Kuna 2026. aasta teine kuu on (peaaegu) möödas, on ESETi turvalisuse peaevangelistil Tony Anscombe’il aeg vaadata läbi küberjulgeoleku uudised, mis on viimase nelja nädala jooksul olulist mõju avaldanud ja olulisi õppetunde pakkunud. Siin on Tony ülevaade mõnest 2026. aasta veebruari silmapaistvast sündmusest:
- Kurjategijad kuritarvitasid kommertsiaalseid generatiivseid AI-tööriistu, et ohustada enam kui 600 FortiGate-seadet 55 riigis. Amazon Threat Intelligence’i andmetel ei kasutanud rünnakud ära konkreetseid haavatavusi, vaid avatud haldusporte ja nõrku paroolisid, millel puudus kahefaktoriline autentimine.
- Rohkem tõendeid pahatahtlike isikute poolt GenAI-teenuste ärakasutamise kohta esitasid sel nädalal ESETi teadlased, kes avastasid PromptSpy – esimese teadaoleva juhtumi, kus Androidi pahavara kuritarvitas generatiivset tehisintellekti kontekstist lähtuva kasutajaliidese manipuleerimiseks.
- FBI on hoiatanud sularahaautomaatide operaatoreid pahavara abil toimuvate jackpotting-rünnakute sagenemisest USAs, kus kurjategijad meelitavad sularahaautomaadid välja maksma suuri summasid sularaha.
- Turvavaldkonnas on olnud palju tegemist ka Poola CERTi jaanuari lõpus avaldatud raporti läbitöötamisega, milles uuriti põhjalikult hiljutisi küberrünnakuid enam kui 30 kriitilise infrastruktuuri sektoris tegutseva organisatsiooni vastu. ESETi teadlased analüüsisid rünnakute raames energiatööstusettevõttele suunatud wiper-viirust ja jagasid muid tehnilisi üksikasju selle intsidendi kohta.
Milliseid õppetunde peaksid ettevõtted nendest juhtumitest kaasa võtma? Vaadake videot, et rohkem teada saada, ja tutvuge kindlasti Tony 2026. aasta jaanuari igakuise turvalisusuudiste kokkuvõttega, et saada rohkem teavet.
