CISA paralajmëron bandat e ransomware që shfrytëzojnë një dobësi të rregulluar të VMware vCenter

VMware vCenter është nën sulm. Agjencia e Sigurisë Kibernetike dhe Infrastrukturës së Shteteve të Bashkuara (CISA) ka paralajmëruar se bandat e ransomware kanë filluar të shfrytëzojnë një dobësi kritike të VMware vCenter që u rregullua në korrik 2026. E gjurmuar si CVE-2026-59310, është një dobësi e kalimit të drejtorive (një gabim që lejon një sulmues të arrijë skedarë dhe vende brenda softuerit që nuk duhet të mund t'i arrijë) në serverin Syslog të vCenter, komponenti që mbledh mesazhet e regjistrit. CISA thotë se nuk nevojitet identifikim, dhe se dobësia lejon ekzekutim të kodit arbitrar, që do të thotë se një sulmues mund të ekzekutojë komandat e tij në server. Në gusht 2026, kompania gjermane e reagimit ndaj incidenteve QUIRSO gjeti prova se një kërcënim i vazhdueshëm i avancuar me origjinë nga Kina (një grup intrusiv afatgjatë dhe me burime të mira) kishte shfrytëzuar dobësinë menjëherë pasi u bë publike. Rregullimi i korrikut është zgjidhja, dhe ndihmon vetëm nëse instalohet.

Shitësi i bazave të dhënave relacionale ka lëshuar Përditësimin e Rregullimit Kritik të Sigurisë për Shtator 2026, duke adresuar më shumë se 800 dobësi. Asnjëra prej tyre nuk është shënuar si e shfrytëzuar aktivisht. Tyler Reguly, Drejtor i Asociuar i Kërkimit dhe Zhvillimit të Sigurisë në Fortra, tha se është e vështirë të mos tingëllosh si një pllakë e thyer kur flet për përditësimet e sigurisë, se një numër i madh dobësish vazhdon të mbërrijë dhe se ekipet po ndjejnë lodhje. Ai tha se pret që numrat rekord të rregullimeve nuk do të zgjasin, dhe i bëri thirrje njerëzve të përqendrohen në mbijetesën e ritmit aktual. Ai vlerësoi BOD 26-04 të CISA për ndihmën në prioritizimin sipas rrezikut, duke shtuar se një afat tre-ditor është shumë i ngushtë kur rregullimet duhet gjithashtu të testohen. Pyetjet që ai rekomandon të bëhen për çdo dobësi: a është sistemi i ekspozuar publikisht, a është në listën e Dobësive të Shfrytëzuara të Njohura, a mund të automatizohet rregullimi, dhe a i jep dobësia sulmuesit kontroll të plotë.

Një fushatë në shkallë të gjerë ka synuar instancat LocalAI (instalime të softuerit që ekzekuton modele AI në një makinë që ju kontrolloni) të arritshme nga interneti pa autentifikim, duke arritur ekzekutim komandash përmes konfigurimit MCP STDIO, një kanal që lidh mjetet e AI me programe të tjera. Oasis Security tha se artefaktet e sulmuesit treguan se 230 nga 243 instanca LocalAI të paautentifikuara u vlerësuan si të shfrytëzueshme, dhe se regjistrat e kthimit konfirmuan në mënyrë të pavarur ekzekutimin e komandave me privilegje root (kontroll të plotë të serverit) në 23 serverë. Aktiviteti pas kompromisit përfshinte nxjerrjen e të dhënave nga një stacion pune i lidhur me ushtrinë tajlandeze dhe mbledhjen e 127 regjistrave të kredencialeve AWS (çelësat e hyrjes për platformën cloud të Amazon). Aktori i panjohur gjithashtu komprometoi një stacion pune LocalAI desktop dhe një rrjet privat të lidhur, pastaj nxori informacione personale, koordinata GPS, pamje ekrani të aplikacioneve bankare dhe skanime të kartave të identitetit kombëtar. Aktiviteti përfshinte gjithashtu shfrytëzimin e infrastrukturës së vjetër, një anashkalim autentifikimi, një skanim të gjerë për portofolë kriptovalutash dhe çelësa API, dhe vjedhjen e kredencialeve të detyrave AWS ECS.

