תדריך יומי
וובינר: כיצד לשלוט בסוכני בינה מלאכותית, להפחית גישה מוגזמת ולשלוט בבינה מלאכותית בצללים
התדרוך של היום מדגיש ניצול אוטומטי של ענן, כולל בוטנט המנצל לרעה דמונים לא מאומתים של Docker והתקפות הרסניות נגד מנהלי שירות של Azure.
5 ידיעות2 דקות קריאה
צוותי אבטחת ענן וניהול זהויות חייבים לפעול באופן מיידי כדי לאכוף אימות קפדני, לבקר זכויות גישה אוטומטיות ולנעול ממשקי API לניהול בסביבות שונות.
רשת הבוטים של קרבונטו פוגעת במארחי דוקר כדי לפרוס סוכן בינה מלאכותית של הרמס הנשלט על ידי טלגרם
רשת הבוטים Carbonato פוגעת בדמונים של Docker שנחשפו ללא אימות בפורט 2375 כדי לפרוס את סוכן הבינה המלאכותית Hermes בקוד פתוח, תוך הגדרת קובץ הפרסונה שלו לביצוע פקודות תוקף שהתקבלו דרך טלגרם.
- למה זה חשוב
- מארחי Docker חשופים מתמודדים עם פגיעה אוטומטית, השתלטות על מארחים, גניבת אישורים ותנועה רוחבית דמוית תולעת על פני רשתות פנימיות.
תוקפים המקושרים ל-JADEPUFFER השתמשו ב-Service Principles שנפגעו כדי למחוק משאבי Azure
גורם האיום JADEPUFFER, שעוקב אחר מיקרוסופט בשם Storm-3168, השתמש ב-service principals שנפגעו כדי לבצע מחיקה הרסנית של משאבים בסביבת Azure בחלון של 18 שעות ביוני 2026.
- למה זה חשוב
- מנהלי שירות שנפגעו עם הרשאות מוגברות מאפשרים לגורמי איום למחוק חשבונות אחסון של Azure, כספות מפתח, מסדי נתונים של SQL ומכונות וירטואליות.
וובינר: כיצד לשלוט בסוכני בינה מלאכותית, להפחית גישה מוגזמת ולשלוט בבינה מלאכותית בצללים
מחקר של Okta מדגיש פערים הולכים וגדלים באבטחה בפריסת סוכני בינה מלאכותית בארגונים, ומראה כי לארגונים רבים חסרות מסגרות ניהול זהויות ייעודיות והם מסתמכים על חשבונות שירות מדור קודם או אישורים משותפים כדי לנהל גישה של סוכנים שאינם אנושיים.
- למה זה חשוב
- ארגונים הפורסים סוכני בינה מלאכותית ללא בקרות ייעודיות לניהול זהויות מסתכנים בגישה מוגזמת ולא נבדקת לממשקי API ארגוניים, מערכי נתונים רגישים ויישומים עסקיים.
ביטגט חידשה את משיכות הביטקוין לאחר שוד קריפטו בשווי 387.5 מיליון דולר
בורסת המטבעות הקריפטוגרפיים ביטגט חידשה את משיכות הביטקוין שהושעו לאחר שחשודים בהאקרים צפון קוריאנים פרצו למערכות שלה בשבוע שעבר וגנבו מעל 350 מיליון דולר.
- למה זה חשוב
- לא ניתן היה לאחזר פרטים בנוגע להשפעה על חשבונות ומערכות ישירות מדף המקור שסופק.
חייל אמריקאי נידון ל-70 חודשי מאסר בגין סחיטה של 10 חברות טכנולוגיה ותקשורת
כתבה חדשותית המפרטת חייל אמריקאי שקיבל עונש מאסר של 70 חודשים בגין סחיטה של 10 חברות טכנולוגיה ותקשורת נחסמה על ידי בדיקת אנטי-בוטים של Cloudflare במקור שסופק.
- מה לעשות
- עיין ישירות בהודעות משפטיות רשמיות ובמסמכים שהוגשו לבית המשפט לקבלת מידע בנוגע למקרה.
עיקרי הדברים
- בוטנט Carbonato מכוון לשרתים של Docker שנחשפו ללא אימות בפורט 2375 כדי לפרוס את סוכן הבינה המלאכותית Hermes הנשלט על ידי Telegram.
- Storm-3168 פגע ב-service principals ב-Azure כדי למחוק Key Vaults, מסדי נתונים של SQL ומכונות וירטואליות במהלך מתקפה שנמשכה 18 שעות.
- נתוני סקר מראים כי 21 אחוז מהארגונים עדיין מסתמכים על אישורים משותפים או חשבונות שירות עם הרשאות רחבות כדי לנהל סוכני בינה מלאכותית.