Kibernetinis saugumas„Searchlight Cyber“ tyrėjas Adamas Kuesas panaudojo GPT-5.6 „Sol Ultra“ ir maždaug per 10 valandų surado kritinę WordPress branduolio spragą „wp2shell“, kurią juodojoje rinkoje perka už pusę milijono dolerių. Kaina jam: apie 25 USD žetonų. Ką tai reiškia 500 mln. svetainių ir kiekvienam, kas laiko verslą ant WordPress.
Kibernetinis saugumasNauja Linux branduolio spraga CVE-2026-46242 leidžia bet kuriam vietiniam naudotojui pakilti iki root teisių – serveriuose, kompiuteriuose ir Android telefonuose. Įdomiausia detalė: kaimyninę klaidą tame pačiame kode aptiko Anthropic AI, o „Bad Epoll“ prasprūdo pro jį.
Kibernetinis saugumasBirželio 30 d. „Adobe“ išleido skubų saugumo biuletenį „ColdFusion“ platformai — vienuolika spragų, iš jų šešios su maksimaliu 10.0 balu, leidžiančios be jokio slaptažodžio perimti serverį. Pažiūrėkime, kas nutiko ir kodėl trys dešimtmečius gyvuojanti platforma vis dar pavojinga.
Kibernetinis saugumasCISA patvirtino, kad ransomware grupės pradėjo naudoti „Microsoft Defender“ privilegijų eskalacijos spragą CVE-2026-33825, žinomą kaip „BlueHammer“. Lopas išleistas dar balandį, tačiau neatnaujintos Windows mašinos dabar tampa realiu taikiniu. Paaiškiname, kaip veikia ataka ir ką konkrečiai turi patikrinti Lietuvos įmonės.
Kibernetinis saugumasOpenAI išleido GPT-5.5-Cyber — kibernetinio saugumo modelį, gebantį analizuoti didelius kodų masyvus, patvirtinti pažeidžiamumus ir kurti bei testuoti pataisas. Prieiga ribota: tik patikrintiems gynėjams per „Trusted Access for Cyber“.
Kibernetinis saugumasIBM birželio 25 d. atskleidė dvi kritines „Langflow“ spragas — viena jų įvertinta aukščiausiu CVSS 10.0 balu ir leidžia neautentifikuotam užpuolikui paleisti bet kokį kodą serveryje. Štai ką tai reiškia AI agentus kuriančioms komandoms.
Kibernetinis saugumasAccenture skelbia 4,18 mlrd. USD vertės sandorį dėl „Dragos“, „runZero“ ir „NetRise“ — žingsnis nuo paslaugų į produktus operacinių technologijų (OT) saugumo rinkoje. Kas tai per sritis ir ką ji reiškia pramonei bei kritinei infrastruktūrai Lietuvoje.
Kibernetinis saugumas2026 m. birželio 17 d. užpuolikas perėmė @mastra npm scope ir per valandą paskelbė 140+ kenkėjiškų paketų, kurie per slaptą priklausomybę „easy-day-js“ vogė raktus ir slaptažodžius. Kas nutiko ir kokia pamoka kiekvienam Node.js verslui.
Kibernetinis saugumasJAV kibernetinio saugumo agentūra CISA įtraukė į aktyviai išnaudojamų spragų sąrašą maksimalaus pavojingumo Joomla Content Editor (JCE) klaidą — užpuolikai be prisijungimo įkelia ir paleidžia PHP kodą. Tą pačią savaitę – ir antra spraga, leidžianti perimti bendro hostingo serverį.
Kibernetinis saugumas„Obsidian Security“ atskleidė trijų spragų grandinę populiariame atvirojo kodo AI sietuve „LiteLLM“. Žemiausių teisių vartotojas gali tapti administratoriumi ir vykdyti kodą serveryje — o tai reiškia visus AI raktus, visus pokalbius ir galimybę nepastebimai perrašyti modelio atsakymus.
