ThreatsDay: уязвимости Cisco, цепочки ClickFix и рост инцидентов с агентами ИИ

ThreatsDay: ranjivosti Cisco, lanci ClickFix i rast incidenata sa AI agentima

Kolege, želim da skrenem pažnju: novi ThreatsDay donosi niz ozbiljnih slučajeva.

- Cisco je objavio zakrpe za kritičnu SSRF ranjivost (CVE-2026-20230); ispravke za Unified CM.
- Masovne kampanje DriveSurge/ClickFix i FakeUpdates kompromituju sajtove i isporučuju loadere i stealere.
- Agentni AI i alati asistirani AI koriste se za testiranje zaobilaženja EDR i već izazivaju stvarne incidente.
- Zloupotrebe verifikovanih alata (FalkonC2, Steam kao dead drop) i eskalacija exploita u Linux klasterima.

Zašto je važno: potrebno je ubrzati patching, ukloniti otvorene admin panele, primeniti princip najmanjih privilegija, logovanje i plan oporavka.

Kako Vi planirate da prioritizujete ove rizike?

#kibernetskaBezbednost #ranjivosti #AI #incidenti