الموجز اليومي
ندوة عبر الإنترنت: كيفية إدارة وكلاء الذكاء الاصطناعي، والحد من الوصول المفرط، والتحكم في الذكاء الاصطناعي الخفي
يسلط التقرير الموجز اليوم الضوء على الاستغلال الآلي للحوسبة السحابية، بما في ذلك شبكة بوت تستغل برامج Docker daemons غير المصادق عليها والهجمات المدمرة ضد كيانات خدمة Azure.
5 قصة2 دقيقة قراءة
يجب على فرق أمن الحوسبة السحابية وإدارة الهوية التحرك فوراً لفرض مصادقة صارمة، ومراجعة حقوق الوصول الآلية، وتأمين واجهات برمجة التطبيقات الإدارية عبر البيئات.
شبكة بوتات كاربوناتو تخترق مضيفات دوكر لنشر وكيل الذكاء الاصطناعي هيرميس الذي يتم التحكم فيه عبر تيليجرام
تقوم شبكة Carbonato botnet باختراق برامج Docker daemons المكشوفة بدون مصادقة على المنفذ 2375 لنشر برنامج Hermes AI Agent مفتوح المصدر، وتكوين ملف persona الخاص به لتنفيذ أوامر المهاجم التي يتم تلقيها عبر Telegram.
- لماذا يهم هذا الأمر
- تواجه مضيفات Docker المكشوفة اختراقًا آليًا، واستيلاءً على المضيف، وسرقة بيانات الاعتماد، وانتشارًا جانبيًا يشبه انتشار الديدان عبر الشبكات الداخلية.
استخدم المهاجمون المرتبطون ببرنامج JADEPUFFER كيانات خدمة مخترقة لحذف موارد Azure
استخدم المهاجم JADEPUFFER، الذي تتبعه مايكروسوفت باسم Storm-3168، كيانات الخدمة المخترقة لتنفيذ حذف موارد مدمر عبر بيئة Azure خلال فترة 18 ساعة في يونيو 2026.
- لماذا يهم هذا الأمر
- تتيح كيانات الخدمة المخترقة ذات الحقوق المرتفعة للمهاجمين مسح حسابات تخزين Azure، وخزائن المفاتيح، وقواعد بيانات SQL، والأجهزة الظاهرية.
ندوة عبر الإنترنت: كيفية إدارة وكلاء الذكاء الاصطناعي، والحد من الوصول المفرط، والتحكم في الذكاء الاصطناعي الخفي
يسلط بحث أوكتا الضوء على الثغرات الأمنية المتزايدة في نشر وكلاء الذكاء الاصطناعي للمؤسسات، مما يدل على أن العديد من المؤسسات تفتقر إلى أطر حوكمة الهوية المصممة خصيصًا وتعتمد على حسابات الخدمة القديمة أو بيانات الاعتماد المشتركة لإدارة وصول الوكلاء غير البشريين.
- لماذا يهم هذا الأمر
- إن المنظمات التي تنشر وكلاء الذكاء الاصطناعي دون ضوابط متخصصة لإدارة الهوية تخاطر بالوصول المفرط وغير الخاضع للمراجعة إلى واجهات برمجة التطبيقات الخاصة بالشركات، ومجموعات البيانات الحساسة، وتطبيقات الأعمال.
استأنفت شركة Bitget عمليات سحب البيتكوين بعد عملية سرقة عملات مشفرة بقيمة 387.5 مليون دولار.
استأنفت منصة تداول العملات المشفرة Bitget عمليات سحب البيتكوين التي تم تعليقها بعد أن اخترق قراصنة كوريون شماليون مشتبه بهم أنظمتها الأسبوع الماضي وسرقوا أكثر من 350 مليون دولار.
- لماذا يهم هذا الأمر
- لم يكن من الممكن الحصول على تفاصيل تتعلق بالتأثير على الحسابات والأنظمة مباشرة من صفحة المصدر المقدمة.
جندي أمريكي يُحكم عليه بالسجن 70 شهراً لابتزازه 10 شركات تقنية واتصالات
تم حظر مقال إخباري يفصّل حكماً بالسجن لمدة 70 شهراً على جندي أمريكي بتهمة ابتزاز 10 شركات تكنولوجيا واتصالات بواسطة فحص مكافحة الروبوتات من Cloudflare في المصدر المقدم.
- ماذا تفعل
- راجع الإعلانات القانونية الرسمية وملفات المحكمة مباشرةً للحصول على معلومات تتعلق بالقضية.
أبرز النقاط
- تستهدف شبكة بوتات Carbonato برامج Docker daemons المكشوفة بدون مصادقة على المنفذ 2375 لنشر وكيل الذكاء الاصطناعي Hermes الذي يتم التحكم فيه بواسطة Telegram.
- تمكن برنامج Storm-3168 من اختراق كيانات الخدمة في Azure لحذف خزائن المفاتيح وقواعد بيانات SQL والأجهزة الافتراضية خلال هجوم استمر 18 ساعة.
- تُظهر بيانات الاستطلاع أن 21 بالمائة من المؤسسات لا تزال تعتمد على بيانات الاعتماد المشتركة أو حسابات الخدمة ذات الأذونات الواسعة لإدارة وكلاء الذكاء الاصطناعي.