Ključni poudarki: incident v državni upravi, aktivno izkoriščane ranljivosti in agentni AI
Pregled tedna prinaša slovenski incident v sistemu Domino, aktivno izkoriščanje WordPressa in Plexa, resno ranljivost OpenSSH, širjenje napadov z AI-agenti ter evropski odziv na incidente v povezanih hladilnih sistemih.
V pregledu: Napadi in goljufije | Ranljivosti in popravki | Incidenti in uhajanja podatkov | AI in nove tehnologije | Regulativa in strateška varnost | Trendi za spremljanje
- Stare, že odpravljene ranljivosti še naprej omogočajo izsiljevalske napade na internetno izpostavljene naprave.
- Kompromitirane analitične in druge zaupanja vredne komponente širijo doseg napadov po dobavni verigi.
- Incident v slovenski državni upravi znova izpostavlja pomen upravljanja gesel, dnevniških zapisov in hitrega omejevanja dostopa.
- AI-agenti pospešujejo tako iskanje ranljivosti kot ponavljanje napadalnih korakov, vendar človeško vodenje ostaja pomembno.
- Povezani fizični sistemi, od hladilnih naprav do NAS-strežnikov, zahtevajo enako dosledno upravljanje izpostavljenosti kot klasična IT-infrastruktura.
Napadi in goljufije
Izsiljevalska skupina napada neposodobljene naprave Synology NAS
Synology je opozoril na tekoče napade, pri katerih napadalci prek ranljivosti, odpravljene že decembra 2024, šifrirajo podatke na napravah NAS z zastarelim DSM. Proizvajalec ni javno potrdil natančnega CVE-ja niti obsega kompromitacij, poročila uporabnikov pa napade povezujejo z izsiljevalsko programsko opremo C3RB3R. Skrbniki naj DSM takoj posodobijo, omejijo neposredno izpostavljenost NAS-a internetu ter preverijo celovitost varnostnih kopij in morebitne znake vdora. Primer kaže, da popravek ne zmanjša tveganja, dokler ni dejansko nameščen na napravi, ki pogosto hrani tudi zadnjo obnovitveno kopijo organizacije. 
APT29 je prek spletne analitike ciljal mobilne naprave
Sekoia je razkrila kampanjo Poisoned Source, v kateri so napadalci uporabili kompromitirane strani, podobne domene in začasno spremenjeno skripto ukrajinske storitve Plerdy SEO Tracker. Raziskovalci z zmerno do visoko stopnjo zaupanja dejavnost pripisujejo skupini APT29, obiskovalcem pa so bili glede na napravo dostavljeni že znani in popravljeni izkoriščevalski nizi za iOS ali Android. Uporabniki in organizacije naj posodabljajo mobilne operacijske sisteme ter brskalnike, lastniki spletnih mest pa naj nadzirajo spremembe zunanjih skript in uporabljajo stroge politike nalaganja vsebin. Dogodek potrjuje, da lahko ena kompromitirana analitična komponenta za kratek čas izpostavi obiskovalce velikega števila sicer legitimnih strani.
Ugrabljeni DNS-odgovori so širili stranska vrata DarkVigil
ESET je opisal kampanjo skupine SlippyNunchucks, ki je z ugrabitvijo DNS-odgovorov izkoristila nezaščitene povezave HTTP v različici Sogou Input Method za Windows. Zlonamerna konfiguracija je legitimno komponento usmerila v prenos stranskih vrat DarkVigil, tarče pa so bile organizacije in kitajsko govoreči uporabniki v več državah Azije ter na Bližnjem vzhodu. Tencent je prizadeti mehanizem prenesel na HTTPS v različici 16.10, zato naj skrbniki preverijo različice, indikatorje kompromitacije in uporabo podobnih aplikacij v okolju. Ključna lekcija je, da lahko nezaščiten pomožni komunikacijski kanal spodkoplje zaupanje v celoten legitimni program.
