خلاصه روزانه
آمازون می‌گوید سوءاستفاده از PHP2Shell چهار روز قبل از وصله‌ها آغاز شده است
جلسه توجیهی امروز شامل نقض متغیرهای محیطی مشتری در راه‌آهن، نقص تزریق دستور در دستیار هوش مصنوعی OpenCode و خطرات ناشی از هوش مصنوعی سایه مدیریت نشده در نقاط پایانی است.
5 خبر3 دقیقه مطالعه
پلتفرم‌های توسعه‌دهندگان و ابزارهای هوش مصنوعی محلی با مشکلات امنیتی مربوط به سوءاستفاده و دسترسی متمرکز مواجه هستند. شرکت Railway، ارائه‌دهنده پلتفرم به عنوان سرویس، اخیراً فاش کرد که یک شخص ثالث غیرمجاز به متغیرهای محیطی رمزگذاری شده و رمزگشایی شده مشتری دسترسی پیدا کرده است، که نشان دهنده یک کمپین تهدید گسترده‌تر با هدف دستیابی به اعتبارنامه‌ها برای به خطر انداختن ارائه‌دهندگان استنتاج هوش مصنوعی است.
در عین حال، ابزارهای زیرساخت توسعه‌دهندگان با خطرات اجرای مستقیم مواجه هستند. یک آسیب‌پذیری تزریق دستور در عامل کدگذاری هوش مصنوعی OpenCode به سرورهای مخرب Model Context Protocol (MCP) اجازه داد تا دستورات دلخواه PowerShell را در محیط‌های میزبان ویندوز و WSL در حین احراز هویت اجرا کنند.
سازمان‌هایی که از سرویس‌های پلتفرم آسیب‌پذیر استفاده می‌کنند، باید کلیدهای API را بررسی کرده و اطمینان حاصل کنند که ابزارهای توسعه هوش مصنوعی محلی به نسخه‌هایی به‌روزرسانی شده‌اند که ورودی‌های ارائه شده توسط سرور را ایمن‌سازی می‌کنند.
راه‌آهن می‌گوید یک نفوذگر ممکن است به اسرار مشتریان دسترسی پیدا کرده باشد، و خواستار چرخش اعتبارنامه‌ها شد
شرکت Railway، ارائه‌دهنده‌ی خدمات پلتفرم به عنوان سرویس، از دسترسی غیرمجاز شخص ثالث به سیستم‌هایی که متغیرهای محیطی مشتری را نگهداری می‌کنند، خبر داد که به طور بالقوه اسرار رمزگذاری شده و رمزگشایی شده مانند کلیدهای API و اعتبارنامه‌های پایگاه داده را برای زیرمجموعه‌ای از کاربران افشا می‌کرد.
- چه باید کرد
- تمام کلیدهای حساس API، توکن‌ها و اعتبارنامه‌های پایگاه داده که به عنوان متغیرهای محیطی در Railway ذخیره شده‌اند را تغییر دهید.
نقص OpenCode به سرورهای MCP مخرب اجازه می‌دهد تا هنگام ورود به سیستم در ویندوز و WSL کد اجرا کنند.
نسخه‌های ۱.۰.۱۳۷ تا ۱.۱۸.۳۲ OpenCode حاوی نقصی هستند که در آن نقاط پایانی احراز هویت OAuth که توسط یک سرور MCP مخرب ارسال می‌شوند، از طریق PowerShell در ویندوز و WSL در هنگام ورود به سیستم توسعه‌دهنده اجرا می‌شوند و امکان اجرای کد دلخواه را فراهم می‌کنند.
- چرا اهمیت دارد
- مهاجمانی که یک سرور MCP از راه دور را کنترل یا جعل هویت می‌کنند، می‌توانند کد را به صورت محلی روی ایستگاه‌های کاری توسعه‌دهندگان با امتیازات کاربر وارد شده اجرا کنند.
- چه باید کرد
- برای رفع نقص اجرای دستور، OpenCode را به نسخه ۱.۱۸.۳۳ یا بالاتر به‌روزرسانی کنید.
عامل هوش مصنوعی که هیچ‌کس مالک آن نیست: وبینار تخصصی در مورد جدیدترین تهدید داخلی خود را تماشا کنید
همین الان، احتمالاً یک عامل هوش مصنوعی روی لپ‌تاپی در جایی از شبکه شما در حال اجرا است.
- چرا اهمیت دارد
- ابزارهای هوش مصنوعی در سایه که با امتیازات بدون نظارت کار می‌کنند، بردارهای تهدید داخلی را در شبکه‌های سازمانی و دستگاه‌های نقطه پایانی ایجاد می‌کنند.
آمازون می‌گوید سوءاستفاده از PHP2Shell چهار روز قبل از وصله‌ها آغاز شده است
محققان امنیتی در بخش اطلاعات تهدید آمازون می‌گویند مهاجمان چهار روز قبل از انتشار وصله‌های امنیتی در روز چهارشنبه، شروع به هدف قرار دادن نقص‌های PHP2Shell کرده‌اند.
گیت‌لب (GitLab) در مورد آسیب‌پذیری جدید اجرای کد با حداکثر شدت هشدار می‌دهد
گیت‌لب (GitLab) وصله‌های امنیتی را برای یک نقص امنیتی با شدت بالا در کامپایلر عبارات منظم (Regular Expression Compiler) منتشر کرده است که می‌تواند به مهاجمان از راه دور اجازه دهد کد دلخواه خود را روی سرورهای آسیب‌پذیر اجرا کنند.
نکات کلیدی
- کلیدهای API و اسرار پیکربندی‌شده در متغیرهای محیطی راه‌آهن را پس از دسترسی غیرمجاز شخص ثالث، بچرخانید.
- برای رفع یک نقص تزریق دستور ناخواسته که جریان‌های ورود به سیستم ویندوز و WSL را تحت تأثیر قرار می‌دهد، OpenCode را به نسخه ۱.۱۸.۳۳ یا بالاتر به‌روزرسانی کنید.
- نقاط پایانی موجودی برای عوامل هوش مصنوعی بدون نظارت، سرورهای MCP و افزونه‌های مرورگر که خارج از محدوده دید استاندارد شبکه عمل می‌کنند.