Didelės rizikos grėsmės · 2 psl.
Didelės rizikos kibernetinio saugumo grėsmės, pažeidžiamumai ir incidentai, atrinkti pagal AI rizikos vertinimą. KSG grėsmių žemėlapis.
490
Šioje atrankoje
11
Kategorijos
10-14
Atnaujinta
Hakeriai piktnaudžiauja „Google Ads“ ir „Bing“ nukreipimais, siekdami platinti „Claude ClickFix“ atakas
Hakeriai piktnaudžiauja teisėtais „Bing“ paieškos rezultatų nukreipimais, naudodami juos kaip paspaudimų URL adresus „Google“ paieškos skelbimuose, kad nukreiptų vartotojus į netikrus „Claude“ diegiklius, kurie platina „ClickFix“ atakas. Ataka naudoja gerai žinomą socialinės inžinerijos metodą – pasitikėjimo išnaudojimą – siekiant įtikinti vartotojus atsisiųsti kenkėjišką programinę įrangą, apsimetančią AI įrankiu. Tai rodo nuolatinę būtinybę atidžiai vertinti skelbimus ir atsisiunčiamus failus.
FTB suėmė dar vieną „ShinyHunters“ įtariamąjį, susijusį su jų darbo portalo įsilaužimu
FTB suėmė dar vieną įtariamą „ShinyHunters“ bendrininką, praneša FTB direktorius Kashas Patelis. „ShinyHunters“ – tai išpirkos reikalaujanti grupė, kuri rugsėjį paskelbė įsilaužusi į FTB darbo portalą ir pavogusi jautrius duomenis apie beveik visus FTB agentus bei kandidatus. Įtariamojo vardas neskelbiamas, kaltinimai viešai nepateikti.
AWS AgentCore saugumo pažeidimas per kredencialų užklausas
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
Japonija patvirtina Rusijos „Qilin“ operatyvininko areštą ir perdavimą Vokietijai
Japonijos nacionalinė policijos agentūra patvirtino Rusijos piliečio, kaltinamo dalyvavimu „Qilin“ išpirkos reikalaujančių programų gaujoje, areštą ir ekstradiciją į Vokietiją. Tai didelis teisėsaugos laimėjimas prieš kibernetinius nusikaltėlius, pabrėžiantis tarptautinio bendradarbiavimo svarbą kovojant su grėsmės veikėjais.
„MonsterCloud“ generalinis direktorius Zoharas Pinhasi kaltinamas mokėjęs įsilaužėliams ir sukčiavęs iš aukų
JAV Teisingumo departamentas kaltina „MonsterCloud“ generalinį direktorių Zoharą Pinhasi, kad jis slapta mokėjo išpirkos reketuotojams už dešifravimo raktus, imdamas iš aukų didelius atlygius. Ši byla kelia etinius ir teisinius klausimus dėl incidentų valdymo praktikos ir gali turėti plačių pasekmių kibernetinio saugumo paslaugų teikėjams.
Ko praleidome: FTB atsako ShinyHunters grupei
Šiame vaizdo pokalbyje „Dark Reading“ redaktoriai aptaria naujienas, kurių nespėjo aptarti, pradedant įtariamo „ShinyHunters“ nario areštu ir baigiant Pentagono duomenų centro kompromitacija.
FTB skelbia apie dar vieną „ShinyHunters“ areštą dėl duomenų pažeidimo
FTB areštavo dar vieną asmenį, įtariamą ryšiais su „ShinyHunters“ kibernetinių nusikaltėlių grupuote, besiekdama sutrikdyti jų veiklą po FTB darbo vietų portalo duomenų pažeidimo. Ši operacija vykdoma po to, kai buvo pavogti jautrūs darbuotojų duomenys, įskaitant medicininius įrašus ir namų adresus, akcentuojant tiekėjų grandinės saugumo trūkumus, ypač su nepažeista „Oracle“ programinės įrangos pažeidžiamumu. FTB agresyviai ardo grupės infrastruktūrą, siekdama sustabdyti tolesnį informacijos platinimą.
FTB konfiskavo „Flax Typhoon“ įsilaužimo įrankius, susijusius su Kinijos rangovu
FTB ir JAV Teisingumo departamentas konfiskavo domenus ir sutrikdė „Flax Typhoon“ – su Kinija susijusios grėsmės grupės, siejamos su „Integrity Technology Group“, naudojamus skenavimo ir „spear-phishing“ įrankius.
