خلاصه روزانه
F5 وصله‌های خارج از برنامه را برای آسیب‌پذیری‌های حیاتی NGINX منتشر می‌کند
تحقیقات فدرال در مورد اخاذی ShinyHunters با حملات زنجیره تامین نرم‌افزار و هوش مصنوعی عامل‌دار، خطراتی را به دنبال دارد.
5 خبر3 دقیقه مطالعه
بازرسانی که پس از نفوذ به سایت استخدام FBI، در حال بررسی کمپین اخاذی ShinyHunters هستند، مذاکره‌کنندگان باج‌افزار را مستقیماً به زیرساخت‌های این گروه مرتبط دانسته‌اند. ارتباطات سیگنالی که در جریان دستگیری یک مظنون کلیدی در هلند رهگیری شد، به بازرسان امکان مشاهده مستقیم عملیات اخاذی و مذاکرات سطح بالا را داد.
در عین حال، تیم‌های توسعه نرم‌افزار با خطرات عملیاتی در زنجیره‌های تأمین سنتی و ابزارهای هوش مصنوعی نوظهور مواجه هستند. مهاجمان پشت پرده کمپین GhostAction به طور فعال بدافزارهای سرقت اطلاعات کاربری را در قالب فایل‌های فونت در ده‌ها مخزن GitHub توزیع می‌کنند، در حالی که پیاده‌سازی‌های سازمانی Salesforce Agentforce خطر افشای اعلان‌های عامل هوش مصنوعی داخلی را از طریق جریان‌های ورودی استاندارد به ورودی‌های احراز هویت نشده افزایش می‌دهد.
مذاکره‌کننده‌ی مظنون باج‌گیری فدرال، سایت اخاذی ShinyHunters را اداره می‌کرد
بازرسان فدرال ایالات متحده مظنون هستند که یکی از مدیران اجرایی یک شرکت مذاکره باج‌افزار به گروه اخاذی ShinyHunters کمک کرده است تا یک وب‌سایت فشار را برای وادار کردن قربانیان به پرداخت پول راه‌اندازی کند. این تحقیقات پس از دستگیری‌های اخیر و نقض وب‌سایت استخدام FBI که اطلاعات حساس کارمندان را به خطر انداخته بود، انجام می‌شود.
- چرا اهمیت دارد
- سازمان‌هایی که در حال مذاکره برای پرداخت‌های اخاذی هستند، در معرض خطر تعامل با نهادهایی هستند که مستقیماً به گروه‌های باج‌افزاری وابسته هستند یا آنها را پشتیبانی می‌کنند.
- چه باید کرد
- فرآیندهای بررسی شرکت‌های مذاکره‌کننده باج‌افزار شخص ثالث و پروتکل‌های واکنش به حادثه را بررسی کنید.
مهاجمان GhostAction یک ابزار سرقت اطلاعات کاربری را در قالب فونت در ۹۴ مخزن GitHub قرار دادند.
عامل تهدید GhostAction با نصب یک بدافزار سرقت اطلاعات کاربری که در قالب یک فایل فونت در ۹۴ مخزن GitHub پنهان شده بود، کمپین زنجیره تأمین خود را گسترش داد. مهاجمان همچنین پس از اینکه GitHub تاکتیک‌های تزریق گردش کار قبلی را کاهش داد، زیرساخت دامنه جعلی را برای استفاده به عنوان نقاط پایانی استخراج اطلاعات ثبت کردند.
- چرا اهمیت دارد
- توسعه‌دهندگان و نگهدارندگان نرم‌افزارهای متن‌باز که از مخازن گیت‌هاب آسیب‌پذیر استفاده می‌کنند، در معرض خطر سرقت اطلاعات کاربری و محیط‌های ساخت آسیب‌پذیر قرار دارند.
از ایمیل به پرونده تا اتاق هیئت مدیره: چگونه نمایندگان موروثی، حاکمیت ساخته شده برای نرم‌افزار را نقض می‌کنند
در Salesforce Agentforce، روش توصیه‌شده برای وادار کردن یک عامل به پاسخگویی به رویدادها، یک Flow است: یک رکورد ایجاد می‌شود یا یک مورد به‌روزرسانی می‌شود و Flow داده‌ها را به اعلان عامل منتقل می‌کند.
- چرا اهمیت دارد
- پیاده‌سازی‌های عامل هوش مصنوعی سازمانی که بر گردش‌های کاری ورودی موجود متکی هستند، ممکن است منطق هوش مصنوعی را در معرض تزریق غیرمستقیم و اقدامات خودمختار ناخواسته قرار دهند.
F5 وصله‌های خارج از برنامه را برای آسیب‌پذیری‌های حیاتی NGINX منتشر می‌کند
شرکت F5 وصله‌های امنیتی خارج از برنامه‌ای را برای رفع چندین نقص در وب سرور NGINX، از جمله سه آسیب‌پذیری با شدت بحرانی که می‌توانند به مهاجمان اجازه اجرای کد در سیستم‌های آسیب‌پذیر را بدهند، منتشر کرده است.
- چرا اهمیت دارد
- هیچ جزئیاتی در متن منبع ارائه نشده است.
مایکروسافت باگ قدیمی Outlook که دکمه‌های Copilot را پنهان می‌کرد را برطرف کرد.
مایکروسافت مشکل شناخته‌شده‌ای را که باعث حذف دکمه‌های Copilot Chat و Copilot در کلاینت ایمیل دسکتاپ کلاسیک Outlook برای برخی از کاربران ویندوز می‌شد، برطرف کرد.
- چرا اهمیت دارد
- هیچ جزئیاتی در متن منبع ارائه نشده است.
نکات کلیدی
- بازرسان فدرال، مذاکره‌کنندگان باج‌خواهی را به عملکرد زیرساخت اخاذی ShinyHunters مرتبط دانستند.
- کمپین GhostAction سارقان اعتبارنامه را در فایل‌های فونت جعلی در ۹۴ مخزن GitHub پنهان می‌کند.
- جریان‌های Salesforce Agentforce که در معرض محرک‌های عمومی Email-to-Case قرار دارند، امکان تزریق سریع احراز هویت نشده را فراهم می‌کنند.