„Warlock“ išnaudoja „SharePoint“ pažeidžiamumus, kad išjungtų saugumo įrankius ir diegtų išpirkos reikalaujančią programinę įrangą

Įtariama, kad su Kinija siejama grėsmės grupė „Warlock“ toliau ginkluoja „Microsoft SharePoint“ pažeidžiamumus, greičiausiai tiek senus, tiek naujus, atakuodama organizacijas portugalų ir ispanų kalbančiose šalyse. Ši veikla, kurią stebi „Symantec“ ir „Carbon Black Threat Hunter Team“, paveikė kritinės infrastruktūros, vyriausybines ir švietimo įstaigas.

„Warlock“ išnaudoja „SharePoint“ pažeidžiamumus, kad išjungtų saugumo įrankius ir diegtų išpirkos reikalaujančią programinę įrangą
100%
Aktualumas
95%
Svarba
4/4
Kritikalumas

Įtariama, kad su Kinija siejama grėsmės grupė „Warlock“ toliau ginkluoja „Microsoft SharePoint“ pažeidžiamumus, greičiausiai tiek senus, tiek naujus, atakuodama organizacijas portugalų ir ispanų kalbančiose šalyse. Ši veikla, kurią stebi „Symantec“ ir „Carbon Black Threat Hunter Team“, paveikė kritinės infrastruktūros, vyriausybines ir švietimo įstaigas.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Kibernetinės atakos →

Triukšmas tinklo viduje: kaip nesudėtinga ataka atskleidė trečiosios šalies riziką
🟠 DidelėIncidentų analizė

Triukšmas tinklo viduje: kaip nesudėtinga ataka atskleidė trečiosios šalies riziką

„Unit 42“ analizuoja kibernetinę ataką, nukreiptą prieš Europos banko IT infrastruktūrą. Straipsnyje pateikiamos konkrečios gynybos strategijos, padedančios organizacijoms aptikti ir neutralizuoti panašias grėsmes. Atakos metu išnaudota trečiosios šalies tiekėjo pažeidžiamumas, pabrėžiant tiekimo grandinės saugumo svarbą.

MS Teams sukčiavimas, „ClickFix“ ir „Shai-Hulud“ npm atakos dominuoja grėsmių ataskaitoje
🟠 DidelėKibernetinės atakos

MS Teams sukčiavimas, „ClickFix“ ir „Shai-Hulud“ npm atakos dominuoja grėsmių ataskaitoje

„Ontinue“ 2026 m. pirmojo pusmečio grėsmių ataskaita rodo, kad atakuotojai vis dažniau piktnaudžiauja „Microsoft Teams“, npm paketais, įrenginių kodo prisijungimais ir „blockchain“ „ClickFix“ taktikomis, siekdami pavogti prieigą ir platinti kenkėjiškas programas.

Ukrainos dronų atakos prieš „Yandex“ duomenų centrus sutrikdė debesų ir mokėjimo paslaugas
🔴 KritinėKibernetinė ataka

Ukrainos dronų atakos prieš „Yandex“ duomenų centrus sutrikdė debesų ir mokėjimo paslaugas

Ukrainos dronų atakos prieš „Yandex“ duomenų centrus Maskvos ir Vladimiro srityse nutraukė Rusijos debesų kompiuterijos ir mokėjimo paslaugas, sumažindamos tinklo jungiamumą iki 30%. Sunkūs incidento padariniai palietė „Yandex Cloud“, „Yandex Pay“ ir kitas kritines paslaugas, verčiančius technikos specialistus dirbti visą parą.

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.