תדריך יומי
F5 משחררת תיקונים חיצוניים (out-of-band) עבור פגיעויות קריטיות ב-NGINX
חקירות פדרליות בנוגע לסחיטה של ShinyHunters מצטלבות עם מתקפות בשרשרת האספקה של תוכנה וסיכונים של הפעלת בינה מלאכותית על ידי סוכנים.
5 ידיעות2 דקות קריאה
חוקרים שחוקרים את קמפיין הסחיטה של ShinyHunters לאחר הפריצה לאתר גיוס ה-FBI קישרו את מנהלי המשא ומתן של תוכנות כופר ישירות לתשתית הקבוצה. תקשורת אותות שיורטה במהלך מעצרו של חשוד מרכזי בהולנד סיפקה לחוקרים נראות ישירה לפעולות סחיטה ולמשא ומתן מתוקשר.
במקביל, צוותי פיתוח תוכנה מתמודדים עם סיכונים תפעוליים הן בשרשראות אספקה מסורתיות והן בכלי בינה מלאכותית מתפתחים. התוקפים שעומדים מאחורי קמפיין GhostAction מפיצים באופן פעיל תוכנות זדוניות לגניבת אישורים במסווה של קבצי גופנים בעשרות מאגרי GitHub, בעוד שיישומים ארגוניים של Salesforce Agentforce מסתכנים בחשיפת בקשות פנימיות של סוכני בינה מלאכותית לקלט לא מאומת דרך זרימות קליטה סטנדרטיות.
פדרליים חושדים כי רן, מנהל משא ומתן על כופר, אתר סחיטה ShinyHunters
חוקרים פדרליים אמריקאים חושדים כי בכיר בחברת משא ומתן בנושא תוכנות כופר סייע לקבוצת הסחיטה ShinyHunters להפעיל אתר אינטרנט המפעיל לחץ כדי לכפות תשלומים מקורבנות. החקירה מגיעה בעקבות מעצרים שבוצעו לאחרונה ופריצה לאתר הגיוס של ה-FBI, שפרצה על פרטי עובדים רגישים.
- למה זה חשוב
- ארגונים המתמקחים על תשלומי סחיטה מסתכנים באינטראקציה עם גופים הקשורים ישירות לקבוצות כופר או המאפשרים אותן.
- מה לעשות
- סקירת תהליכי סינון של חברות צד שלישי למשא ומתן על תוכנות כופר ופרוטוקולי תגובה לאירועים.
תוקפי GhostAction שתלו תוכנת גניבה של אישורים במסווה של גופן ב-94 מאגרי GitHub
גורם האיום GhostAction הרחיב את קמפיין שרשרת האספקה שלו על ידי שתילת נוזקה לגניבת אישורים במסווה של קובץ גופנים ב-94 מאגרי GitHub. התוקפים גם רשמו תשתית דומיין מזויפת כדי לשמש כנקודות קצה של חילוץ לאחר ש-GitHub צמצם טקטיקות קודמות של הזרקת זרימת עבודה.
- למה זה חשוב
- מפתחי קוד פתוח ומתחזקים המשתמשים במאגרי GitHub פרוצים מסתכנים בגניבת אישורים ובסביבות בנייה פרוצות.
מדוא"ל לאירוע ועד לחדר הישיבות: כיצד סוכנים שעברו בירושה שוברים את הממשל שנבנה עבור תוכנה
ב-Salesforce Agentforce, הדרך המומלצת לגרום לסוכן להגיב לאירועים היא זרימה: נוצרת רשומה או מתעדכן אירוע, והזרימה מעבירה נתונים לשורת הפקודה של הסוכן.
- למה זה חשוב
- הטמעת סוכני בינה מלאכותית ארגונית המסתמכת על זרימות עבודה קיימות של קליטה עשויה לחשוף את לוגיקת הבינה המלאכותית להזרקה עקיפה ולפעולות אוטונומיות לא מכוונות.
F5 משחררת תיקונים חיצוניים (out-of-band) עבור פגיעויות קריטיות ב-NGINX
F5 הוציאה תיקוני אבטחה מחוץ לתחום כדי לטפל במספר פגמים בשרתי אינטרנט של NGINX, כולל שלוש פגיעויות בדרגת חומרה קריטית שיכולות לאפשר לתוקפים לבצע קוד על מערכות פגיעות.
- למה זה חשוב
- לא סופקו פרטים בהקשר המקור.
מיקרוסופט מתקנת באג קלאסי באאוטלוק שהסתיר את כפתורי Copilot
מיקרוסופט תיקנה בעיה ידועה שהסירה את לחצני Copilot Chat ו-Copilot בתוכנת הדואר הקלאסי של Outlook לשולחן העבודה עבור חלק ממשתמשי Windows.
- למה זה חשוב
- לא סופקו פרטים בהקשר המקור.
עיקרי הדברים
- חוקרים פדרליים קשרו מנהלי משא ומתן על כופר להפעלת תשתית הסחיטה של ShinyHunters.
- קמפיין GhostAction מסתיר גנבי אישורים בקבצי גופנים מזויפים ב-94 מאגרי GitHub.
- זרימות Salesforce Agentforce החשופות לטריגרים ציבוריים של Email-to-Case מאפשרות הזרקה של בקשה לא מאומתת.