FTB sutrikdė Kinijos programišių įrankius, naudotus įsilaužimams į kritinę infrastruktūrą
FTB perėmė septynis domenus, kuriuos Kinijos valstybės remiami programišiai, žinomi kaip „Flax Typhoon“, naudojo dviem įsilaužimo įrankiams – „MicroScan“ ir „FishHub“ – valdyti. Šie įrankiai buvo naudojami atakoms, kurių metu įsilaužta į kritinę infrastruktūrą ir kitas organizacijas visame pasaulyje.
JAV sužlugdė Kinijos įsilaužimo įrankius, septynioms vyriausybėms įspėjus apie KLR šnipus, vagiančius jautrius duomenis visame pasaulyje
FBI sužlugdė Kinijos valstybės remiamą kenkėjiškų programų tinklą „Flax Typhoon“, kuris nuo 2021 m. infekavo įrenginius kritinės infrastruktūros sektoriuose visame pasaulyje, vykdydamas duomenų vagystes.
Kvantinis autentiškumo patvirtinimas: kodėl organizacijos turėtų pradėti testuoti sertifikatų ekosistemas dabar
Pasiruoškite pokvantiniam autentiškumo patvirtinimui, dabar pradėdami testuoti sertifikatų ekosistemas. Sužinokite, kaip „Microsoft“ PQC TLS bandomoji programa padeda užtikrinti ateities pasirengimą.
Įstatymų leidėjai perspėja, kad „Google“ gali atskleisti „Spirit Airlines“ duomenis 10 mln. dolerių vertės AI apmokymo sandoryje
Siūlomas sandoris apimtų apie 100 milijonų el. laiškų, 500 milijonų „Microsoft Teams“ žinučių, darbo sutartis, darbuotojų ir darbo laiko apskaitos žiniaraščius, darbo užmokesčio ir mokesčių informaciją, teigė Atstovų Rūmų narys Stevenas Horsfordas (D-NV).
„CrowdStrike“ ir „Anthropic“ suteikia kritinės infrastruktūros gynėjams dirbtinio intelekto pranašumą
„CrowdStrike“ prisijungia prie „Anthropic“ kritinės infrastruktūros gynybos programos, siekdama panaudoti dirbtinį intelektą (DI) ir gilinti kibernetinio saugumo žinias apsaugant kritines IT ir OT aplinkas. Šis bendradarbiavimas leis tobulinti DI pagrįstas gynybos galimybes, atremiant vis sudėtingesnes grėsmes, nukreiptas į esmines paslaugas.
Venesuelos kartelio kenkėjiškų programų vadeiva sulaikytas už bankomatų „jackpotting'ą“
Pirmasis kibernetinis nusikaltėlis, patekęs į FTB „10 labiausiai ieškomų bėglių“ sąrašą, tariamai aprūpino „Tren de Aragua“ smurtines nusikalstamas operacijas grynaisiais pinigais, naudodamas bankomatų „jackpotting“ atakas, paremtas kenkėjiškomis programomis.
Tarptautinė koalicija konfiskavo kibernetinės firmos, susijusios su „Flax Typhoon“ kampanija, įrankius
JAV ir kitos šalys sunaikino Pekine įsikūrusios „Integrity Tech“ skaitmeninius įrankius ir infrastruktūrą, kurie leido vykdyti „platų pažeidžiamumų skenavimą ir, kai kuriais atvejais, įsilaužimus“ kaip „Flax Typhoon“ kampanijos dalį. Operacija sutrikdė valstybės remiamų Kinijos programišių veiklą, nukreiptą prieš svarbią infrastruktūrą ir vyriausybines organizacijas visame pasaulyje, naudojant įrankius „Microscan“ ir „FishHub“.
Rusijos šnipai suteikia „MatchBoil“ kenkėjiškai programinei įrangai slaptesnę išvaizdą
Kibernetinio šnipinėjimo aktorius UAC-0099 nuolat tobulina savo pagrindinę kenkėjišką programinę įrangą („dropper“) kampanijose, nukreiptose prieš Ukrainos organizacijas. Tai rodo nuolatinę valstybinio lygio grėsmę ir adaptyvią taktiką.
Aukšto prioriteto „Nvidia“ klaida gali sustabdyti GPU stebėjimą atvirose serveriuose
Aukšto prioriteto pažeidžiamumas (CVE-2026-47483) „Nvidia“ GPU stebėjimo programinėje įrangoje gali sukelti paslaugos trikdymą (DoS) atvirose serveriuose. Gamintojas išleido pataisą, kurią būtina nedelsiant įdiegti. Ši klaida paveikia „Nvidia GPU Display Driver“ ir „Nvidia Virtual GPU Manager“.
ASOS: įsilaužėliai apgaule prisijungė prie darbuotojo paskyros prieš išsiųsdami kenkėjišką „push“ pranešimą
Mados mažmenininkas ASOS patvirtino, kad įsilaužėliai, apgaule įgiję prieigą prie darbuotojo paskyros per „patikimo kontakto apsimetimą“, išsiuntė neautorizuotą „push“ pranešimą. Nors mokėjimo duomenys nebuvo paveikti, buvo pasiekti kai kurie klientų vardai ir kontaktiniai duomenys, o įsilaužėliai teigia pažeidę „Snowflake“ debesies aplinką per „Simon AI“ integraciją.
Uola: atakuotojai pagrobė šalių domenų vardus, kad apsimestų „Google“ ir kitomis paslaugomis
Kibernetiniai nusikaltėliai sukompromitavo tris šalių domenų vardų erdves, siekdami gauti sertifikatus, kurie leistų jiems apsimesti patikimomis svetainėmis, įskaitant „Google“. Aptiktas .cm, .ga ir .ml ccTLD kompromitavimas, dėl kurio išduota daugiau nei 12 000 neteisėtų sertifikatų.
Kinų hakeris panaudojo dirbtinį intelektą kampanijoje prieš Pietų Korėjos bankus
„CrowdStrike“ atskleidė, kad kiniškai kalbantis hakeris panaudojo agentinį pentestavimo įrankį ARTEX ir „Claude“ siekiant įsilaužti į Pietų Korėjos finansų įmonių duomenis.
Kovotojas su išpirkos reikalaujančiomis programomis, tariamai apgavęs klientus
JAV federalai teigia, kad asmuo, padedantis atkurti duomenis po išpirkos reikalaujančių programų atakų, tariamai apgavo klientus, reikalaudamas didesnių sumų nei tikroji išpirka, sumokėdamas ją, o skirtumą pasisavindamas.
Išpirkos reikalaujančių programų atkūrimo įmonės vadovas apkaltintas dėl slaptų išpirkos mokėjimų
„MonsterCloud“ – išpirkos reikalaujančių programų šalinimo įmonės – savininkui pateikti kaltinimai dėl sukčiavimo. Įtariama, kad jis apgavo išpirkos aukas slapta mokėdamas užšifravusiems atakoms už dešifravimo raktus, nors klientams teigė naudojantis patentuotą technologiją duomenims atkurti.
Australijos vyriausybė svarsto privalomą ataskaitų teikimą apie AI incidentus
Po agentinio išpuolio prieš jos pačios Medicare sistemas, Australijos vyriausybė tiria, kaip galėtų atrodyti dirbtinio intelekto (DI) įmonių reguliavimas, susijęs su incidentų pranešimu.
JAV siūlo 10 milijonų dolerių atlygį už įtariamą Kinijos „Hafnium“ programišių
JAV valstybės departamentas siūlo 10 milijonų dolerių atlygį už informaciją apie Zhang Yu – Kinijos pilietį, kaltinamą esant pagrindine „Hafnium“ kampanijos figūra. Ši kampanija, vykdant valstybės remiamą kibernetinį šnipinėjimą, pažeidė tūkstančius kompiuterių ir pavogė daugybę dokumentų bei el. laiškų, įskaitant COVID-19 tyrimų duomenis iš JAV universitetų.
„Microsoft“, „Adobe“, „Apple“ ir „Foxit“ pažeidžiamumai
„Cisco Talos“ komanda atskleidė pažeidžiamumus „Adobe“, „Apple“, „Foxit Reader“ ir „Microsoft“ produktuose. Visi aptarti defektai yra jau ištaisyti gamintojų, laikantis „Cisco“ trečiųjų šalių pažeidžiamumų atskleidimo politikos. Straipsnyje pateikiama išsami informacija apie kiekvieną CVE, įskaitant technines detales ir „Snort“ taisykles, skirtas aptikti šių pažeidžiamumų išnaudojimą.
