الموجز اليومي
أصدرت شركة F5 تحديثات أمنية خارج النطاق لمعالجة ثغرات NGINX الحرجة
تتقاطع التحقيقات الفيدرالية في عمليات الابتزاز التي تقوم بها شركة ShinyHunters مع هجمات سلسلة توريد البرمجيات ومخاطر الذكاء الاصطناعي الآلي.
5 قصة3 دقيقة قراءة
ربط المحققون الذين يحققون في حملة الابتزاز التي شنّتها مجموعة "شاين هانترز" بعد اختراق موقع التوظيف التابع لمكتب التحقيقات الفيدرالي، مفاوضي برامج الفدية مباشرةً بالبنية التحتية للمجموعة. وقد مكّنت اتصالات الإشارات التي تم اعتراضها أثناء اعتقال أحد المشتبه بهم الرئيسيين في هولندا المحققين من الاطلاع المباشر على عمليات الابتزاز والمفاوضات رفيعة المستوى.
في الوقت نفسه، تواجه فرق تطوير البرمجيات مخاطر تشغيلية في كل من سلاسل التوريد التقليدية وأدوات الذكاء الاصطناعي الناشئة. يقوم المهاجمون الذين يقفون وراء حملة GhostAction بتوزيع برامج خبيثة لسرقة بيانات الاعتماد، متخفية في صورة ملفات خطوط، عبر عشرات مستودعات GitHub، بينما تُعرّض تطبيقات Salesforce Agentforce في المؤسسات مدخلات وكلاء الذكاء الاصطناعي الداخلية لخطر الوصول إلى بيانات غير موثقة عبر مسارات الإدخال القياسية.
يشتبه المحققون الفيدراليون في أن مفاوض الفدية كان يدير موقع ابتزاز ShinyHunters
يشتبه محققون فيدراليون أمريكيون في أن مسؤولاً تنفيذياً في شركة متخصصة في التفاوض على برامج الفدية ساعد مجموعة "شاين هانترز" للابتزاز في تشغيل موقع إلكتروني للضغط على الضحايا وإجبارهم على دفع مبالغ مالية. ويأتي هذا التحقيق في أعقاب اعتقالات حديثة واختراق موقع التوظيف التابع لمكتب التحقيقات الفيدرالي، مما أدى إلى تسريب بيانات حساسة للموظفين.
- لماذا يهم هذا الأمر
- المنظمات التي تتفاوض على دفعات الابتزاز تخاطر بالتفاعل مع كيانات مرتبطة بشكل مباشر بمجموعات برامج الفدية أو تمكينها.
- ماذا تفعل
- مراجعة عمليات التدقيق الخاصة بشركات التفاوض على برامج الفدية التابعة لجهات خارجية وبروتوكولات الاستجابة للحوادث.
قام مهاجمو GhostAction بزرع برنامج لسرقة بيانات الاعتماد متنكرًا في شكل خط في 94 مستودعًا على GitHub
قام المهاجمون في مجموعة GhostAction بتوسيع نطاق حملتهم على سلسلة التوريد من خلال زرع برمجية خبيثة لسرقة بيانات الاعتماد، متخفية في صورة ملف خط، عبر 94 مستودعًا على منصة GitHub. كما قاموا بتسجيل بنية تحتية لنطاقات مزيفة لتكون بمثابة نقاط نهاية لتسريب البيانات، وذلك بعد أن خففت GitHub من حدة أساليب حقن سير العمل السابقة.
- لماذا يهم هذا الأمر
- إن القائمين على صيانة البرامج مفتوحة المصدر والمطورين الذين يستخدمون مستودعات GitHub المخترقة معرضون لخطر سرقة بيانات الاعتماد واختراق بيئات البناء.
من البريد الإلكتروني إلى القضية إلى قاعة الاجتماعات: كيف تُخلّ الوكلاء الموروثة بالحوكمة المصممة للبرمجيات
في Salesforce Agentforce، الطريقة الموصى بها لجعل الوكيل يستجيب للأحداث هي التدفق: يتم إنشاء سجل أو تحديث حالة، ويقوم التدفق بتمرير البيانات إلى موجه الوكيل.
- لماذا يهم هذا الأمر
- قد تؤدي تطبيقات وكلاء الذكاء الاصطناعي للمؤسسات التي تعتمد على سير العمل الحالي لاستقبال البيانات إلى تعريض منطق الذكاء الاصطناعي لحقن المطالبات غير المباشرة والإجراءات المستقلة غير المقصودة.
أصدرت شركة F5 تحديثات أمنية خارج النطاق لمعالجة ثغرات NGINX الحرجة
أصدرت شركة F5 تحديثات أمنية خارج النطاق لمعالجة العديد من عيوب خادم الويب NGINX، بما في ذلك ثلاث ثغرات أمنية بالغة الخطورة يمكن أن تسمح للمهاجمين بتنفيذ التعليمات البرمجية على الأنظمة المعرضة للخطر.
- لماذا يهم هذا الأمر
- لم يتم تقديم أي تفاصيل في سياق المصدر.
مايكروسوفت تُصلح خللًا كلاسيكيًا في برنامج أوتلوك كان يُخفي أزرار الطيار الآلي
قامت مايكروسوفت بإصلاح مشكلة معروفة أدت إلى إزالة زري "الدردشة مع الطيار المساعد" و"الطيار المساعد" من برنامج البريد الإلكتروني الكلاسيكي Outlook لسطح المكتب لبعض مستخدمي نظام التشغيل Windows.
- لماذا يهم هذا الأمر
- لم يتم تقديم أي تفاصيل في سياق المصدر.
أبرز النقاط
- ربط المحققون الفيدراليون مفاوضي الفدية بعمليات البنية التحتية للابتزاز التي تديرها منظمة "شاين هانترز".
- تقوم حملة GhostAction بإخفاء برامج سرقة بيانات الاعتماد في ملفات خطوط مزيفة عبر 94 مستودعًا على GitHub.
- تسمح تدفقات Salesforce Agentforce المعروضة لمشغلات Email-to-Case العامة بإدخال المطالبات غير المصادق عليها.