Vuonna 2025 pilvipalvelujen, tekoälyn ja ohjelmistojen toimitusketjujen väliset rajat hämärtyivät edelleen. Vuoden 2025 tietoturvahäiriöt osoittavat selvästi, miten kyberuhkat kehittyvät tekoälyn, pilvialustojen ja modernien kehitysympäristöjen rinnalla. Velho Tutkimus analysoi, miten hyökkääjät sopeuttavat menetelmiään näihin muuttuviin olosuhteisiin, ja on paljastanut vuoden aikana useita merkittäviä haavoittuvuuksia, jotka altistivat miljoonia käyttäjiä riskeille.
Uusi kokoelma osoittaa selkeän kaavan, jossa kriittisimmät haavoittuvuudet keskittyivät kolmeen pääalueeseen. Näitä ovat tekoälylle altistuminen, hyökkäykset ohjelmistojen toimitusketjuihin ja haavoittuvuudet keskitetyssä pilvi-infrastruktuurissa.
Paljastuneen löydön DeepSeek tietokanta sai paljon huomiota ja merkitsi vuoden alkua, jolle oli ominaista nopea kehitys suurissa kielimalleissa ja kehittäjille tarkoitetuissa tekoälytyökaluissa.
Samaan aikaan kriittisten haavoittuvuuksien leviäminen yleisten ohjelmistokomponenttien kautta yleistyi, mikä korosti jatkuvaa piilevää riskiä monissa nykyaikaisissa pilvialustoissa käytettävässä ohjelmistossa.
Pilvipohjaiset ohjelmistotoimitusketjut kehittyivät nopeasti uudeksi kyberhyökkäysten etulinjaksi. Haittaohjelmakampanjat suunniteltiin leviämään CI CD -järjestelmien, pakettirekisterien ja levitysputkien kautta.. Monissa tapauksissa laajamittainen käyttö npm ja GitHub.
Uudet menetelmät tasoittavat tietä hyökkäyksille vuonna 2026
Uuden tekoälyteknologian aalto johti virheellisiin konfiguraatioihin, vuotaneisiin tokeneihin ja prosessin virheisiin – heikkouksiin, joita hyökkääjät jatkavat hyväkseen vuonna 2026. Vuoden aikana haittaohjelmakoodikampanjat todennäköisesti kohdistuvat myös kehittäjien IDE-lisäosiin ja tekoälyartefakteihin, kuten malleihin ja MCP-palvelimiin.
“"Tammikuun lopussa näimme, miten Moltbook, tekoälyagenteille rakennettu alusta, kirjaimellisesti räjähti. Vain muutamaa päivää myöhemmin, Wiz-tutkimus ”Löysimme laajoja tietoturvahaavoittuvuuksia, jotka paljastivat 35 000 sähköpostiosoitetta. Samalla paljastimme, että tekoälyagenttien takana olivat pitkälti ihmiset. Tämä kehitys korostaa kahta tärkeää asiaa: tekoälyn nopea innovointi luo uusia hyökkäyspintoja, ja tietoturvatoimien on kehityttävä samaan tahtiin vastatakseen tähän uuteen todellisuuteen.” sanoo Jesper Rellme, ratkaisusuunnittelupäällikkö Wizillä.
Tässä on viisi merkittävintä haavoittuvuutta vuonna 2025.
Wiz Research paljasti DeepSeek-tietokannan paljastumisen
Wiz Research tunnisti DeepSeekille kuuluvan julkisesti saatavilla olevan ClickHouse-tietokannan, joka antoi täyden hallinnan tietokannan toimintoihin, mukaan lukien pääsyn sisäisiin tietoihin. Vuoto sisälsi yli miljoona riviä lokitietoja, jotka sisälsivät keskusteluhistoriaa, salaisia avaimia, taustajärjestelmän tietoja ja muita erittäin arkaluontoisia tietoja.
Shai-Hulud 2.0 -toimitusketjuhyökkäys
Toinen Shai-Huludiin liittyvä npm-toimitusketjukampanja vaaransi tärkeitä paketteja, joista osa oli laajalti levinneitä, ja sitä löydettiin noin 27 prosentista Wizin skannaamista pilvi- ja koodiympäristöistä. Räjähdyksen säde oli valtava ja kasvoi nopeasti laajan automatisoidun replikoinnin ansiosta: yli 25 000 haitallista repoa noin 500 GitHub-käyttäjällä, ja kasvuvauhti oli noin 1 000 uutta repoa 30 minuutin välein.
React2Shell (CVE-2025-55182)
React Server Components (RSC) ”Flight” -protokollassa havaittiin kriittinen haavoittuvuus, joka vaikutti React 19 -ekosysteemiin ja sitä toteuttaviin kehyksiin, erityisesti Next.js:ään. Haavoittuvuudelle annettiin tunniste CVE-2025-55182, ja se mahdollisti todentamattoman etäkoodin suorittamisen (RCE) palvelimella turvattoman deserialisoinnin vuoksi. Wiz Researchin tiedot osoittivat, että 39 prosentissa pilviympäristöistä oli haavoittuvia instansseja.
SisäänpääsyPainajainen
Wiz Research löysi CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 ja CVE-2025-1974 – sarjan todentamattomia RCE-haavoittuvuuksia Ingress NGINX -ohjaimessa Kubernetesille, jotka tunnetaan yhteisnimellä #IngressNightmare. Näiden haavoittuvuuksien hyödyntäminen olisi voinut johtaa luvattomaan pääsyyn kaikkiin Kubernetes-klusterin nimiavaruuksissa tallennettuihin salaisuuksiin, mikä olisi voinut johtaa klusterin täydelliseen haltuunottoon.
Shai-Hulud
Ensimmäinen Shai-Hulud-hyökkäys ohjelmistotoimitusketjuun tapahtui, kun npm:ssä julkaistiin useiden suosittujen pakettien peukaloituja versioita. Nämä sisälsivät asennuksen jälkeisen komentosarjan, joka keräsi arkaluonteisia tietoja ja suodatti ne julkisiin GitHub-arkistoon, jotka hyökkääjät olivat luoneet nimellä Shai-Hulud. Tietovarkauksien lisäksi haitallinen koodi osoitti matomaista käyttäytymistä: kun vaarantunut paketti kohtasi lisää npm-tokeneja ympäristössä, jossa se suoritti toimintaansa, se julkaisi automaattisesti peukaloituja versioita kaikista paketeista, joihin sillä oli pääsy, jolloin se pääsi leviämään koko npm-ekosysteemiin.
Toimitusketjuhyökkäyksistä tekoälyn ohjaamiin riskeihin ja ydininfrastruktuurin haavoittuvuuksiin sama teema toistuu: monimutkaisuus luo hyökkääjille mahdollisuuksia. Kun uudet teknologiat luovat uusia olosuhteita vuonna 2026, Wiz Research jatkaa oivallusten jakamista, jotka auttavat tiimejä ymmärtämään, missä riskit kasaantuvat ja miten niihin parhaiten reagoidaan.
Koko lista on saatavilla tässä.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch