BOLETÍN DIARIO
F5 lanza parches fuera de ciclo para vulnerabilidades críticas de NGINX.
Las investigaciones federales sobre la extorsión de ShinyHunters se entrecruzan con los ataques a la cadena de suministro de software y los riesgos que plantea la IA con capacidad de gestión de agentes.
5 noticias3 min de lectura
Los investigadores que indagan la campaña de extorsión de ShinyHunters tras la filtración del sitio web de reclutamiento del FBI han vinculado directamente a los negociadores del ransomware con la infraestructura del grupo. Las comunicaciones de Signal interceptadas durante la detención de un sospechoso clave en los Países Bajos proporcionaron a los investigadores información directa sobre las operaciones de extorsión y las negociaciones de alto nivel.
Al mismo tiempo, los equipos de desarrollo de software se enfrentan a riesgos operativos tanto en las cadenas de suministro tradicionales como en las herramientas de IA emergentes. Los atacantes detrás de la campaña GhostAction están distribuyendo activamente malware para el robo de credenciales disfrazado de archivos de fuentes en decenas de repositorios de GitHub, mientras que las implementaciones empresariales de Salesforce Agentforce corren el riesgo de exponer las solicitudes internas de los agentes de IA a entradas no autenticadas a través de flujos de entrada estándar.
Las autoridades federales sospechan que el negociador de rescates dirigía el sitio web de extorsión ShinyHunters.
Investigadores federales estadounidenses sospechan que un ejecutivo de una empresa de negociación de rescates cibernéticos ayudó al grupo extorsionador ShinyHunters a operar un sitio web de presión para obligar a las víctimas a realizar pagos. La investigación surge a raíz de recientes arrestos y una brecha de seguridad en el sitio web de reclutamiento del FBI, que comprometió información confidencial de empleados.
- Por qué importa
- Las organizaciones que negocian pagos de extorsión corren el riesgo de interactuar con entidades directamente afiliadas a grupos de ransomware o que los apoyan.
- Qué hacer
- Revise los procesos de verificación y los protocolos de respuesta ante incidentes de las empresas externas de negociación de ransomware.
Los atacantes de GhostAction instalan un programa malicioso para robar credenciales, disfrazado de fuente tipográfica, en 94 repositorios de GitHub.
El grupo de ciberdelincuentes GhostAction amplió su campaña en la cadena de suministro mediante la implantación de un malware de robo de credenciales, disfrazado de archivo de fuente, en 94 repositorios de GitHub. Los atacantes también registraron infraestructura de dominio falsificada para que sirviera como puntos de exfiltración, después de que GitHub mitigara las tácticas de inyección de flujo de trabajo anteriores.
- Por qué importa
- Los mantenedores y desarrolladores de código abierto que utilizan repositorios de GitHub comprometidos corren el riesgo de sufrir robo de credenciales y entornos de compilación vulnerados.
Del correo electrónico al caso y a la sala de juntas: cómo los agentes heredados rompen la gobernanza diseñada para el software.
En Salesforce Agentforce, la forma recomendada de hacer que un agente responda a los eventos es mediante un flujo: se crea un registro o se actualiza un caso, y el flujo pasa los datos al mensaje que recibe el agente.
- Por qué importa
- Las implementaciones de agentes de IA empresariales que dependen de flujos de trabajo de admisión existentes pueden exponer la lógica de la IA a la inyección indirecta de indicaciones y a acciones autónomas no intencionadas.
F5 lanza parches fuera de ciclo para vulnerabilidades críticas de NGINX.
F5 ha publicado parches de seguridad fuera de banda para solucionar múltiples fallos en el servidor web NGINX, incluidas tres vulnerabilidades de gravedad crítica que pueden permitir a los atacantes ejecutar código en sistemas vulnerables.
- Por qué importa
- No se proporcionan detalles en el contexto de la fuente.
Microsoft corrige un error clásico de Outlook que ocultaba los botones de Copilot.
Microsoft ha solucionado un problema conocido que eliminaba los botones de Copilot Chat y Copilot en el cliente de correo de escritorio clásico de Outlook para algunos usuarios de Windows.
- Por qué importa
- No se proporcionan detalles en el contexto de la fuente.
Puntos clave
- Los investigadores federales vincularon a los negociadores de rescates con el funcionamiento de la infraestructura de extorsión de ShinyHunters.
- La campaña GhostAction está ocultando programas para robar credenciales en archivos de fuentes falsos en 94 repositorios de GitHub.
- Los flujos de Salesforce Agentforce expuestos a activadores públicos de Email-to-Case permiten la inyección de mensajes sin autenticación.