Kibernetinis saugumasNaujas „Malwarebytes“ tyrimas rodo, kad 85 % žmonių nebeatskiria tikro turinio nuo sukurto dirbtinio intelekto – pernai tokių buvo 66 %. Tai tiesiogiai didina deepfake sukčiavimų ir prekės ženklo apgaulių riziką verslui.
Kibernetinis saugumasDviejų veiksnių autentifikacija (2FA) yra paprasčiausias būdas apsaugoti savo paskyras nuo įsilaužimų. Paaiškinsime, kaip veikia kiekvienas 2FA tipas — nuo SMS kodų iki aparatinių raktų — ir padėsime viską susikonfigūruoti per kelias minutes.
Kibernetinis saugumas„Microsoft Copilot“ savaitėmis skaitė konfidencialius el. laiškus, apeidamas apsaugos politikas. Okta perspėja — tai ne pavienė klaida, o sisteminė DI agentų autorizacijos spraga, kelianti grėsmę visoms įmonėms.
Kibernetinis saugumasES nustatė 2026 m. pabaigos terminą pradėti perėjimą prie kvantams atsparių šifravimo algoritmų, tačiau dauguma Lietuvos IT ir fintech įmonių dar neturi migracijos plano. Pateikiame praktinį veiksmų vadovą — nuo kriptografinio audito iki hibridinių algoritmų diegimo.
Kibernetinis saugumasKibernetinio saugumo tyrėjai atskleidė kelias koordinuotas kenkėjiškų „Chrome“ plėtinių kampanijas, kurios apsimeta dirbtinio intelekto įrankiais ir vagia kredencialus, el. pašto turinį bei naršymo istoriją iš šimtų tūkstančių naudotojų. Didžiausia operacija apima 287 plėtinius ir 37,4 mln. įdiegimų.
Kibernetinis saugumasŠiaurės Korėjos hakerių grupė „Lazarus“ vykdo koordinuotą „graphalgo“ kampaniją, per suklastotas darbo pasiūlymus „LinkedIn“ ir „Reddit“ platformose platindama kenkėjišką kodą per npm ir PyPI paketus. Rasta 192 kenkėjiški paketai, vienas jų surinkęs daugiau nei 10 000 atsisiuntimų.
Kibernetinis saugumasKritinės „Ivanti“ EPMM pažeidžiamumo spragos CVE-2026-1281 ir CVE-2026-1340 aktyviai išnaudojamos – programišiai diegia „miegančias“ užpakalines duris Europos vyriausybių ir organizacijų mobiliųjų įrenginių valdymo sistemose. 83 % atakų siejama su vienu IP adresu neperšaunamoje prieglobos infrastruktūroje.
Kibernetinis saugumas„Google“ grėsmių žvalgybos grupė atskleidė, kad Šiaurės Korėjos, Kinijos, Irano ir Rusijos remiami programišiai aktyviai naudoja „Gemini“ dirbtinio intelekto platformą kibernetinėms atakoms vykdyti – nuo žvalgybos iki kenkėjiškos programinės įrangos kūrimo.
Kibernetinis saugumasKibernetinio saugumo tyrėjai aptiko pirmąjį istorijoje kenkėjišką „Microsoft Outlook“ priedą, pavadintą „AgreeToSteal“, kuris per apleistą „Vercel“ subdomeną pavogė daugiau nei 4 000 vartotojų prisijungimo duomenis, kredito kortelių numerius ir bankų saugumo atsakymus.
Kibernetinis saugumas„Microsoft“ išleido vasario mėnesio saugumo atnaujinimus, ištaisančius 58 pažeidžiamumus, tarp kurių – šešios aktyviai kibernetinių nusikaltėlių išnaudojamos nulinės dienos spragos „Windows“, „Office“ ir „Remote Desktop“ komponentuose. Tarp netikėtų pažeidžiamumų – ir „Notepad“ programa, kurios modernizacija atvėrė kelią nuotolinio kodo vykdymo atakai.