AI-podprti Crafty Falcon napada finančne organizacije
Indijski CERT-In je opozoril na aktivno kampanjo akterja Crafty Falcon proti bankam, fintech podjetjem, plačilnim ponudnikom in kriptomenjalnicam. Po ugotovitvah CSIRT-Fin napadalci uporabljajo javno dostopna ofenzivna AI-orodja, med njimi ARTEX, PentAGI, Cairn in CyberStrikeAI, ter poskušajo zlorabiti plačilne in izplačilne vmesnike žrtev. Finančne organizacije naj spremljajo nenadne različice skript, uvedejo mikrosegmentacijo, vabe in strogo identitetno preverjanje storitev ter ob sumu hitro osamijo gostitelje in zavrtijo poverilnice. Širši trend je prehod od AI-pomoči pri pripravi kode k ponavljajočim se napadalnim delovnim tokovom, ki se prilagajajo odzivom tarče.
DarkBlinders je posegel v vladno oblačno okolje iraškega Kurdistana
Raziskovalci Dream Research Labs so opisali vohunsko kampanjo akterja DarkBlinders, povezanega z Iranom, ki je med avgustom in oktobrom prizadela pomembno tarčo v Izraelu in vladno oblačno okolje v iraškem Kurdistanu. Začetni dostop naj bi temeljil na ciljanem ribarjenju, trojaniziranih pripomočkih in spletnih mestih pod nadzorom napadalcev, vendar javno poročilo ne razkriva celotnega obsega incidentov. Organizacije v izpostavljenih sektorjih naj okrepijo nadzor nad prijavami v oblak, omejijo izvajanje neodobrenih pripomočkov in preverijo sumljive prenose poverilnic. Primer poudarja, da politično motivirano vohunjenje vse pogosteje cilja identitete in upravljavske plasti oblaka, ne le posamezne končne naprave.
Ranljivosti in popravki
OpenSSH je odpravil obhod preverjanja gesla v okoljih z musl
OpenSSH 10.6p2 odpravlja CVE-2026-123158, pri kateri lahko posebej dolgo geslo v določenih sistemih Linux z musl libc, izključenim PAM in omogočeno prijavo z geslom obide preverjanje računov brez veljavnega gesla. Javno je dostopen PoC, varnostni raziskovalci pa so poročali o poskusih izkoriščanja kmalu po razkritju; to ni isto kot potrjen množičen uspešen vdor. Najbolj izpostavljene so konfiguracije, kakršne uporablja Alpine Linux, zato naj skrbniki namestijo OpenSSH 10.6p2 oziroma popravek distribucije in, kjer je mogoče, izključijo prijavo z geslom. Hiter prehod od razkritja do skeniranja kaže, da morajo organizacije internetno dosegljive storitve SSH obravnavati v najkrajšem popravnem roku.
WordPressova ranljivost med posodobitvijo je potrjeno izkoriščana
CISA je 3. novembra v katalog KEV dodala CVE-2026-119977, ranljivost časovne neusklajenosti v jedru WordPressa, ki omogoča izvedbo kode med kratkim oknom polne nadgradnje. Prizadete so različice od 4.7 do 7.1.3, popravek pa je v 7.1.4 in ustreznih povratno prenesenih izdajah; uvrstitev v KEV pomeni potrjeno aktivno izkoriščanje v naravi. Skrbniki naj namestijo popravljeno izdajo za svojo vejo, med nadgradnjo pa omejijo spletni dostop do začasne mape wp-content/upgrade in pregledajo dnevnike. Dogodek opozarja, da je lahko celo sam postopek nameščanja varnostnega popravka začasna napadalna površina.
Plex2Shell se aktivno uporablja za vdore v strežnike NAS
QNAP je potrdil prijave kompromitacij naprav NAS prek verige štirih ranljivosti Plex Media Serverja, znane kot Plex2Shell. CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 in CVE-2026-96656 skupaj omogočajo neavtenticirano oddaljeno izvajanje kode, javno izpostavljeni neposodobljeni strežniki pa so bili uporabljeni za rudarjenje kriptovalut in posredniške storitve. Uporabniki naj nadgradijo na najmanj 1.43.3.10861; če je bil Plex dosegljiv z interneta, naj napravo obravnavajo kot potencialno kompromitirano, saj sama posodobitev ne odstrani že nameščenih vsebin. Synology je 8. novembra izdal tudi posodobitev svojega paketa Plex, kar potrjuje, da je treba popravke preverjati pri proizvajalcu osnovne naprave in pri ponudniku aplikacije.
