Pereiti prie turinio
2026 m. spalio 24 d., šeštadienis
enltpl
Tenesys AI News
Prenumerata

Kibernetinis saugumas

Pažeidžiamumai, grėsmės ir incidentai, CERT-EU, ENISA, CISA ir NCSC rekomendacijos, AI saugumas ir reguliavimas (NIS2, CRA).

Visos naujienosModeliaiAgentaiVoice AIAutomatizavimasVerslasTyrimaiKibernetinis saugumas
Bet kadaŠiandienŠią savaitęŠį mėnesį🔴 Karštos🟠 Svarbios🧪 Verta testuoti

“AWS” — 4 straipsniai ✕

Kibernetinis saugumas· Svarbu

AWS paskelbė WAF taisykles, skirtas laimėti laiko prieš dvi kritines neautentifikuotas PHP RCE spragas

2026 m. spalio 21 d. PHP projektas išleido skubius pataisymus dviem kritinėms spragoms, bendrai vadinamoms PHP2Shell, leidžiančioms užpuolikui vykdyti kodą serveryje be prisijungimo. Abi įvertintos CVSS v4.0 balu 9.2 ir glūdi tame, kaip PHP apdoroja multipart failų įkėlimo užklausas dar prieš paleidžiant pačios aplikacijos kodą. Pataisytos versijos – PHP 8.5.12, 8.4.27, 8.3.36 ir 8.2.35, o AWS papildomai paskelbė AWS WAFv2 taisyklių šablonus bei serverio lygio nustatymus, mažinančius riziką toms komandoms, kurioms reikia laiko diegti atnaujinimą. AWS aiškiai pažymi, kad ugniasienės taisyklės padeda tik pakraštyje – jos negali visiškai uždaryti vienos iš dviejų spragų, todėl pataisymas lieka privalomas.

AWS Security
Karšta naujienaKibernetinis saugumas

AWS „honeypot“ duomenys: PHP spraga buvo išnaudota dar prieš viešą paskelbimą

Amazon „MadPot“ honeypot tinklas 2026 m. spalio 17 d. užfiksavo bandymą išnaudoti spragą, dabar žinomą kaip CVE-2026-109618 ir CVE-2026-109619 (pramintą PHP2Shell) — tai įvyko keturiomis dienomis anksčiau nei oficialus viešas paskelbimas. Užklausa atėjo iš komercinio anonimizacijos tinklo IP adreso, o tai rodo, kad kažkoks užpuolikas turėjo veikiantį eksploitą dar prieš embargo pabaigą. Kai spalio 21 d. 14:00 UTC embargas baigėsi, AWS teigia, kad per kelias valandas jų jutikliuose pasirodė tiek koncepcijos įrodymo (PoC) kodas, tiek realios atakos iš kelių skirtingų infrastruktūros grupių. AWS teigia, kad tai rodo struktūrinį pokytį: AI pagalba paspartina pataisos ar pranešimo pavertimą veikiančiu eksploitu, todėl nebegalioja senesnė prielaida, kad dauguma atakų vyksta tik po viešo PoC paskelbimo.

AWS Security
Kibernetinis saugumas· Svarbu

Šeši aktyviai išnaudojami pažeidžiamumai pateko į privalomą CISA pataisymų sąrašą

CISA patvirtino, kad šeši pažeidžiamumai realiai išnaudojami, ir įtraukė juos į Known Exploited Vulnerabilities katalogą. Keturi iš šešių veikia Plex Media Server – dvi SSRF spragos, URI schemos apdorojimo klaida ir failo kelio kontrolės problema; likę du – OS komandų injekcija EG Secure Solutions SiteGuard Server Edition ir nekontroliuojamo paieškos kelio elemento klaida Siemens Software Center. Kadangi spragos jau išnaudojamos, direktyva BOD 26-04 įpareigoja federalines civilines agentūras skubiai taisyti bet kurią viešai pasiekiamą sistemą, kuri gali suteikti užpuolikui pilną kontrolę, bei patikrinti, ar sistema nebuvo pažeista prieš taisant.

CISA Advisories
Kibernetinis saugumas· Svarbu

CISA ir partneriai įspėja apie aktyvią SafePay išpirkos reikalaujančios programinės įrangos kampaniją, išnaudojančią pakraščio įrenginių pažeidžiamumus

Bendrame FTB, CISA, JAV slaptosios tarnybos ir Europos teisėsaugos institucijų pranešime aprašoma SafePay išpirkos programišių grupė, aktyvi nuo 2024 m. rugpjūčio ir atsakinga už bent 600 atakų Šiaurės bei Pietų Amerikoje, Europoje ir Australijoje. SafePay prieigą gauna per pavogtus ar brutalios jėgos atakomis atspėtus slaptažodžius, sukčiavimą ir žinomų VPN bei pakraščio įrenginių pažeidžiamumų išnaudojimą, tuomet naudoja teisėtus administravimo įrankius judėjimui tinkle, apsaugos išjungimui, duomenų nutekinimui ir failų šifravimui ChaCha20/RSA hibridiniu metodu prieš reikalaudami išpirkos.

CISA Advisories