„Dread“ tamsiojo žiniatinklio forumas užgrobtas, operatoriai teigia kontroliuojantys domeno raktus
„Dread“ tamsiojo žiniatinklio forumas, atrodo, buvo užgrobtas po to, kai pranešimas paskelbė apie projekto ir domeno raktų kontrolę, neigdami ketinimus nutekinti vartotojų duomenis. Šis incidentas kelia rimtų klausimų dėl tamsiojo žiniatinklio infrastruktūros saugumo ir vartotojų anonimiškumo patikimumo, ypač atsižvelgiant į galimą duomenų pažeidimą, net jei operatoriai teigia priešingai. Incidentas gali paveikti kitų tamsiojo žiniatinklio platformų saugumo suvokimą.
3 pamokos iš pažangiausio dirbtinio intelekto pažeidžiamumo tyrimų
Sužinokite, kaip „Microsoft Security“ FORGE laboratorija plečia pažeidžiamumo tyrimus nuo „Windows“ iki „Linux“ branduolio, įskaitant naują dėmesį dirbtinio intelekto sistemoms. Šis tyrimas atskleidžia kritinius atradimus, reikšmingus tiek OS, tiek DI saugumui.
Poetry yra nauja dirbtinio intelekto saugumo grėsmė: „PoeLLM“ kenkėjiška programa užkrėtė daugiau nei 3 tūkst. serverių
Aptikta nauja „PoeLLM“ kenkėjiška programa, kuri, pasinaudodama AI modelių pažeidžiamumu, užkrėtė daugiau nei 3000 serverių. Tai rodo didėjančią grėsmę, kai dirbtinio intelekto infrastruktūra naudojama ištekliams kasybai ir slaptų duomenų vagystei.
Atlassian pažeidžiamumo (CVE-2026-21589) skenavimai
Spalio 5 d. Atlassian išleido pataisas keliems produktams, siekdama ištaisyti „savavališkos prieigos prie failų“ pažeidžiamumą [CVE-2026-21589]. Užpuolikas gali skaityti savavališkus failus žiniatinklio programos kataloge, potencialiai atskleisdamas jautrią informaciją, pvz., konfigūracijos failus.
Daugiau nei 100 Ukrainos svetainių nulaužta Lunex Stealer diegimui naudojant ClickFix masalą
Daugiau nei 100 nulaužtų Ukrainos svetainių naudojo netikrus Cloudflare patikrinimus, siekiant įdiegti „Lunex Stealer“ ir pavogti naršyklės slaptažodžius, prieigos raktus bei kriptovaliutų pinigines.
„Google“ sieja „Redact“ turto prievartavimo grupę su „BlackFile“ prekės ženklo pakeitimu
„BlackFile“ persivadino į „Redact“ po įtariamo partnerio perėmimo, o „Google“ šią grupę sieja su vykdomomis sukčiavimo balsu (vishing) ir turto prievartavimo kampanijomis. Tai pabrėžia kibernetinių nusikaltėlių grupių adaptyvumą ir nuolatinę grėsmę įmonėms.
Išpirkos reikalaujantys virusai liepą vėl suaktyvėjo po II ketvirčio atoslūgio
Liepą ypač smarkiai nukentėjo finansų, technologijų ir sveikatos apsaugos sektoriai, rodo „Comparitech“ duomenys. Po antrojo ketvirčio atoslūgio, per kurį užfiksuotas mažiausias išpirkos reikalaujančių atakų skaičius per pastaruosius metus, liepą kibernetinių nusikaltėlių aktyvumas vėl išaugo. Didžiausią nerimą kelia padidėjęs didelių organizacijų, ypač JAV, užpuldinėjimas.
Netikri „ChatGPT“, „Gemini“ ir „Claude“ reklamos portalai renka prisijungimo duomenis ir MFA kodus
Kibernetinio saugumo tyrėjai atskleidė informaciją apie „žmogaus valdomą sukčiavimo platformą“, kuri apsimeta dirbtinio intelekto (DI) pokalbių robotų, tokių kaip „Google Gemini“, „Anthropic Claude“, „OpenAI ChatGPT“, „Perplexity“, „Meta Muse“ ir „Manus“, reklamos produktais. Šie produktai, kurie tariamai siūlo kampanijos optimizavimą, išlaidų auditą ir verslo paskyrų prijungimą, yra sukurti siekiant tik vieno tikslo – surinkti prisijungimo duomenis ir MFA kodus.