Androidov novembrski paket odpravlja kritično ranljivost brez interakcije
Google je v novembrskem varnostnem biltenu odpravil CVE-2026-58868, kritično napako v ogrodju Android, ki lahko omogoči oddaljeno izvajanje kode brez dodatnih pravic in brez dejanja uporabnika. Ranljivost zadeva Android 14, 15, 16, 16 QPR2 in 17, javnih dokazov o aktivnem izkoriščanju pa ob objavi biltena ni bilo. Organizacije naj spremljajo dejansko raven varnostnega popravka na upravljanih napravah in ne le različice Androida, saj dobava popravka ostaja odvisna od proizvajalca in operaterja. To je pomembno predvsem zato, ker zamik pri distribuciji mobilnih popravkov podaljšuje izpostavljenost tudi po uradni objavi rešitve.
Ranljivosti Xen omogočajo branje in pisanje pomnilnika drugih navideznih strojev
Xen je objavil XSA-523 za CVE-2026-102703 in CVE-2026-102704, ki zlonamernemu gostujočemu navideznemu stroju omogočata poljubno branje in pisanje pomnilnika drugih domen, tudi privilegirane dom0. Prizadete so vse različice Xen od 4.6 naprej, znanega omilitvenega ukrepa ni, javnih dokazov o izkoriščanju v naravi pa projekt ni navedel. Upravljavci morajo uporabiti ustrezen nabor popravkov in prednostno obravnavati večnajemniška okolja, kjer imajo gostujoči sistemi različne stopnje zaupanja. Ker ranljivost prečka izolacijsko mejo hipervizorja, je njen poslovni vpliv večji od običajne napake znotraj enega strežnika.
Incidenti in uhajanja podatkov
Incident v sistemu Domino je razkril zapise računov državne uprave
URSIV je 2. novembra pojasnil, da je konec oktobra prišlo do nepooblaščenega dostopa do podatkov na spletnem strežniku enega državnega organa, povezanem s sistemom Domino. Napadalec je pridobil več kot 15.000 uporabniških zapisov, med njimi 7.216 z zgoščenimi vrednostmi gesel; po dosedanjih ugotovitvah niso bili prizadeti računi državljanov za javne e-storitve. Pristojni upravljavci so morali ponastaviti gesla prizadetih računov, uporabniki pa naj zamenjajo enaka ali podobna gesla tudi drugje in okrepijo previdnost pri sumljivih sporočilih. Incident kaže, da zgoščene vrednosti niso brez tveganja, zlasti kadar organizacija ne more izključiti ponovne uporabe ali šibkosti izvornih gesel.
Chainalysis je potrdil izpostavitev poverilnic vseh uporabnikov
Chainalysis je med tednom razširil prvotno oceno incidenta in potrdil, da so bili napadalcu izpostavljeni imena, uporabniška imena, zgoščena gesla in aktivni žetoni vseh uporabnikov. Podjetje je zaradi nenavadne dejavnosti začasno izključilo več ključnih storitev, ob tem pa navaja, da za zdaj nima dokazov o dostopu do preiskovalnih vsebin ali spremembah atribucijskih podatkov. Uporabniki morajo ponastaviti gesla, zavrteti ključe API in preveriti prijave ter integracije, zlasti če so poverilnice uporabljali tudi drugje. Razvoj incidenta ponazarja, zakaj morajo organizacije zgodnje ocene obsega obravnavati kot začasne in jih sproti prilagajati novim forenzičnim ugotovitvam.
Incident pri Amadeusu je prizadel rezervacijske podatke več letalskih družb
Več letalskih družb je ta teden razkrilo posledice nepooblaščenega dostopa do podatkov v rezervacijskem okolju ponudnika Amadeus. Singapore Airlines je navedel približno 46.000 prizadetih rezervacijskih zapisov, pri manjšem delu pa tudi kontaktne podatke, podatke potovalnih dokumentov ali številke članstva; njegovi lastni sistemi niso bili vdrti. Prizadeti potniki naj bodo pozorni na ciljno ribarjenje in spremembe rezervacij izvajajo le prek uradnih kanalov, letalske družbe pa naj pregledajo sistemske račune in dostop zunanjih ponudnikov. Primer kaže, da lahko centralni tehnološki dobavitelj ustvari skupno točko tveganja za več organizacij in njihove stranke.
