TÄGLICHES BRIEFING
Webinar: Wie man KI-Agenten steuert, übermäßigen Zugriff reduziert und Schatten-KI kontrolliert
Im heutigen Briefing werden automatisierte Cloud-Ausnutzungen hervorgehoben, darunter ein Botnetz, das nicht authentifizierte Docker-Daemons missbraucht, sowie zerstörerische Angriffe gegen Azure-Dienstprinzipale.
5 Meldungen2 Min. Lesezeit
Die Teams für Cloud-Sicherheit und Identitätsverwaltung müssen unverzüglich handeln, um eine strenge Authentifizierung durchzusetzen, automatisierte Zugriffsrechte zu überprüfen und Management-APIs in allen Umgebungen abzusichern.
Das Carbonato-Botnetz kompromittiert Docker-Hosts, um den von Telegram gesteuerten Hermes-KI-Agenten einzusetzen.
Das Carbonato-Botnetz kompromittiert Docker-Daemons, die ohne Authentifizierung auf Port 2375 zugänglich sind, um den Open-Source-KI-Agenten Hermes einzusetzen und dessen Persona-Datei so zu konfigurieren, dass er über Telegram empfangene Angreiferbefehle ausführt.
- Warum das wichtig ist
- Offengelegte Docker-Hosts sind der Gefahr automatisierter Kompromittierung, Host-Übernahme, Diebstahl von Zugangsdaten und wurmartiger lateraler Ausbreitung in internen Netzwerken ausgesetzt.
Mit JADEPUFFER in Verbindung stehende Angreifer nutzten kompromittierte Dienstprinzipale, um Azure-Ressourcen zu löschen.
Der Bedrohungsakteur JADEPUFFER, von Microsoft als Storm-3168 verfolgt, nutzte kompromittierte Dienstprinzipale, um im Juni 2026 innerhalb eines 18-stündigen Zeitraums destruktive Ressourcenlöschungen in einer Azure-Umgebung durchzuführen.
- Warum das wichtig ist
- Kompromittierte Dienstprinzipale mit erhöhten Rechten ermöglichen es Angreifern, Azure-Speicherkonten, Key Vaults, SQL-Datenbanken und virtuelle Maschinen zu löschen.
Webinar: Wie man KI-Agenten steuert, übermäßigen Zugriff reduziert und Schatten-KI kontrolliert
Eine Studie von Okta hebt wachsende Sicherheitslücken beim Einsatz von KI-Agenten in Unternehmen hervor und zeigt, dass vielen Organisationen speziell entwickelte Frameworks zur Identitätsverwaltung fehlen und sie sich auf veraltete Dienstkonten oder gemeinsam genutzte Anmeldeinformationen verlassen, um den Zugriff nicht-menschlicher Agenten zu verwalten.
- Warum das wichtig ist
- Organisationen, die KI-Agenten ohne spezialisierte Kontrollmechanismen für die Identitätsverwaltung einsetzen, riskieren einen übermäßigen und unkontrollierten Zugriff auf Unternehmens-APIs, sensible Datensätze und Geschäftsanwendungen.
Bitget nimmt Bitcoin-Auszahlungen nach Krypto-Diebstahl in Höhe von 387,5 Millionen US-Dollar wieder auf
Die Kryptowährungsbörse Bitget hat die Bitcoin-Auszahlungen wieder aufgenommen, die ausgesetzt waren, nachdem mutmaßliche nordkoreanische Hacker letzte Woche in ihre Systeme eingedrungen waren und über 350 Millionen Dollar gestohlen hatten.
- Warum das wichtig ist
- Einzelheiten zu den Auswirkungen auf Konten und Systeme konnten nicht direkt von der angegebenen Quellseite abgerufen werden.
Ein US-Soldat wurde wegen Erpressung von zehn Technologie- und Telekommunikationsunternehmen zu 70 Monaten Haft verurteilt.
Ein Nachrichtenartikel, in dem über die Verurteilung eines US-Soldaten zu einer 70-monatigen Haftstrafe wegen Erpressung von 10 Technologie- und Telekommunikationsunternehmen berichtet wurde, wurde in der angegebenen Quelle durch eine Anti-Bot-Prüfung von Cloudflare blockiert.
- Was zu tun ist
- Informationen zum Fall erhalten Sie direkt in den offiziellen Bekanntmachungen und Gerichtsdokumenten.
Die wichtigsten Punkte
- Das Carbonato-Botnetz zielt auf Docker-Daemons ab, die ohne Authentifizierung auf Port 2375 erreichbar sind, um den von Telegram gesteuerten Hermes-KI-Agenten einzusetzen.
- Storm-3168 kompromittierte Dienstprinzipale in Azure, um während eines 18-stündigen Angriffs Key Vaults, SQL-Datenbanken und virtuelle Maschinen zu löschen.
- Die Daten einer Umfrage zeigen, dass 21 Prozent der Unternehmen immer noch auf gemeinsam genutzte Anmeldeinformationen oder Dienstkonten mit umfassenden Berechtigungen angewiesen sind, um KI-Agenten zu verwalten.