TÄGLICHES BRIEFING
F5 veröffentlicht außerplanmäßige Patches für kritische NGINX-Sicherheitslücken
Bundesermittlungen gegen ShinyHunters wegen Erpressung überschneiden sich mit Angriffen auf die Software-Lieferkette und den Risiken durch agentenbasierte KI.
5 Meldungen2 Min. Lesezeit
Die Ermittler, die nach dem Hackerangriff auf die Rekrutierungsseite des FBI die Erpressungskampagne von ShinyHunters untersuchen, konnten die Ransomware-Verhandler direkt mit der Infrastruktur der Gruppe in Verbindung bringen. Abgefangene Signal-Kommunikation während der Festnahme eines Hauptverdächtigen in den Niederlanden ermöglichte den Ermittlern einen direkten Einblick in die Erpressungsoperationen und hochrangige Verhandlungen.
Gleichzeitig sehen sich Softwareentwicklungsteams operativen Risiken sowohl in traditionellen Lieferketten als auch im Zusammenhang mit neuen KI-Tools ausgesetzt. Die Angreifer der GhostAction-Kampagne verbreiten aktiv Schadsoftware zum Diebstahl von Zugangsdaten, getarnt als Schriftartdateien, über Dutzende von GitHub-Repositories. Gleichzeitig besteht bei Unternehmensimplementierungen von Salesforce Agentforce das Risiko, dass interne KI-Agenten-Aufforderungen über Standard-Eingabeprozesse nicht authentifizierten Eingaben ausgesetzt sind.
Bundesbehörden vermuten, dass der Lösegeldverhandler die Erpressungsseite ShinyHunters betrieben hat.
US-Bundesermittler vermuten, dass ein Manager einer Firma, die auf die Verhandlung von Ransomware-Fällen spezialisiert ist, der Erpressergruppe ShinyHunters beim Betrieb einer Webseite geholfen hat, um Opfer zur Zahlung von Lösegeld zu zwingen. Die Ermittlungen folgen auf kürzlich erfolgte Festnahmen und einen Hackerangriff auf die Rekrutierungswebseite des FBI, bei dem sensible Mitarbeiterdaten offengelegt wurden.
- Warum das wichtig ist
- Organisationen, die über Erpressungszahlungen verhandeln, laufen Gefahr, mit Organisationen in Kontakt zu treten, die direkt mit Ransomware-Gruppen verbunden sind oder diese unterstützen.
- Was zu tun ist
- Überprüfung der Prüfverfahren und der Protokolle zur Reaktion auf Sicherheitsvorfälle von Drittanbietern, die mit der Verhandlung von Ransomware-Angriffen beauftragt sind.
GhostAction-Angreifer platzieren Anmeldeinformationsdiebstahl-Programm getarnt als Schriftart in 94 GitHub-Repositories
Die Bedrohungsgruppe GhostAction weitete ihre Lieferkettenkampagne aus, indem sie eine als Schriftartdatei getarnte Malware zum Diebstahl von Zugangsdaten in 94 GitHub-Repositories platzierte. Die Angreifer registrierten zudem gefälschte Domain-Infrastrukturen, um diese als Exfiltrationspunkte zu nutzen, nachdem GitHub frühere Workflow-Injection-Taktiken abgewehrt hatte.
- Warum das wichtig ist
- Open-Source-Maintainer und -Entwickler, die kompromittierte GitHub-Repositories nutzen, riskieren den Diebstahl von Zugangsdaten und die Kompromittierung ihrer Build-Umgebungen.
Von der E-Mail zum Fall bis zum Sitzungssaal: Wie übernommene Agenten die für Software entwickelte Governance untergraben
In Salesforce Agentforce ist die empfohlene Methode, einen Agenten auf Ereignisse reagieren zu lassen, ein Flow: Es wird ein Datensatz erstellt oder ein Fall aktualisiert, und der Flow übergibt Daten an die Eingabeaufforderung des Agenten.
- Warum das wichtig ist
- Bei der Implementierung von KI-Agenten in Unternehmen, die auf bestehenden Aufnahme-Workflows basieren, besteht die Gefahr, dass die KI-Logik indirekten Eingabeaufforderungen und unbeabsichtigten autonomen Aktionen ausgesetzt ist.
F5 veröffentlicht außerplanmäßige Patches für kritische NGINX-Sicherheitslücken
F5 hat außerplanmäßige Sicherheitspatches veröffentlicht, um mehrere Schwachstellen des NGINX-Webservers zu beheben, darunter drei kritische Sicherheitslücken, die es Angreifern ermöglichen, Code auf anfälligen Systemen auszuführen.
- Warum das wichtig ist
- Im Quellkontext werden keine Details angegeben.
Microsoft behebt einen klassischen Outlook-Fehler, der die Copilot-Schaltflächen ausblendete.
Microsoft hat ein bekanntes Problem behoben, das bei einigen Windows-Benutzern die Schaltflächen „Copilot Chat“ und „Copilot“ im klassischen Outlook-Desktop-E-Mail-Client entfernt hatte.
- Warum das wichtig ist
- Im Quellkontext werden keine Details angegeben.
Die wichtigsten Punkte
- Bundesermittler brachten Lösegeldverhandler mit dem Betrieb der Erpressungsinfrastruktur von ShinyHunters in Verbindung.
- Die GhostAction-Kampagne versteckt Anmeldeinformationsdiebstähle in gefälschten Schriftartdateien in 94 GitHub-Repositories.
- Salesforce Agentforce-Flows, die für öffentliche Email-to-Case-Trigger freigegeben sind, ermöglichen die Einschleusung nicht authentifizierter Eingabeaufforderungen.