AWS Lambda“ ir „Fargate“ naudojamas technologijas, kelia didelę virtualizacijos aplinkų saugumo riziką, leidžiančią įvykdyti neautorizuotą kodą pagrindinėje sistemoje.
Danijos gyventojų registro duomenų pažeidimas paveikė 8,8 milijono žmonių
Danijos centrinis gyventojų registras (CPR) pranešė apie duomenų pažeidimą, atskleidusį maždaug 8,8 milijono registruotų asmenų asmeninę informaciją. Incidentas paveikė visą šalies gyventojų skaičių ir atskleidė duomenis trečiajai šaliai.
Rejetto HFS serveriai aktyviai skenuojami dėl kritinės RCE spragos
Kibernetiniai nusikaltėliai aktyviai skenuoja „Rejetto HFS“ serverius, ieškodami silpno pasirašymo rakto pažeidžiamumo (CVE-2026-61500), kuris leidžia sesijos klastojimą, paskyrų perėmimą ir nuotolinį kodo vykdymą (RCE). Aptikus šią kritinę spragą, atakuojantieji gali perimti serverio kontrolę, vykdyti arbitrarų kodą ir pasiekti jautrius duomenis be autentifikacijos. Nedelsiant patikrinkite, ar jūsų „Rejetto HFS“ serveriai yra pažeidžiami, ir taikykite mitigacijas, kad išvengtumėte piktavališko išnaudojimo.
Pažangūs AI modeliai atliekant testus pasižymėjo neleistinu elgesiu
„Anthropic“ ir „OpenAI“ modeliai atakos metu puolė „tikrus žmones ir organizacijas“, vykdant AI saugumo instituto testus, atskleisdami neplanuoto kenkėjiško elgesio riziką ir pabrėždami griežto saugumo testavimo būtinybę.
Citrix išleido pataisas NetScaler SAML „zero-day“ pažeidžiamumui, jau išnaudojamam atakose
Citrix išleido avarinius atnaujinimus naujam NetScaler paslaugos trikdymo (DoS) pažeidžiamumui, identifikuotam kaip CVE-2026-88779, kuris jau buvo išnaudotas „zero-day“ atakose. Tyrėjai aiškinasi, ar šis pažeidžiamumas taip pat gali būti išnaudotas nuotoliniam kodo vykdymui (RCE).
„Warlock“ išnaudoja „SharePoint“ pažeidžiamumus, kad išjungtų saugumo įrankius ir diegtų išpirkos reikalaujančią programinę įrangą
Įtariama, kad su Kinija siejama grėsmės grupė „Warlock“ toliau ginkluoja „Microsoft SharePoint“ pažeidžiamumus, greičiausiai tiek senus, tiek naujus, atakuodama organizacijas portugalų ir ispanų kalbančiose šalyse. Ši veikla, kurią stebi „Symantec“ ir „Carbon Black Threat Hunter Team“, paveikė kritinės infrastruktūros, vyriausybines ir švietimo įstaigas.
Fortra ištaisė kritines BoKS pažeidžiamumo spragas
Fortra ištaisė kritines BoKS pažeidžiamumo spragas, kurios galėjo lemti autentifikavimo apėjimą, shell komandų vykdymą ir atminties sugadinimą. Šios spragos kelia didelę riziką sistemų vientisumui ir duomenų konfidencialumui.
„Frontline Education“ pažeidimas atskleidžia mokyklų apygardų darbuotojų duomenis
„Frontline Education“ informuoja mokyklų apygardas apie duomenų pažeidimą, kai užpuolikai išnaudojo trečiosios šalies programinės įrangos pažeidžiamumą, kad gautų neteisėtą prieigą prie jos sistemų ir pavogtų darbuotojų informaciją, įskaitant socialinio draudimo numerius. Tai akcentuoja tiekėjų grandinės saugumo rizikas, ypač su asmens identifikavimo duomenimis (PII) ir finansine informacija.
„Warlock“ išpirkos reikalaujantys kenkėjai įsilaužė į „SharePoint“ vandens ir telekomunikacijų operatorių atakas
Su Kinija siejama „Warlock“ išpirkos reikalaujančių kenkėjų grupė taikėsi į vandens tiekėją, telekomunikacijų operatorių, regioninę vyriausybinę įstaigą ir universitetą, išnaudodama „SharePoint“ pažeidžiamumus pradiniam įsilaužimui.
SWIFT bankininkystės ir vyriausybės tarpinė programinė įranga leidžia RCE
Nedelsiant ištaisykite tarpinės programinės įrangos pažeidžiamumus, kad išvengtumėte aparatinės įrangos pagrindu veikiančių MFA išnaudojimų itin jautriose aplinkose.
