Obsežen nabor popravkov ranljivosti, porast kibernetskih napadov in posledice za vodstvo podjetij
posel obramba tehnologija

Obsežen nabor popravkov ranljivosti, porast kibernetskih napadov in posledice za vodstvo podjetij

Pretekli teden je bilo odkritih 971 novih ranljivosti, pri čemer so mesečne izdaje popravkov proizvajalcev prinesle veliko število novih napak. Več kot 142 odkritih ranljivosti ima že javno dostopne koncepte (PoC). Poročilo Akamai kaže, da se organizacije soočajo z izzivi pri naslavljanju varnosti API-jev, ki so ključni za delovanje mobilnih aplikacij, oblaka in orodij umetne inteligence. Poleg tega poročilo Sophos razkriva, da je 25 % vodij varnosti zamenjanih po uspešnem napadu z izsiljevalsko programsko opremo. Britansko telekomunikacijsko podjetje Colt Technology Services je bilo žrtev kibernetskega napada, ki je povzročil izpad podpornih sistemov in grožnjo z izsiljevanjem.

Izvorni članki

Podobni članki

Kibernetska skupina Scattered Spider stopnjuje napade, odkrita nova zlonamerna programska oprema za Linux in rešitev za izgubo DeFi v višini 4,5 milijona dolarjev
finance obramba
Kibernetska skupina Scattered Spider stopnjuje napade, odkrita nova zlonamerna programska oprema za Linux in rešitev za izgubo DeFi v višini 4,5 milijona dolarjev
1 posodobitev 4. avg 10:39

Kibernetski kriminalci in države, sovražne zahodnim državam, aktivno uporabljajo umetno inteligenco (UI) za izvajanje napadov, s posebnim poudarkom na ciljanju agentov UI. Ameriška agencija CISA je izdala Thorium, odprtokodno platformo za avtomatizirano analizo zlonamerne programske opreme in forenzično analizo datotek. Podjetje CyberSaint je predstavilo orodje AI-Powered Findings Management znotraj platforme CyberStrong, ki pomaga vodjem informacijske varnosti (CISO) pri določanju prioritet groženj.

Kibernetski napad na St. Paul in ranljivost obrambe umetne inteligence
gospodarstvo politika
Kibernetski napad na St. Paul in ranljivost obrambe umetne inteligence
1 posodobitev 13. avg 0:10

Mesto St. Paul je razkrilo, da je za kibernetskim napadom 25. julija odgovorna skupina za izsiljevalsko programsko opremo "Interlock". Po zavrnitvi plačila odkupnine so objavili ukradene podatke. Na varnostni konferenci Black Hat USA 2025 so razpravljali o tveganjih umetne inteligence, pri čemer so opozorili na slabe obrambne mehanizme, ki kibernetsko varnost vračajo v 90. leta.

GitHub, Concentric AI in Cloudflare izboljšujejo varnost in funkcionalnost platform s posodobitvami in integracijami
tehnologija obramba
GitHub, Concentric AI in Cloudflare izboljšujejo varnost in funkcionalnost platform s posodobitvami in integracijami
1 posodobitev 6. avg 4:40

Britansko Ministrstvo za obrambo je izbralo avstralsko podjetje za kibernetsko varnost, ki bo uvedlo rešitve za zaščito podatkov, ki jih poganja umetna inteligenca. Voditelji kibernetske varnosti se posvečajo varovanju infrastruktur umetne inteligence, pri čemer se pogosto pozablja na varnost pri uvajanju novih tehnologij. Sysdig je predstavil platformo za varnost v oblaku, ki jo poganja umetna inteligenca, za avtonomno popravljanje in razvrščanje tveganj. V avtomobilski industriji se kibernetska varnost obravnava kot del varnosti. Malezijska Maybank je sklenila petletno partnerstvo z Microsoftom v vrednosti milijarde ringgitov za pospešitev digitalne preobrazbe z umetno inteligenco.

Bugcrowd prevzema Mayhem Security za izboljšanje varnostnega testiranja s pomočjo umetne inteligence
obramba tehnologija
Bugcrowd prevzema Mayhem Security za izboljšanje varnostnega testiranja s pomočjo umetne inteligence

4. nov 15:06

Podjetje Bugcrowd, platforma za množično financirano kibernetsko varnost, je prevzelo podjetje Mayhem Security, specializirano za ofenzivno varnost na osnovi umetne inteligence. Cilj prevzema je izboljšati varnostno testiranje s kombinacijo človeškega faktorja in umetne inteligence. Mayhem Security, ki je nastal iz raziskav na univerzi Carnegie Mellon leta 2012, se osredotoča na avtomatizacijo odkrivanja in odpravljanja ranljivosti programske opreme. S prevzemom želi Bugcrowd organizacijam omogočiti hitrejšo in varnejšo dobavo programske opreme z zmanjšanjem napadalne površine.

Bitcoin dosegel nov rekord, stabilni kovanci in umetna inteligenca v ospredju
obramba tehnologija
Bitcoin dosegel nov rekord, stabilni kovanci in umetna inteligenca v ospredju
2 posodobitev 19. avg 0:46

Bitcoin je v prvih 14 dneh avgusta dosegel povprečno stopnjo hashiranja 937 EH/s, kar je 4% več kot prej. Japonsko podjetje JPYC Inc. je dobilo dovoljenje za izdajo prvega japonskega stabilnega kovanca. Umetna inteligenca je postala stalnica v poročilih o zaslužkih v bančnem sektorju. Poudarjeno je bilo, da agentom umetne inteligence pri preverjanju ni mogoče zaupati.

Entitete in sentiment

Entiteta Sentiment
Cyble nevtralno
Akamai nevtralno
Sophos nevtralno
Colt Technology Services zelo negativno
API-ji Negativno

Zakaj je novica relevantna za Slovenijo

Kibernetski napadi in ranljivosti so globalni problem, ki lahko prizadene tudi slovenska podjetja in organizacije. Povečana ozaveščenost o teh grožnjah je pomembna za zaščito pred morebitnimi incidenti.