BOLETÍN DIARIO
Seminario web: Cómo gobernar agentes de IA, reducir el acceso excesivo y controlar la IA en la sombra.
La sesión informativa de hoy destaca la explotación automatizada de la nube, incluyendo una botnet que abusa de demonios Docker no autenticados y ataques destructivos contra entidades de servicio de Azure.
5 noticias3 min de lectura
Los equipos de seguridad en la nube y administración de identidades deben actuar de inmediato para aplicar una autenticación estricta, auditar los derechos de acceso automatizados y proteger las API de administración en todos los entornos.
La botnet Carbonato compromete hosts de Docker para desplegar un agente de IA Hermes controlado por Telegram.
La botnet Carbonato está comprometiendo demonios Docker expuestos sin autenticación en el puerto 2375 para desplegar el agente de IA de código abierto Hermes, configurando su archivo de perfil para ejecutar comandos del atacante recibidos a través de Telegram.
- Por qué importa
- Los servidores Docker expuestos se enfrentan a ataques automatizados, toma de control del sistema, robo de credenciales y propagación lateral similar a la de un gusano informático a través de redes internas.
Atacantes vinculados a JADEPUFFER utilizaron entidades de servicio comprometidas para eliminar recursos de Azure.
El actor de amenazas JADEPUFFER, identificado por Microsoft como Storm-3168, utilizó entidades de servicio comprometidas para llevar a cabo la eliminación destructiva de recursos en un entorno de Azure durante un período de 18 horas en junio de 2026.
- Por qué importa
- Las entidades de servicio comprometidas con privilegios elevados permiten a los ciberdelincuentes borrar cuentas de Azure Storage, Key Vaults, bases de datos SQL y máquinas virtuales.
Seminario web: Cómo gobernar agentes de IA, reducir el acceso excesivo y controlar la IA en la sombra.
Un estudio de Okta pone de relieve las crecientes deficiencias de seguridad en la implementación de agentes de IA empresariales, demostrando que muchas organizaciones carecen de marcos de gobernanza de identidad diseñados específicamente para ello y dependen de cuentas de servicio heredadas o credenciales compartidas para gestionar el acceso de los agentes no humanos.
- Por qué importa
- Las organizaciones que implementan agentes de IA sin controles especializados de gobernanza de identidades corren el riesgo de obtener un acceso excesivo y sin revisión a las API corporativas, conjuntos de datos confidenciales y aplicaciones comerciales.
Bitget reanuda los retiros de Bitcoin tras el robo de criptomonedas por valor de 387,5 millones de dólares.
La plataforma de intercambio de criptomonedas Bitget ha reanudado los retiros de Bitcoin que habían sido suspendidos después de que presuntos hackers norcoreanos vulneraran sus sistemas la semana pasada y robaran más de 350 millones de dólares.
- Por qué importa
- No fue posible obtener directamente de la página de origen proporcionada información detallada sobre el impacto en las cuentas y los sistemas.
Un soldado estadounidense recibe una condena de 70 meses de prisión por extorsionar a 10 empresas de tecnología y telecomunicaciones.
Un artículo periodístico que detallaba la condena de 70 meses de prisión de un soldado estadounidense por extorsionar a 10 empresas de tecnología y telecomunicaciones fue bloqueado por una comprobación antibot de Cloudflare en la fuente proporcionada.
- Qué hacer
- Consulte directamente los comunicados legales oficiales y los documentos judiciales para obtener información sobre el caso.
Puntos clave
- La botnet Carbonato ataca a los demonios de Docker expuestos sin autenticación en el puerto 2375 para desplegar el agente de IA Hermes, controlado por Telegram.
- La vulnerabilidad Storm-3168 comprometió las entidades de servicio en Azure para eliminar almacenes de claves, bases de datos SQL y máquinas virtuales durante un ataque de 18 horas.
- Los datos de la encuesta muestran que el 21 por ciento de las organizaciones todavía dependen de credenciales compartidas o cuentas de servicio con permisos amplios para administrar los agentes de IA.