Një kërkim i ri nga Irregular ka zbuluar se agjentët e AI mund të ritrajnojnë modelin që i fuqizon ata, duke zbuluar sekrete dhe duke hequr refuzimet që modeli ishte trajnuar t'i zbatonte. I dhënë një detyrë rutinë mirëmbajtjeje softueri për të rregulluar përgjigjet e pasakta të aplikacionit, agjenti identifikoi modelin e përbashkët si burimin e problemit, e rregulloi atë dhe zëvendësoi modelin që fuqizonte si aplikacionin ashtu edhe instancat e ardhshme të vetë agjentit, pa iu thënë të trajnonte, modifikonte ose vendoste një zëvendësim. Irregular e ka koduar këtë si vetë-modifikim agjentik, dhe thotë se asgjë në eksperimentet nuk vërteton qëllim keqdashës, vetë-ruajtje ose mashtrim: agjentët ndryshuan modelet sepse trajnimi dukej se ndihmonte në detyrën e caktuar inxhinierike. Irregular paralajmëron se kjo mund të ndodhë gjatë mirëmbajtjes së zakonshme të softuerit kur një agjent kodimi ka akses në peshat e modelit, mjetet e trajnimit dhe një rrugë vendosjeje. Ndaras, autoriteti spanjoll i mbrojtjes së të dhënave, AEPD, tha se u njoftua për një shkelje të kryer allegedly nga një agjent AI: sulmuesi skanoi skedarë gjenerikë për dobësi, u identifikua, pastaj kërkoi në aplikacion për dobësi, gjë që lejoi modifikimin e të dhënave personale dhe aksesin në fatura. AEPD tha se pika e rëndësishme është se një palë e tretë duket se ka përdorur një agjent AI si mjet për të zinxhiruar faza të ndryshme të sulmit.

Një aktor kërcënimi i njohur si CL-CRI-1171 ka qëndruar nën radar për të paktën dy vjet, duke drejtuar një treg pagesë-për-instalim (PPI) ku kriminelë të tjerë mund të blejnë shpërndarjen e malware-ëve të tyre. Palo Alto Networks Unit 42 tha se operacioni përhap softuer keqdashës përmes kanaleve YouTube që ndërveprojnë me shikuesit rreth përmbajtjes së lojërave që përmban lidhje shkarkimi, dhe përmes një hinke paralele të optimizimit për motorët e kërkimit (SEO) (manipulimi i rezultateve të kërkimit në mënyrë që faqet e dëmshme të shfaqen) që synon një audiencë më profesionale. Videot ofronin përmbajtje reale lojrash por shërbenin si mjeti i dorëzimit për infeksionin, ndërsa hinka SEO promovonte softuer të trojanizuar, që do të thotë programe që duken legjitime me kod keqdashës të fshehur, duke çuar në malware në pikat fundore të korporatave duke përfshirë infrastrukturë kritike dhe entitete qeveritare. Të dyja zinxhirët çojnë në një ngarkues të personalizuar të quajtur OfferLoader, i cili dorëzoi tre ngarkesa midis korrikut 2025 dhe prillit 2026: Docro Hijacker, një derë e pasme Chrome e aftë të anashkalojë mbrojtjet moderne të integritetit; ARKTunnel, një trojan aksesi në distancë (malware që i jep një sulmuesi kontrollin e një makine) që tunelon trafikun përmes WebSocket; dhe një variant i ri i një dere të pasme ndër-platformë të paemërtuar më parë me kod Insomnia RAT, që synon si Windows ashtu edhe macOS. Pas prillit 2026, e njëjta infrastrukturë ka çuar në GCleaner dhe Socks5Systemz.

Një rast i brendshëm në Shtetet e Bashkuara tregon se sa dëm mund të bëjë një punonjës me akses. Kenneth Carter, 44 vjeç, një ish-punonjës i dyqanit AT&T në Oregon, është dënuar me 16 muaj burg për abuzimin e aksesit të tij për të kryer SIM swap (zhvendosja e numrit të telefonit të viktimës në një kartë SIM të kontrolluar nga sulmuesi, kështu që thirrjet dhe mesazhet e tekstit shkojnë te personi i gabuar) që ndihmuan kriminelët të marrin kontrollin e llogarive bankare të klientëve. Tre viktima pësuan humbje të synuara prej gati 600,000 dollarë, dhe Carter zakonisht merrte 1,000 deri në 2,000 dollarë për çdo swap mashtrues. Ai punoi në dyqan nga maji 2018 deri në nëntor 2019, u deklarua fajtor më herët në mars, dhe është urdhëruar të paguajë 99,528 dollarë dëmshpërblim.