So-net je objavil podrobnosti vdora v zbirko članov
Sony Network Communications je 6. novembra objavil dodatne podrobnosti o nepooblaščenem dostopu do zbirke uporabnikov japonske storitve So-net. Izpostavljeni so bili osebni in kontaktni podatki sedanjih članov ter nekdanjih članov, ki so storitev zapustili od marca 2026, podjetje pa navaja, da gesla za e-pošto, uporabniške račune in povezovalne ID-je niso bila razkrita. Uporabniki naj zavračajo nepričakovane zahteve po osebnih ali plačilnih podatkih ter ne odpirajo povezav in prilog v sporočilih, ki se predstavljajo kot So-net. Ker preiskava vzroka še poteka, je treba razlikovati med potrjenimi vrstami izpostavljenih podatkov in še nepojasnjenim načinom začetnega dostopa.
Ukradeni podatki bristolskih šol so bili objavljeni na spletu
Bristolski mestni svet je potrdil, da je bilo po septembrskem napadu na šolsko omrežje na spletu objavljenih približno 320.000 datotek, prizadetih pa bi lahko bilo 39 šol. Preiskava še ne more zanesljivo določiti vseh prizadetih posameznikov in vrst podatkov, zato svet ne potrjuje trditev napadalcev zunaj doslej ugotovljenega obsega. Staršem, učencem in zaposlenim svetujejo previdnost pri nepričakovanih klicih, sporočilih in povezavah, organizacije pa morajo ohraniti dokaze ter usklajevati odziv z regulatorjem in organi pregona. Dogodek kaže, kako lahko skupna IT-platforma v izobraževanju razširi posledice enega vdora čez veliko število ustanov.
AI in nove tehnologije
OpenAI je predstavil GPT-6 Cyber z zmogljivostmi kritične ravni
OpenAI je predstavil GPT-6 Cyber, specializirani model za varnostne raziskave, ki ga je po svojem okviru pripravljenosti uvrstil na kritično raven kibernetskih zmogljivosti. Podjetje navaja, da je model pomagal odkriti 81 prej neznanih ranljivosti visoke stopnje v Firefoxu ter v raziskovalnem cevovodu izdelati 948 delujočih lokalnih izkoriščevalskih dokazov za Linux, pri čemer so ugotovitve usklajevali z vzdrževalci. Dostop je zato omejen in nadzorovan, varnostne ekipe pa morajo pri podobnih orodjih vzpostaviti jasen obseg nalog, izolacijo, beleženje in človeško potrditev občutljivih dejanj. Razvoj skrajšuje čas med odkritjem napake in delujočim izkoriščevalskim primerom, zato postajata hitrost triaže ter popravljanja še pomembnejši.
Ransomware 3AM je pokazal znake hibridnega človek–AI delovanja
Bitdefender je analiziral napad podružnice izsiljevalske skupine 3AM na britansko šolsko okolje, pri katerem so bili nekateri koraki ročni, drugi pa so se obnašali kot agentna zanka. Raziskovalci so opazili enakomerno časovno zaporedje ponovnih poskusov, oštevilčene različice skript in prilagajanje ukazov rezultatom, vendar iz telemetrije ne morejo dokončno dokazati, kateri model je bil uporabljen ali izključiti ročnega kopiranja. Organizacije naj zaznavajo redke spremembe domen zaupanja, ponavljajoče se administrativne ukaze, nenavadne skripte ter zaščitijo varnostne kopije z ločenimi identitetami in nespremenljivimi kopijami. Pomembna ugotovitev je, da AI ni uvedel nove tehnike, temveč je pospešil običajne korake premikanja po omrežju in priprave šifriranja.
Raziskovalci so obšli zaščitni način ChatGPT Lockdown Mode
Check Point Research je razkril že odpravljeno ranljivost, ki je omogočila obhod omejitev ChatGPT Lockdown Mode in potencialno tiho odtekanje vsebine pogovorov. Težava je izhajala iz predogleda HTML v peskovniku, kjer je ugnezden okvir lahko dosegel nespremenjeno funkcijo pojavnega okna in ušel predvidenim omejitvam. OpenAI je napako popravil, organizacije pa naj kljub zaščitnim načinom omejujejo občutljive podatke v pogovorih, nadzirajo priključene aplikacije in obravnavajo vsebino iz zunanjih virov kot nezaupanja vredno. Primer kaže, da zaščita modela ne zadošča, če širše aplikacijsko okolje ponuja obvoz okoli varnostne meje.
