خلاصه روزانه
وبینار: چگونه بر عامل‌های هوش مصنوعی حکومت کنیم، دسترسی بیش از حد را کاهش دهیم و هوش مصنوعی سایه را کنترل کنیم
جلسه توجیهی امروز، سوءاستفاده خودکار از فضای ابری، از جمله یک بات‌نت که از سرویس‌های احراز هویت نشده Docker سوءاستفاده می‌کند و حملات مخرب علیه مدیران سرویس‌های Azure را برجسته می‌کند.
5 خبر3 دقیقه مطالعه
تیم‌های امنیت ابری و مدیریت هویت باید فوراً برای اجرای احراز هویت دقیق، ممیزی حقوق دسترسی خودکار و قفل کردن APIهای مدیریتی در محیط‌های مختلف اقدام کنند.
بات‌نت Carbonato میزبان‌های Docker را برای استقرار عامل هوش مصنوعی Hermes تحت کنترل تلگرام، در معرض خطر قرار می‌دهد.
بات‌نت Carbonato در حال نفوذ به سرویس‌های Docker است که بدون احراز هویت در پورت ۲۳۷۵ در دسترس قرار گرفته‌اند تا عامل هوش مصنوعی متن‌باز Hermes را مستقر کنند و فایل persona آن را برای اجرای دستورات مهاجم که از طریق تلگرام دریافت می‌شوند، پیکربندی کنند.
- چرا اهمیت دارد
- میزبان‌های Docker که در معرض خطر هستند، با حملات خودکار، تصاحب میزبان، سرقت اطلاعات کاربری و حرکات جانبی کرم‌مانند در شبکه‌های داخلی مواجه می‌شوند.
مهاجمان مرتبط با JADEPUFFER از Service Principals آسیب‌پذیر برای حذف منابع Azure استفاده کردند
عامل تهدید JADEPUFFER که توسط مایکروسافت با نام Storm-3168 ردیابی می‌شود، در ژوئن 2026 طی یک بازه زمانی 18 ساعته، از اصول سرویس آسیب‌پذیر برای انجام حذف مخرب منابع در محیط Azure استفاده کرد.
- چرا اهمیت دارد
- اصول اولیه سرویس در معرض خطر با حقوق بالا، به مهاجمان این امکان را می‌دهد که حساب‌های ذخیره‌سازی Azure، خزانه‌های کلید، پایگاه‌های داده SQL و ماشین‌های مجازی را پاک کنند.
وبینار: چگونه بر عامل‌های هوش مصنوعی حکومت کنیم، دسترسی بیش از حد را کاهش دهیم و هوش مصنوعی سایه را کنترل کنیم
تحقیقات Okta شکاف‌های امنیتی رو به رشد در استقرار عامل هوش مصنوعی سازمانی را برجسته می‌کند و نشان می‌دهد که بسیاری از سازمان‌ها فاقد چارچوب‌های مدیریت هویت هدفمند هستند و برای مدیریت دسترسی عامل غیرانسانی به حساب‌های سرویس قدیمی یا اعتبارنامه‌های مشترک متکی هستند.
- چرا اهمیت دارد
- سازمان‌هایی که بدون کنترل‌های تخصصی مدیریت هویت، از عامل‌های هوش مصنوعی استفاده می‌کنند، در معرض خطر دسترسی بیش از حد و بررسی نشده به APIهای سازمانی، مجموعه داده‌های حساس و برنامه‌های کاربردی تجاری قرار دارند.
بیت‌گت پس از سرقت ۳۸۷.۵ میلیون دلاری ارز دیجیتال، برداشت بیت‌کوین را از سر گرفت
صرافی ارز دیجیتال بیت‌گت (Bitget) پس از آنکه هکرهای مظنون به کره شمالی هفته گذشته به سیستم‌های آن نفوذ کرده و بیش از ۳۵۰ میلیون دلار به سرقت بردند، برداشت‌های بیت‌کوین خود را که به حالت تعلیق درآمده بود، از سر گرفت.
- چرا اهمیت دارد
- جزئیات مربوط به تأثیر بر حساب‌ها و سیستم‌ها را نمی‌توان مستقیماً از صفحه منبع ارائه شده بازیابی کرد.
یک سرباز آمریکایی به جرم اخاذی از ۱۰ شرکت فناوری و مخابراتی به ۷۰ ماه زندان محکوم شد
یک مقاله خبری که جزئیات حکم ۷۰ ماه زندان برای یک سرباز آمریکایی به دلیل اخاذی از ۱۰ شرکت فناوری و مخابرات را شرح می‌داد، توسط بررسی ضد ربات Cloudflare در منبع ارائه شده مسدود شد.
- چه باید کرد
- برای کسب اطلاعات مربوط به پرونده، مستقیماً اطلاعیه‌های رسمی قانونی و پرونده‌های دادگاه را بررسی کنید.
نکات کلیدی
- بات‌نت Carbonato، سرویس‌های Docker را که بدون احراز هویت در پورت ۲۳۷۵ در دسترس هستند، هدف قرار می‌دهد تا عامل هوش مصنوعی Hermes تحت کنترل تلگرام را مستقر کند.
- Storm-3168 طی یک حمله ۱۸ ساعته، به سرویس‌های اصلی Azure نفوذ کرد تا Key Vaultها، پایگاه‌های داده SQL و ماشین‌های مجازی را حذف کند.
- داده‌های نظرسنجی نشان می‌دهد که ۲۱ درصد از سازمان‌ها هنوز برای مدیریت عوامل هوش مصنوعی به اعتبارنامه‌های مشترک یا حساب‌های سرویس با مجوزهای گسترده متکی هستند.