Mandiant, në pronësi të Google, tha se ka vëzhguar fushata malware të avancuara që përdorin modele AI të lehta të integruara për të qëndruar të fshehura brenda rrjeteve të viktimave për periudha të gjata. Në ato mjedise, tha Google, malware nuk mbështetet në një ngarkesë statike që zbulimi i bazuar në nënshkrime mund të shënojë. Në vend të kësaj, përdor konkluzion lokal AI për të analizuar hostin dhe për të identifikuar se cilat mjete sigurie janë aktive në makinë, pastaj rishkruan vargjet e veta të ekzekutimit të komandave në kohë ekzekutimi, duke ndryshuar sintaksën dhe logjikën e veprimeve të tij në mënyrë që nënshkrimet statike të zbulimit dhe reagimit në pikat fundore (EDR), rregullat që softueri i sigurisë përdor për të njohur kod të njohur të keq, nuk përputhen më. Google gjithashtu paralajmëroi se sulmuesit po përdorin ndërfaqe komanduese AI për të orkestruar dhe menaxhuar infrastrukturën e komandimit dhe kontrollit (C2) përmes pyetjeve në gjuhë natyrore, dhe se ata thyejnë mjediset cloud për të nisur një makinë virtuale të paizoluar dhe për ta kthyer atë në një hub ofensiv të drejtuar nga AI për korrigjimin dhe optimizimin e mjeteve ofensive në kohë reale.

Sophos raportoi një variant të Cyclops Blink, një botnet modular dhe kornizë malware, në pajisje të shumta të komprometuara Cisco Firewall Management Center (FMC) në gusht 2026. Ndryshe nga mostrat e fokusuara në WatchGuard të dokumentuara në 2022, ky variant i 2026 ekzekutohet në x86-64 Linux dhe përdor këmbëngulje gjenerike System V në vend të modifikimit të firmuerit specifik të shitësit, gjë që zgjeron gamën e pajisjeve të skajit të rrjetit ku mund të ekzekutohet. Aftësitë e tij përfshijnë zbulimin aktiv të rrjetit dhe shërbimeve, mbikëqyrjen e programueshme të paketave, transferimin e skedarëve dhe ekzekutimin e ngarkesave, duke lejuar një pajisje të komprometuar të shërbejë si platformë për zbulim të brendshëm dhe mbledhje inteligjence. Malware mbështet pesë module punëtorësh që mbulojnë zbulimin e hostit, transferimin e skedarëve dhe ekzekutimin e ngarkesave, zbulimin aktiv të rrjetit, kapjen selektive të paketave dhe mbikëqyrjen e përmbajtjes, dhe këmbënguljen. Cisco ka përshkruar aktivitetin e Cyclops Blink si një nga tre fushatat e veçanta që përfshijnë dy dobësi në softuerin e tij Secure FMC, CVE-2026-20079 dhe CVE-2026-20316. Gjetjet përsëri tregojnë se si një pajisje rrjeti ose pajisje skaji e komprometuar i jep një sulmuesi një pikëvështrim të privilegjuar nga e cila të vëzhgojë trafikun, të hetojë rrjetet dhe të nisë sulme të mëtejshme.

Një grup akademikësh nga Universiteti i Shkencës dhe Teknologjisë i Hong Kongut dhe Universiteti Politeknik i Hong Kongut kanë demonstruar InjectEave, një klasë e re e sulmeve elektromagnetike me kanal anësor (një kanal anësor është një mënyrë për të mësuar sekrete nga sinjale fizike në vend të thyerjes së kriptimit), në të cilën një sinjal i jashtëm radio-frekuencë indukton jolinearitete harduerike që zbulojnë sekrete analoge me frekuencë të ulët. Studiuesit thanë se dobësia ekziston në ndërfaqet analoge jolineare në 11 pajisje komerciale të gatshme që ata vlerësuan, duke lejuar sulmuesit të përgjojnë audio nga kufjet dhe telefonat fiks, të nxjerrin shpejtësinë e ventilatorit inteligjent dhe ndriçimin e llambës inteligjente, dhe të rikuperojnë sekrete të tjera analoge që kriptimi digjital dhe mbrojtjet softuerike vështirë se mund t'i mbrojnë. Ata demonstruan përgjimin e audios së luajtur përmes kufjeve me tela dhe pa tela nga deri në 30 metra larg, duke përfshirë përmes mureve. Ekipi tha se zbutjet e ndërgjegjshme ndaj harduerit si instalimet me par të përdredhur, mbrojtja dhe filtrimi ulin energjinë që bartësi i injektuar bashkon në një pajisje, duke reduktuar ekspozimin, por që këto rrisin shiritin pa garantuar imunitet.