Razširitev brskalnika bi lahko prek Claude Dispatch sprožila kodo na računalniku
Raziskovalec Gal Weizman je pokazal, da lahko zlonamerna ali kompromitirana razširitev, ki izvaja skripte na claude.ai, prek funkcije Claude Dispatch pošilja navodila namiznemu agentu in doseže izvajanje kode. Napad zahteva prijavo v spletni in namizni Claude ter vključen Dispatch, lahko pa vpliva tudi na drug računalnik, prijavljen v isti račun. Uporabniki naj omejijo dovoljenja razširitev, odstranijo nepotrebne dodatke z dostopom do strani AI-storitev in izključijo oddaljene agentne funkcije, kadar jih ne potrebujejo. Dogodek potrjuje, da integracija med brskalnikom, oblakom in lokalnim agentom ustvari pot, po kateri se spletno dovoljenje lahko spremeni v vpliv na operacijski sistem.
Paket za jailbreak je v pozive skrival oglaševalsko preusmerjanje
Check Point Research je analiziral paket Haiou, namenjen spreminjanju globalnih navodil orodja Codex, ki je v pozive vstavljal prikrito oglaševanje za zunanji, OpenAI-združljiv prehod do jezikovnih modelov. Uporabnik, ki je pričakoval le obhod varoval, je s paketom sprejel tudi vedenje, ki je lahko preusmerjalo zahteve in izpostavljalo vsebino tretji strani. Razvojne ekipe naj datoteke z navodili, agentne vtičnike in neuradne pakete obravnavajo kot programsko dobavno verigo, jih pregledajo pred namestitvijo in spremljajo nepričakovane omrežne cilje. Širši pomen je v tem, da zlonamerna navodila ne potrebujejo izvršne datoteke, da bi trajno spremenila vedenje orodja z dostopom do kode in podatkov.
Regulativa in strateška varnost
Informacijski pooblaščenec je kaznoval vzdrževalca zaradi neodpravljene ranljivosti
Slovenski Informacijski pooblaščenec je obdelovalcu osebnih podatkov izrekel globo, ker pri vzdrževanju spletne trgovine ni pravočasno v celoti odpravil že znane kritične ranljivosti. Napadalec je po dostopu do šifrirnega ključa v stran za plačilo vstavil zlonamerni skripti, ki sta lahko dostopali do osebnih podatkov in podatkov o kreditnih karticah. Odločitev poudarja, da pogodbeni izvajalec ne izpolni obveznosti iz 32. člena GDPR zgolj z delno namestitvijo popravka, temveč mora izvajati vse priporočene ukrepe ter redno preverjati njihovo učinkovitost. Za organizacije to pomeni, da morajo pogodbe, dokazila o nameščanju popravkov in menjavo ključev povezati z merljivim nadzorom izvedbe.
EU je uskladila odziv na incidente v komercialnih hladilnih sistemih
Evropska komisija, ENISA, Europol, mreža CSIRT in EU-CyCLONe so po novem valu incidentov 1. in 2. novembra objavili skupno opozorilo o prizadetih komercialnih hladilnih sistemih v več državah članicah. Preiskave še potekajo, zato skupna izjava ne pripisuje odgovornosti konkretnemu akterju, organizacije pa poziva k takojšnjemu zmanjšanju izpostavljenosti in prijavi incidentov. Upravljavci povezanih naprav naj popišejo javno dosegljive nadzorne vmesnike, omejijo oddaljeni dostop, spremljajo uradna priporočila ter vključijo operativno tehnologijo v postopke NIS2 in odzivanja. Primer kaže, kako hitro lahko tehnična ranljivost v razpršeni opremi postane vprašanje čezmejnega kriznega usklajevanja.