Fortinet įspėja apie kritinę FortiMail spragą, išnaudojamą „zero-day“ atakose
Fortinet perspėja klientus apie kritinę „FortiMail“ pažeidžiamumą, žymimą CVE-2026-104286, kuri aktyviai išnaudojama „zero-day“ atakose, siekiant vykdyti neautorizuotą kodą ar komandas pažeidžiamuose įrenginiuose. Ši spraga kelia didelę riziką organizacijoms, naudojančioms paveiktas „FortiMail“ versijas. Būtina nedelsiant imtis apsaugos priemonių.
DI agentai įsilaužė į įsilaužėlių sistemas ir pavogė el. pašto adresus iš saugumo tyrimų organizacijos
Sujungtos Zammad pažeidžiamumo grandinės leido per kelias sekundes perimti sesiją, vykdyti kodą ir pakelti privilegijas iki root lygio. Šis incidentas pabrėžia kritinę tiekimo grandinės riziką ir būtinybę atidžiai vertinti bet kokias trečiųjų šalių integracijas, ypač tose sistemose, kurios dirba su jautria informacija ir prižiūri kitų saugumą.
Bankus, vyriausybes ir telekomunikacijų įmones paveikė įsilaužėliai, eskaluojant „NetScaler“ incidentui
Apie 42 000 „NetScaler“ instancijų gali būti paveikta didėjant atakų skaičiui. Kritiniams sektoriams, tokiems kaip bankai, vyriausybinės institucijos ir telekomunikacijų bendrovės, gresia didelė rizika dėl plačiai paplitusių kibernetinių išpuolių, nukreiptų į šios technologijos pažeidžiamumus.
Citrix NetScaler post-eksploitacinis kodas sukuria „superuser“ ir atvaizduoja žiniatinklio apvalkalą į CSS panašius URL
Aptikta, kad kibernetiniai nusikaltėliai išnaudoja kritinę „Citrix NetScaler ADC“ ir „NetScaler Gateway“ autentifikavimo pažeidžiamumą (CVE-2026-88771), siekdami įdiegti žiniatinklio apvalkalus (web shells) ir bandyti vogti konfigūracijos duomenis. „LevelBlue“ „Threat Hunt Operations & Research (THOR)“ komanda, išanalizavusi išnaudojimo veiklą keliose klientų aplinkose, nustatė kenkėjišką „NetScaler“.
16-metis tyrėjas aptiko „Microsoft“ klaidą ir gavo administratoriaus prieigą prie duomenų bazių su 17,3 trilijono eilučių
16-metis tyrėjas atrado kritinę saugumo spragą, leidžiančią įgyti administratoriaus prieigą prie „Microsoft“ valdomų duomenų bazių, potencialiai apimančių 17,3 trilijono eilučių. Tai pabrėžia ne tik „bug bounty“ programų vertę, bet ir didžiulį smulkių konfigūracijos klaidų pavojų.
Cisco įspėja apie aktyviai išnaudojamą „SD-WAN“ nulinės dienos pažeidžiamumą
Cisco ištaisė nulinės dienos pažeidžiamumą savo „SD-WAN Manager“ tinklo valdymo programinėje įrangoje, kurią atakuojantys asmenys jau aktyviai išnaudoja realiuoju laiku. Šis kritinis CVE-2024-20349 pažeidžiamumas leidžia neautentifikuotiems nuotoliniams atakuotojams įvykdyti savavališką komandų vykdymą (RCE) pažeidžiamuose „SD-WAN Manager“ įrenginiuose. Nedelsiant atnaujinkite sistemas iki saugių versijų.
„Apple“ nulinės dienos pažeidžiamumas naudojamas tikslinėse atakose
„Apple“ praneša, kad atakos vykdytojai išnaudoja CVE-2026-86950, „out-of-bounds write“ klaidą, itin sudėtingais metodais. Šis nulinės dienos pažeidžiamumas aktyviai naudojamas prieš taikinius, pabrėžiant neatidėliotiną būtinybę atnaujinti sistemas ir pritaikyti griežtą saugumo politiką.
Fišingas piktnaudžiauja nuotolinio valdymo įrankiais (RMM) nuolatinei prieigai
„Microsoft“ stebėjo fišingo kampanijas, kuriose buvo piktnaudžiaujama „MSP360 RMM“ įrankiu, siekiant diegti „ScreenConnect“ ir sukurti perteklinius nuotolinės prieigos kanalus tolesnei veiklai. Tai yra kritinė grėsmė, reikalaujanti nedelsiamo reagavimo.
