दैनिक ब्रीफिंग
वेबिनार: एआई एजेंटों को कैसे नियंत्रित करें, अत्यधिक पहुंच को कैसे कम करें और शैडो एआई को कैसे नियंत्रित करें
आज की ब्रीफिंग में स्वचालित क्लाउड शोषण पर प्रकाश डाला गया है, जिसमें अनधिकृत डॉकर डेमन्स का दुरुपयोग करने वाला बॉटनेट और एज़्योर सेवा प्रिंसिपलों के खिलाफ विनाशकारी हमले शामिल हैं।
5 खबरें3 मिनट पठन
क्लाउड सुरक्षा और पहचान प्रशासन टीमों को सख्त प्रमाणीकरण लागू करने, स्वचालित पहुंच अधिकारों का ऑडिट करने और सभी वातावरणों में प्रबंधन एपीआई को सुरक्षित करने के लिए तुरंत कार्रवाई करनी चाहिए।
कार्बनैटो बॉटनेट ने टेलीग्राम-नियंत्रित हर्मेस एआई एजेंट को तैनात करने के लिए डॉकर होस्ट को हैक कर लिया।
कार्बोनैटो बॉटनेट पोर्ट 2375 पर बिना प्रमाणीकरण के उजागर किए गए डॉकर डेमन से समझौता कर रहा है ताकि ओपन-सोर्स हर्मेस एआई एजेंट को तैनात किया जा सके, और टेलीग्राम के माध्यम से प्राप्त हमलावर आदेशों को निष्पादित करने के लिए इसकी पर्सोना फ़ाइल को कॉन्फ़िगर किया जा सके।
- यह क्यों मायने रखता है
- असुरक्षित डॉकर होस्ट स्वचालित रूप से समझौता किए जाने, होस्ट पर कब्ज़ा किए जाने, क्रेडेंशियल की चोरी और आंतरिक नेटवर्क में वर्म जैसी पार्श्व गति का सामना करते हैं।
JADEPUFFER से जुड़े हमलावरों ने Azure संसाधनों को हटाने के लिए समझौता किए गए सेवा प्रिंसिपलों का उपयोग किया।
माइक्रोसॉफ्ट द्वारा Storm-3168 के रूप में ट्रैक किए गए खतरे के अभिनेता JADEPUFFER ने जून 2026 में 18 घंटे की अवधि में Azure वातावरण में विनाशकारी संसाधन विलोपन को अंजाम देने के लिए समझौता किए गए सेवा प्रिंसिपलों का उपयोग किया।
- यह क्यों मायने रखता है
- उच्च अधिकारों वाले समझौता किए गए सेवा प्रिंसिपल्स, हमलावरों को Azure स्टोरेज अकाउंट्स, की वॉल्ट्स, SQL डेटाबेस और वर्चुअल मशीनों को मिटाने में सक्षम बनाते हैं।
वेबिनार: एआई एजेंटों को कैसे नियंत्रित करें, अत्यधिक पहुंच को कैसे कम करें और शैडो एआई को कैसे नियंत्रित करें
ओक्टा के शोध में एंटरप्राइज एआई एजेंट परिनियोजन में बढ़ती सुरक्षा कमियों पर प्रकाश डाला गया है, जिसमें दिखाया गया है कि कई संगठनों में विशेष रूप से निर्मित पहचान शासन ढांचे की कमी है और वे गैर-मानव एजेंट पहुंच को प्रबंधित करने के लिए पुराने सेवा खातों या साझा क्रेडेंशियल्स पर निर्भर हैं।
- यह क्यों मायने रखता है
- विशेष पहचान शासन नियंत्रणों के बिना एआई एजेंटों को तैनात करने वाले संगठनों को कॉर्पोरेट एपीआई, संवेदनशील डेटासेट और व्यावसायिक अनुप्रयोगों तक अत्यधिक, अनियंत्रित पहुंच का जोखिम होता है।
387.5 मिलियन डॉलर की क्रिप्टो चोरी के बाद बिटगेट ने बिटकॉइन निकासी फिर से शुरू कर दी है।
क्रिप्टोकरेंसी एक्सचेंज बिटगेट ने बिटकॉइन निकासी को फिर से शुरू कर दिया है, जिसे पिछले सप्ताह उत्तर कोरियाई हैकरों द्वारा इसके सिस्टम में सेंध लगाने और 350 मिलियन डॉलर से अधिक की चोरी करने के बाद निलंबित कर दिया गया था।
- यह क्यों मायने रखता है
- खातों और प्रणालियों पर पड़ने वाले प्रभाव से संबंधित विवरण प्रदान किए गए स्रोत पृष्ठ से सीधे प्राप्त नहीं किए जा सके।
10 तकनीकी और दूरसंचार कंपनियों से जबरन वसूली के आरोप में एक अमेरिकी सैनिक को 70 महीने की जेल की सजा सुनाई गई।
एक समाचार लेख जिसमें 10 प्रौद्योगिकी और दूरसंचार कंपनियों से जबरन वसूली के आरोप में एक अमेरिकी सैनिक को 70 महीने की जेल की सजा सुनाए जाने का विवरण दिया गया था, उसे दिए गए स्रोत में क्लाउडफ्लेयर एंटी-बॉट जांच द्वारा रोक दिया गया था।
- क्या करें
- मामले से संबंधित जानकारी के लिए आधिकारिक कानूनी घोषणाओं और अदालती दस्तावेजों की सीधे समीक्षा करें।
मुख्य बिंदु
- कार्बोनैटो बॉटनेट, टेलीग्राम द्वारा नियंत्रित हर्मेस एआई एजेंट को तैनात करने के लिए पोर्ट 2375 पर बिना प्रमाणीकरण के उजागर डॉकर डेमन को लक्षित करता है।
- स्टॉर्म-3168 ने 18 घंटे के हमले के दौरान Azure में सेवा प्रिंसिपलों से समझौता करके Key Vaults, SQL डेटाबेस और वर्चुअल मशीनों को हटा दिया।
- सर्वेक्षण के आंकड़ों से पता चलता है कि 21 प्रतिशत संगठन अभी भी एआई एजेंटों को प्रबंधित करने के लिए साझा क्रेडेंशियल या व्यापक अनुमति वाले सेवा खातों पर निर्भर हैं।