Žvalgybinio tikrinimo veikla  

Visą 2025 m. liepą buvo stebima plačiai paplitusi žvalgybinio tikrinimo veikla, kuriai būdingos kelios automatizuoto skenavimo bangos prieš išoriškai prieinamą infrastruktūrą. Grėsmių veikėjai aktyviai tikrino perimetro įrenginius, įskaitant ugniasienes ir nuotolinės prieigos paslaugas, o didelės apimties UDP skenavimas žymiai išaugo. Lygiagrečiai buvo aptikti nuolatiniai SSL-VPN „brute-force” atakų bandymai, rodantys sistemingas pastangas nustatyti silpnas autentifikavimo vietas viešuosiuose atakų paviršiuose.    

„SharePoint” nulinės dienos pažeidžiamumas  

2025 m. liepą kritinis „SharePoint” nulinės dienos pažeidžiamumas sulaukė didelio grėsmių veikėjų susidomėjimo. Buvo stebimas padidėjęs tikrinimo ir zondavimo aktyvumas prieš internete atskleidžiamas „SharePoint” sistemas, rodantis tiek bandymus išnaudoti saugumo spragą, tiek pastangas nustatyti pažeidžiamas sistemas. Ši veikla parodė, kaip greitai naujai atskleistos saugumo spragos tampa taikiniu – ypač kai jos paliečia plačiai naudojamas, iš išorės pasiekiamas platformas.  

Kas dar įvyko 2025 m. liepą?  

1. Liepą ir toliau buvo stebimas padidėjęs sukčiavimo (angl.phishing) aktyvumas – apgaulės kampanijos vis labiau rėmėsi suklastotais dokumentais, firminiais el. laiškų priedais ir socialinės inžinerijos masalais, siekdamos apgauti gavėjus atskleisti prisijungimo duomenis arba inicijuoti kenkėjiškus veiksmus.  

2. Regione liepą buvo stebimi duomenų pažeidimų ir duomenų nutekėjimo atvejai, įskaitant neapsaugotus serverius, iš kurių nutekėjo dideli duomenų rinkiniai.