Kritinės sveikatos priežiūros sistemos nepasiruošusios kvantinei epochai
Tyrimas, apėmęs 2,5 milijono įrenginių 50-yje sveikatos priežiūros organizacijų, rodo, kad sektorius turi nueiti ilgą kelią, kad pasiruoštų pokvatinės kriptografijos erai. Apie 80% medicinos prietaisų naudoja RSA ar ECC, kurie pažeidžiami kvantinių atakų.
Karina Portugal ragina „pažinti savo agentą“
Sparčiai tobulėjantys autonominiai AI agentai kelia naują saugumo iššūkį: kaip užtikrinti, kad dirbtinis intelektas atliktų tik patvirtintas užduotis, neviršijant numatytų funkcijų. Ši koncepcija, pavadinta „Pažink savo agentą“ (Know Your Agent – KYA), tampa kritine dirbtinio intelekto saugumo sritimi, analogiška „Pažink savo klientą“ (KYC) principams. Būtina nustatyti agentų tapatybę, patvirtinti autorizaciją ir stebėti jų elgseną, siekiant išvengti piktnaudžiavimo ir nepageidaujamų veiksmų.
ASOS įsilaužėliai užgrobė programėlės pranešimus, teigia pažeidę „Snowflake“ duomenis
ASOS tiriama po to, kai įsilaužėliai pasinaudojo oficialia mobiliąja programėle siųsti kenkėjiškus pranešimus ir teigia pažeidę įmonės „Snowflake“ duomenų sandėlio instanciją. Šis incidentas kelia rimtų klausimų dėl SaaS saugumo ir programėlių pranešimų vientisumo, kai klientų duomenys galėjo būti paviešinti.
Linux užpakalinės durys apsimeta el. pašto saugumo įrankiais, kad išvengtų aptikimo Korėjoje ir Taivane
Linux užpakalinės durys, nukreiptos į telekomunikacijų ir tinklo įrenginius Pietų Korėjoje ir Taivane, maskuoja savo srautą kaip el. pašto paslaugas ir iš pažiūros teisėtus procesus, siekiant įsilieti ir išvengti aptikimo. Aptikti naujus grėsmės vektorius ir taikinius yra kritiškai svarbu.
Užklausa, agregavimas, apėjimas: kaip atakuojantys asmenys gali apeiti didelių kalbos modelių saugos klasifikatorius
„CrowdStrike Cyber Superintelligence Lab“ atskleidė, kad pažangiausi viešai diegiami turinio saugos klasifikatoriai gali būti sistemingai apeinami naudojant „Request, Aggregate, Bypass“ (RAB) metodiką. Šis tyrimas pabrėžia didelių kalbos modelių (LLM) pažeidžiamumą kenkėjiškam turiniui generuoti, nepaisant įdiegtų apsaugos priemonių. Kibernetinio saugumo specialistams būtina suprasti šias manipuliacijos technikas.
„ClickFix“ atakos tobulėja, geriau maskuodamos kenkėjiškas apkrovas
Grėsmės aktoriai dabar maskuoja kenkėjiškas apkrovas naudodami DNS TXT įrašus ir naršyklės talpyklos išankstinį įkėlimą, todėl ankstyvąsias atakos stadijas tampa sunkiau aptikti. Šis metodas apsunkina tradicinių saugumo sprendimų galimybes identifikuoti ir blokuoti kenkėjišką veiklą prieš jai išplintant.
'BigDiskBuster' Palieka „Microsoft Defender“ Veikiantį, Tačiau Blokuoja Atnaujinimus
Nors ir nėra EDR žudikas, ši patvirtinimo koncepcijos (PoC) kibernetinė technika sukuria tylų virusų aptikimo spragą, „Microsoft Defender“ paslaugai veikiant normaliai ir nereikalaujant jokių išnaudojimų. Tai leidžia kenkėjiškoms programoms apeiti antivirusinę apsaugą.
Hakeriai išnaudoja 32 nulinės dienos pažeidžiamumus per pirmąją „Pwn2Own Ireland“ dieną
Per pirmąją „Pwn2Own Ireland 2026“ konkurso dieną, saugumo tyrėjai du kartus įsilaužė į „Samsung Galaxy S26“ ir uždirbo 388 500 USD, išnaudoję 32 nulinės dienos pažeidžiamumus.