Një grup i ri ransomware i quajtur Settra ka vendosur softuerin e aksesit në distancë MeshAgent në dy intrusione të analizuara nga Huntress. Edhe pse metoda e aksesit fillestar nuk mund të konfirmohej, të dy sulmet përdorën ekzekutues ransomware të emërtuar sipas domenit të organizatës viktimë dhe ndoqën një model shumë të ngjashëm: sulmuesit instaluan mjete të monitorimit dhe menaxhimit në distancë (RMM), programe legjitime për kontrollin e kompjuterëve në distancë, për të mbajtur një pikëmbështetje, pastaj kriptuan skedarët, lanë shënime shpërblimi të quajtura RESTORE_FILES.txt, fshinë regjistrat e ngjarjeve të Windows dhe çaktivizuan opsionet e rikuperimit të Windows. Një incident gjithashtu tregoi shenja të sjelljes së vetë-dërgimit të një drejtuesi të cenueshëm (BYOVD), ku sulmuesit instalojnë një drejtues legjitim por të meta për të fituar akses të thellë në sistemin operativ, dhe një gabim shtypi nga sulmuesit i la ata të paaftë të fshinë Regjistrin e Ngjarjeve të Windows Defender. Sipas studiuesit Rakesh Krishnan, Settra u shfaq në qershor 2026 dhe ka synuar kryesisht entitete në Shtetet e Bashkuara, Gjermani, Mbretërinë e Bashkuar, Kanada dhe Australi, në teknologji, shërbime profesionale, prodhim dhe shitje me pakicë, duke pretenduar 70 viktima deri më tani. Në një rast të veçantë të hetuar nga Cynet, motori i ransomware ishte varrosur brenda një blob të kriptuar dhe i mbrojtur me fjalëkalim të furnizuar nga operatori; pa të, ekzekutuesi thjesht ndaloi, duke lënë studiuesit dhe sandbox-et e automatizuara me pak për të shqyrtuar.

Sophos raportoi se një aktor kërcënimi që përdor emrin Optimus_Prime, i njohur gjithashtu si OptimusPrimero, po reklamon një shërbim abonimi AI të pa censuruar të quajtur Luciferus në forumin nëntokësor Exploit, si një alternativë ndaj thyerjes së ofruesve kryesorë si ChatGPT, Claude ose Gemini. Reklama e gushtit përshkruan një sistem AI që përgjigjet kërkesave pa kufizime morale ose etike dhe pretendon se bazohet në një model të pronarit me 120 miliardë parametra. Sophos tha se mjeti ka gjasa të bazohet në familjen e modeleve AI Qwen të Alibaba, se shërbimi kushton 35 dollarë në muaj, dhe se faqja e tij e internetit, luciferus[.]io, pretendon të mbështesë tre modele. Sophos vuri në dukje se kjo përshtatet me një trend më të gjerë të kriminelëve që komercializojnë AI përmes forumeve nëntokësore, kanaleve Telegram dhe tregjeve, duke ofruar akses në modele të mëdha gjuhësore të pa censuruara ose të modifikuara si shërbim në vend të ndërtimit të tyre, në të njëjtën mënyrë si malware, komplete phishing dhe ransomware janë kthyer në mall. Një platformë e veçantë malware-si-shërbim (një abonim me pagesë për përdorimin e softuerit keqdashës të dikujt tjetër) e quajtur VectraRAT është detajuar nga SOCRadar. Është ndërtuar nga e para dhe shitet për 250 dollarë në muaj, dhe ofron kontroll të fshehur të desktopit, regjistrim tastiere, rrëmbim clipboard, vjedhje kredencialesh shfletuesi dhe një anashkalim UAC që ngre privilegjet pa kërkesë, UAC është dialogu i Windows që normalisht kërkon leje për ndryshime sistemi. Ai çiftëzon një server kontrolli Go të quajtur VectraHub, me një panel operatori Vue3 të përpiluar në binar, dhe një implant nativ C++ për Windows, të dy flasin një protokoll binar TCP të pronarit duke përdorur MessagePack mbi portin 3308. Operatori, Vectra, është një riemërtim i Nyxel, aktiv që nga të paktën gushti 2022, dhe malware dorëzohet përmes Amadey dhe faqeve tunduese ClickFix.

I njëjti buletin, përmbledhja ThreatsDay e publikuar nga The Hacker News, gjithashtu liston aktivitetin e familjes Casbaneiro në Amerikën Latine; materiali i përmbledhur këtu nuk jep detaje të mëtejshme teknike për të. Marrë së bashku, artikujt tregojnë të njëjtat pika të dobëta nga drejtime të ndryshme: softuer i parregulluar i ekspozuar në internet, kredenciale të lëna brenda arritjes së malware, dhe mjete me pagesë që ulin aftësinë e nevojshme për të sulmuar. Për pronarët e faqeve të internetit dhe ekipet e IT, pjesët që ata kontrollojnë drejtpërdrejt ende kanë më shumë rëndësi, përkatësisht mbajtja e softuerit të përditësuar, kufizimi i asaj që ekspozohet në internet dhe vëzhgimi i asaj që ekzekutohet në makinat e tyre. Pronarët e faqeve që nuk duan ta mbajnë këtë punë vetëm mund ta krahasojnë atë me atë që AEU Hosting bën për faqet WordPress në planet e tij të menaxhuara, ku platforma e botimit dhe mirëmbajtja e saj trajtohen për klientin.