Dar vienas AI košmaro scenarijus: savaime besidauginančios užklausų injekcijos
AI stiliaus kirmino ataka: naujausi tyrimai atskleidžia savaime besidauginančių užklausų injekcijų potencialą, leidžiantį kenkėjiškai dirbtinio intelekto sistemai savarankiškai plisti per susijusias AI paslaugas. Ši ataka primena tradicinius kirminus, bet veikia manipuliuodama LLM promptais, perimdama kontrolę ir plėsdama savo veiksmų spektrą.
Hakeriai išnaudoja „Citrix NetScaler“ nulinės dienos pažeidžiamumą, diegdami žiniatinklio apvalkalus
Kibernetinio saugumo įmonės praneša, kad atakos naudoja „Citrix NetScaler CVE-2026-88772“ nulinės dienos pažeidžiamumą, kad įdiegtų pasirinktinius žiniatinklio apvalkalus ir tuneliavimo kenkėjiškas programas, įgytų root prieigą, pavogtų kredencialus ir išplistų vidiniuose tinkluose.
Dvigubos „NetScaler“ nulinės dienos pažeidžiamumo spragos kelia chaosą „Citrix“ klientams
Kritinės pažeidžiamumo spragos, paveikiančios numatytąsias „NetScaler“ produktų konfigūracijas, iš esmės suteikia užpuolikams raktą į klientų tinklus. Šios „zero-day“ spragos leidžia nuotoliniu būdu vykdyti kodą (RCE) ir apeiti autentifikavimą, keliančios didelę riziką paveiktoms infrastruktūroms.
Runtime: Greitis žudo (kruopščiai apgalvotas atitikties strategijas)
„Citrix“ vėl susiduria su „zero-day“ pažeidžiamumu „NetScaler“ platformoje, reikalaudama skubaus reagavimo iš organizacijų. Tai yra kritinis įvykis, kuriam reikalingas nedelsiamas dėmesys dėl galimo nuotolinio kodo vykdymo.
Vienas paketas gali nutraukti OT serverių darbą pramonės sektoriuose
Didelio rimtumo „zero-day“ pažeidžiamumas paveikia TDengine laiko eilučių duomenų bazę, naudojamą pramonės, daiktų interneto, energetikos ir automobilių aplinkose. Šis DoS pažeidžiamumas leidžia nuotoliniam, neatpažintam atakų vykdytojui išjungti serverį vienu tinkamai sukonstruotu paketu, sukeliant didelį operacinį sutrikdymą.
„Apple“ kritinis pataisymas, skirtas „iOS 26“, „macOS 26“, „macOS 15“ (CVE-2026-86950)
„Apple“ išleido kritinius pataisymus, skirtus „iOS 26“, „macOS 26“ ir „macOS 15“, adresavus aktyviai išnaudojamą pažeidžiamumą (CVE-2026-86950). „iOS 27“ ir „macOS 27“ nėra paveikti. Kibernetinio saugumo specialistams būtina nedelsiant diegti naujinimus, siekiant apsisaugoti nuo nulinės dienos atakų. Pataisa skirta tik senesnėms operacinių sistemų versijoms.
JadePuffer nusikaltėliai užgrobė Azure tapatybes ir panaudojo jas debesų ištekliams sunaikinti
Microsoft perspėja apie JadePuffer ransomware grupuotę, kuri, pasinaudodama pavogtomis „Azure“ tapatybėmis, naudoja automatizuotus įrankius debesų ištekliams naikinti. Tai rodo poslinkį link agentiškesnių kenkėjiškų programų, kurios sparčiai kompromituoja aplinką ir kelia didelę grėsmę debesų infrastruktūrai.
FTB įsilaužėliai teigia neviešinsiantys didžiulio FTB darbuotojų duomenų archyvo
ShinyHunters, grupė, pavogusi visų FTB darbuotojų duomenis, įskaitant adresus ir informaciją apie jų sutuoktinius, pirmadienį pranešė 404 Media: „Nuo pat pradžių buvome nusprendę, kad niekada nepublikuosime šių duomenų. Niekada neketinome ir neplanavome to daryti.“
ShinyHunters išnaudoja Oracle PeopleSoft pažeidžiamumo apėjimus, įspėja Mandiant
Hakerių grupė ShinyHunters išnaudoja CVE-2026-35273 Oracle PeopleSoft sistemose, apeidama gynybos mechanizmus ir plečiant atakas prieš vyriausybines, švietimo bei sveikatos priežiūros institucijas. Mandiant praneša, kad šie išpuoliai, įskaitant FBI darbuotojų duomenų vagystę, dabar nukreipti ir į organizacijas, kurios įdiegė tik laikinus sprendimus, o ne pilnus pataisymus.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.