الموجز اليومي
أعلنت أمازون أن استغلال ثغرة PHP2Shell بدأ قبل أربعة أيام من إصدار التحديثات.
يتناول التقرير الموجز اليوم اختراق متغيرات بيئة العميل في شركة Railway، وثغرة حقن الأوامر في مساعد OpenCode AI، والمخاطر التي يشكلها الذكاء الاصطناعي الظلي غير المُدار على نقاط النهاية.
5 قصة3 دقيقة قراءة
تواجه منصات المطورين وأدوات الذكاء الاصطناعي المحلية ثغرات أمنية تتعلق بالاستغلال الموجه وأمن الوصول. وقد كشفت شركة "ريلواي"، المزودة لمنصة كخدمة، مؤخرًا عن وصول طرف ثالث غير مصرح له إلى متغيرات بيئة العميل المشفرة وغير المشفرة، مما يشير إلى حملة تهديد أوسع نطاقًا تهدف إلى الحصول على بيانات اعتماد لاختراق مزودي استدلال الذكاء الاصطناعي.
في الوقت نفسه، تواجه أدوات البنية التحتية للمطورين مخاطر تنفيذ مباشرة. فقد سمحت ثغرة أمنية في برنامج OpenCode AI البرمجي، تسمح بحقن الأوامر، لخوادم بروتوكول سياق النموذج (MCP) الخبيثة بتشغيل أوامر PowerShell عشوائية على بيئات مضيفة تعمل بنظامي Windows وWSL أثناء عملية المصادقة.
ينبغي على المؤسسات التي تستخدم خدمات المنصة المتأثرة مراجعة مفاتيح واجهة برمجة التطبيقات والتأكد من تحديث أدوات تطوير الذكاء الاصطناعي المحلية إلى إصدارات تقوم بتنظيف المدخلات المقدمة من الخادم.
أعلنت شركة السكك الحديدية أن متسللاً ربما يكون قد اطلع على أسرار العملاء، وحثت على تناوب بيانات الاعتماد.
أبلغت شركة "ريلواي"، المزودة لمنصة كخدمة، عن وصول غير مصرح به من قبل جهات خارجية إلى الأنظمة التي تحتوي على متغيرات بيئة العملاء، مما قد يؤدي إلى كشف أسرار مشفرة وغير مشفرة مثل مفاتيح واجهة برمجة التطبيقات وبيانات اعتماد قاعدة البيانات لمجموعة فرعية من المستخدمين.
- ماذا تفعل
- قم بتدوير جميع مفاتيح API الحساسة والرموز المميزة وبيانات اعتماد قاعدة البيانات المخزنة كمتغيرات بيئية على Railway.
ثغرة في OpenCode تسمح لخوادم MCP الخبيثة بتنفيذ التعليمات البرمجية أثناء تسجيل الدخول على نظامي التشغيل Windows و WSL
تحتوي إصدارات OpenCode من 1.0.137 إلى 1.18.32 على ثغرة حيث يتم تنفيذ نقاط نهاية تفويض OAuth غير المُفلتة التي يرسلها خادم MCP خبيث عبر PowerShell على Windows و WSL أثناء تسجيل دخول المطور، مما يتيح تنفيذ التعليمات البرمجية التعسفية.
- لماذا يهم هذا الأمر
- يمكن للمهاجمين الذين يتحكمون في خادم MCP عن بعد أو ينتحلون شخصيته تنفيذ التعليمات البرمجية محليًا على محطات عمل المطورين بصلاحيات المستخدم المسجل دخوله.
- ماذا تفعل
- قم بتحديث OpenCode إلى الإصدار 1.18.33 أو أحدث لمعالجة خلل تنفيذ الأوامر.
عميل الذكاء الاصطناعي الذي لا يملكه أحد: شاهد ندوة الخبراء عبر الإنترنت حول أحدث تهديد داخلي يواجهك
من المحتمل أن يكون هناك الآن وكيل ذكاء اصطناعي يعمل على جهاز كمبيوتر محمول في مكان ما على شبكتك.
- لماذا يهم هذا الأمر
- تُنشئ أدوات الذكاء الاصطناعي الخفية التي تعمل بصلاحيات غير مراقبة مسارات تهديد داخلية عبر شبكات الشركات وأجهزة نقاط النهاية.
أعلنت أمازون أن استغلال ثغرة PHP2Shell بدأ قبل أربعة أيام من إصدار التحديثات.
يقول باحثو الأمن في قسم استخبارات التهديدات في أمازون إن المهاجمين بدأوا باستهداف ثغرات PHP2Shell قبل أربعة أيام من إصدار التحديثات الأمنية يوم الأربعاء.
يحذر موقع GitLab من ثغرة أمنية جديدة تسمح بتنفيذ التعليمات البرمجية بأقصى درجات الخطورة
أصدرت GitLab تحديثات أمنية لمعالجة ثغرة خطيرة في مُجمِّع التعبيرات النمطية، والتي تسمح للمهاجمين عن بُعد بتشغيل تعليمات برمجية عشوائية على الخوادم المعرضة للخطر.
أبرز النقاط
- قم بتدوير مفاتيح API المكشوفة والأسرار المُكوّنة ضمن متغيرات بيئة السكك الحديدية بعد الوصول غير المصرح به من قبل طرف ثالث.
- قم بتحديث OpenCode إلى الإصدار 1.18.33 أو أعلى لتصحيح ثغرة حقن الأوامر غير الموصى بها التي تؤثر على عمليات تسجيل الدخول في Windows و WSL.
- نقاط نهاية المخزون لوكلاء الذكاء الاصطناعي غير الخاضعين للمراقبة، وخوادم MCP، وملحقات المتصفح التي تعمل خارج نطاق رؤية الشبكة القياسية.