CISO požiūris į pažeidžiamumų rizikos valdymą AI amžiuje
Dirbtinis intelektas keičia pažeidžiamumo valdymą, siūlydamas automatizuotą identifikavimą ir prioriteto nustatymą. CISO privalo integruoti AI įrankius, kurti etikos gaires ir stiprinti tiekimo grandinės saugumą, kad užtikrintų atsparumą nuolat kintančioms kibernetinėms grėsmėms. Strategijos apima AI etikos valdymą ir nuolatinį mokymąsi.
Microsoft įspėja apie atnaujintas atakas prieš viešbučių „Wi-Fi“ tinklus
Microsoft praneša apie atnaujintas atakas, nukreiptas į viešbučių „Wi-Fi“ tinklus, kurios perima prisijungimo puslapius ir nukreipia aukas į su Rusija susijusių programišių kontroliuojamą infrastruktūrą. Ši kampanija, žinoma kaip „EvilProxy“ ir „AdGholas“, naudoja „Man-in-the-Middle“ (MitM) atakas, siekiant pavogti kredencialus ir sesijos slapukus, apeinant daugiafaktorinį autentifikavimą (MFA). Tai kelia didelę grėsmę keliaujantiems verslo profesionalams ir įmonių duomenims.
Kanados hakeris prisipažino kaltu dėl „Snowflake“ duomenų prievartavimo kampanijos
Kanados hakeris prisipažino įsitraukęs į plataus masto 165 „Snowflake“ klientų paskyrų kompromitavimą, kurio metu buvo pavogti duomenys ir vykdomas aukų šantažas. Tai pabrėžia tiekėju pagrįstų atakų riziką ir būtinybę stiprinti trečiųjų šalių tiekėjų saugumą bei diegti daugiafaktorinį autentifikavimą.
Saugumo tyrėjas teigia aptikęs KVM „guest-host“ pabėgimo pažeidžiamumą
Kyla problemų dėl „Firecracker MicroVMs“, pradėtų „AWS“.
Citrix NetScaler saugumo problemos gilėja po naujų 0-day pranešimų
Atrastas naujas pažeidžiamumas, CVE-2026-88779, yra atminties perpildymo (memory overflow) klaida, galinti sukelti paslaugos trikdymą (Denial of Service). Tai tęsia „Citrix NetScaler“ produktų saugumo spragų tendenciją, keliančią didelį pavojų kritinėms infrastruktūroms.
Ilinojaus universiteto medicinos mokyklą paveikė išpirkos reikalaujanti programa
Ilinojaus universiteto Čikagoje (UIC) medicinos koledžą paveikė išpirkos reikalaujanti programa, dėl kurios buvo pavogta dalis informacijos iš serverių. Booba gauja prisiėmė atsakomybę už 344 GB duomenų vagystę, o incidento metu sistemos buvo laikinai nepasiekiamos.
Naujausias Debian branduolio saugumo atnaujinimas turi 1313 priežasčių diegti pataisas
Debian išleido branduolio saugumo atnaujinimą, apjungiantį 1313 CVE ID pažeidžiamumus iš 6.1.108-1 versijos, apimančius lokalios prieigos paaukštinimą (LPE), atsisakymo aptarnauti (DoS) ir informacijos atskleidimo problemas. Dirbtinio intelekto pagrindu veikiančios klaidų paieškos sistemos apsunkina priežiūros specialistų darbą, o platūs CVE taisyklės paaiškina didelį skaičių.
Pranešama, kad numanomas „ShinyHunters“ narys sulaikytas Jordanijoje ir bendradarbiauja su teisėsauga
Pranešama, kad Saifas al-Dinas Khaderas bendradarbiauja su FTB, nes biuras reaguoja į didžiulį duomenų pažeidimą, atskleidusį darbuotojų duomenis. Įtariamas „ShinyHunters“ grupės narys galimai teikia informaciją apie kibernetinio nusikalstamumo tinklus ir pažeidimų mechanizmus.
„Microsoft Exchange“ spraga leidžia autentifikuotiems užpuolikams skaityti kitų vartotojų el. pašto dėžutes
„Microsoft“ išleido neplanuotus saugumo naujinimus, siekdama pašalinti didelio pavojingumo klaidą „Microsoft Exchange Server“ programinėje įrangoje, kuri tam tikromis sąlygomis galėjo leisti užpuolikui padidinti privilegijas. Pažeidžiamumas, žymimas CVE-2026-96940, įvertintas 8.8 balo CVSS sistemoje, leidžia autentifikuotam užpuolikui apeiti silpnas autorizacijos kontrolės priemones ir gauti prieigą prie kitų vartotojų el. pašto dėžučių.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.