Britanski NCSC opozarja na AI-napade na kritično infrastrukturo do leta 2028
NCSC je v letnem pregledu ocenil, da bo AI skoraj gotovo povečeval hitrost in obseg obstoječih napadalnih metod ter da bo do leta 2028 zelo verjetno uporabljen v izsiljevalskem napadu na britansko kritično infrastrukturo. Ocena ne napoveduje popolnoma avtonomnih napadov, temveč poudarja nadaljnjo vlogo človeka pri usmerjanju, preverjanju in prilagajanju rezultatov modelov. Vodstva naj zato odpravijo znane slabosti, zmanjšajo nepotrebno internetno izpostavljenost, uredijo upravljanje zastarele tehnologije in pripravijo odgovorno uporabo obrambnega AI. Strateška lekcija je, da nova orodja predvsem povečujejo ceno dolgo toleriranih osnovnih pomanjkljivosti.
Združeno kraljestvo subvencionira osnovno kibernetsko certificiranje malih podjetij
Britanska vlada je uvedla paket podpore, ki mikro, malim in srednjim podjetjem krije 75 odstotkov stroška prve certifikacije Cyber Essentials, izbranim dobaviteljem podpisnikov zaveze Cyber Resilience Pledge pa omogoča polno financiranje in svetovanje. Ukrep je namenjen širjenju petih osnovnih tehničnih kontrol ter zmanjševanju tveganj v dobavnih verigah, ne nadomešča pa upravljanja tveganj glede na velikost in dejavnost organizacije. Podjetja naj finančno spodbudo uporabijo kot začetek preverljivega programa izboljšav, večje organizacije pa naj zahteve do dobaviteljev povežejo s podporo in realnimi roki. Dogodek kaže premik od splošnih priporočil k ekonomskim spodbudam za merljivo osnovno raven odpornosti.
Europol je podprl zaseg več kot sto strežnikov lažnih naložbenih platform
V mednarodni operaciji 3. novembra je bilo aretiranih sedem osumljencev, zaseženih več kot sto strežnikov in preiskanih 17 lokacij, pri čemer sta operacijo podprla Europol in Eurojust. Preiskovalci sumijo, da je podjetje iz Cipra in Izraela drugim kriminalnim skupinam kot storitev zagotavljalo lažne trgovalne strani in mreže za pranje denarja; Europol ocenjuje izgube na več kot štiri milijone evrov in možne žrtve v najmanj 50 državah. Ker gre za osumljence v postopkih predaje oziroma izročitve, navedbe niso pravnomočne ugotovitve krivde. Strateški pomen akcije je v usmerjanju na skupno tehnično infrastrukturo, ki omogoča množično in čezmejno izvajanje finančnih prevar.
Trendi za spremljanje
- Čas do izkoriščanja se krajša: javni PoC in avtomatizirano skeniranje zahtevata popravne roke, merjene v urah ali dnevih, ne tednih.
- Identitete ostajajo osrednja tarča: zgoščena gesla, aktivni žetoni, ključi API in sistemski računi omogočajo premik med storitvami tudi brez neposredne kraje podatkovne zbirke.
- AI postaja operativni pospeševalnik: največjo kratkoročno spremembo prinaša pri ponavljanju, prilagajanju in razvrščanju, ne pri povsem novih napadalnih tehnikah.
- Dobavna veriga se širi na skripte in navodila: analitične knjižnice, razširitve, agentni paketi in zunanji modeli morajo v enak nadzor kot klasične programske odvisnosti.
- Kibernetsko-fizični rob zahteva več pozornosti: hladilni sistemi, NAS in druga povezana oprema potrebujejo inventar, segmentacijo, omejen oddaljeni dostop ter preverljivo posodabljanje.
Teden je povezal tri ravni istega problema: hitro izkoriščanje znanih napak, kompromitacijo identitet in vse več avtomatizacije napadalnih korakov. Slovenski incident ter odločitev Informacijskega pooblaščenca kažeta, da sta odziv in odgovornost dobaviteljev neposredno pomembna tudi doma. Organizacije naj prednostno preverijo javno izpostavljene storitve, zavrtijo ogrožene poverilnice in zagotovijo obnovljive, ločene varnostne kopije. Pri uvajanju AI-agentov morajo tehnična dovoljenja, dnevniki in človeška potrditev slediti dejanskemu vplivu, ki ga ima agent na sisteme.
