दैनिक ब्रीफिंग
F5 ने NGINX की गंभीर कमजोरियों के लिए आउट-ऑफ-बैंड पैच जारी किए हैं।
शाइनीहंटर्स द्वारा की जा रही जबरन वसूली की संघीय जांच सॉफ्टवेयर आपूर्ति श्रृंखला हमलों और एजेंटिक एआई से जुड़े जोखिमों से संबंधित है।
5 खबरें3 मिनट पठन
एफबीआई की भर्ती साइट में सेंधमारी के बाद शाइनीहंटर्स के जबरन वसूली अभियान की जांच कर रहे जांचकर्ताओं ने रैंसमवेयर के सौदागरों को सीधे समूह के बुनियादी ढांचे से जोड़ा है। नीदरलैंड्स में एक प्रमुख संदिग्ध की गिरफ्तारी के दौरान पकड़े गए सिग्नल संचार ने जांचकर्ताओं को जबरन वसूली अभियानों और हाई-प्रोफाइल बातचीत की सीधी जानकारी प्रदान की।
साथ ही, सॉफ्टवेयर विकास टीमों को पारंपरिक आपूर्ति श्रृंखलाओं और उभरते एआई उपकरणों दोनों में परिचालन संबंधी जोखिमों का सामना करना पड़ता है। घोस्टएक्शन अभियान के पीछे के हमलावर दर्जनों गिटहब रिपॉजिटरी में फॉन्ट फाइलों के रूप में छिपे हुए क्रेडेंशियल चुराने वाले मैलवेयर को सक्रिय रूप से वितरित कर रहे हैं, जबकि सेल्सफोर्स एजेंटफोर्स के एंटरप्राइज़ कार्यान्वयन में मानक इनपुट प्रवाह के माध्यम से अनधिकृत इनपुट के लिए आंतरिक एआई एजेंट प्रॉम्प्ट के उजागर होने का जोखिम है।
संघीय अधिकारियों को संदेह है कि फिरौती का सौदागर शाइनीहंटर्स जबरन वसूली साइट चला रहा था।
अमेरिकी संघीय जांचकर्ताओं को संदेह है कि रैंसमवेयर सौदेबाजी फर्म के एक कार्यकारी अधिकारी ने शाइनीहंटर्स जबरन वसूली समूह को पीड़ितों से जबरन भुगतान करवाने के लिए एक दबाव वेबसाइट चलाने में मदद की। यह जांच हाल ही में हुई गिरफ्तारियों और एफबीआई की भर्ती वेबसाइट में हुई सेंधमारी के बाद शुरू की गई है, जिसमें कर्मचारियों की संवेदनशील जानकारी लीक हो गई थी।
- यह क्यों मायने रखता है
- फिरौती के भुगतान पर बातचीत करने वाले संगठनों को उन संस्थाओं के साथ बातचीत करने का जोखिम होता है जो सीधे तौर पर रैंसमवेयर समूहों से संबद्ध हैं या उन्हें सक्षम बनाती हैं।
- क्या करें
- रैनसमवेयर के लिए बातचीत करने वाली तृतीय-पक्ष फर्मों की जांच प्रक्रियाओं और घटना प्रतिक्रिया प्रोटोकॉल की समीक्षा करें।
GhostAction हमलावरों ने 94 GitHub रिपॉजिटरी में फॉन्ट के रूप में छिपा हुआ क्रेडेंशियल स्टीलर स्थापित किया
घोस्टएक्शन नामक हमलावर ने 94 GitHub रिपॉजिटरी में फॉन्ट फ़ाइल के रूप में छिपा हुआ क्रेडेंशियल चुराने वाला मैलवेयर फैलाकर अपनी सप्लाई चेन का विस्तार किया। GitHub द्वारा पहले अपनाई गई वर्कफ़्लो इंजेक्शन रणनीति को निष्क्रिय करने के बाद, हमलावरों ने डेटा चोरी करने के लिए नकली डोमेन इन्फ्रास्ट्रक्चर भी पंजीकृत किया।
- यह क्यों मायने रखता है
- असुरक्षित GitHub रिपॉजिटरी का उपयोग करने वाले ओपन-सोर्स मेंटेनर्स और डेवलपर्स को क्रेडेंशियल चोरी और असुरक्षित बिल्ड एनवायरनमेंट का खतरा रहता है।
ईमेल से लेकर केस और बोर्डरूम तक: सॉफ्टवेयर के लिए निर्मित शासन व्यवस्था को विरासत में मिले एजेंट कैसे तोड़ते हैं
Salesforce Agentforce में, एजेंट को इवेंट्स पर प्रतिक्रिया देने का अनुशंसित तरीका फ्लो है: एक रिकॉर्ड बनाया जाता है या एक केस अपडेट किया जाता है, और फ्लो एजेंट के प्रॉम्प्ट में डेटा पास करता है।
- यह क्यों मायने रखता है
- मौजूदा इनटेक वर्कफ़्लो पर निर्भर एंटरप्राइज़ एआई एजेंट कार्यान्वयन अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन और अनपेक्षित स्वायत्त कार्यों के लिए एआई लॉजिक को उजागर कर सकते हैं।
F5 ने NGINX की गंभीर कमजोरियों के लिए आउट-ऑफ-बैंड पैच जारी किए हैं।
F5 ने कई NGINX वेब सर्वर खामियों को दूर करने के लिए आउट-ऑफ-बैंड सुरक्षा पैच जारी किए हैं, जिनमें तीन गंभीर स्तर की कमजोरियां शामिल हैं जो हमलावरों को असुरक्षित सिस्टम पर कोड निष्पादित करने की अनुमति दे सकती हैं।
- यह क्यों मायने रखता है
- स्रोत संदर्भ में कोई विवरण प्रदान नहीं किया गया है।
Microsoft ने Outlook के उस पुराने बग को ठीक कर दिया है जिससे Copilot बटन छिप जाते थे।
माइक्रोसॉफ्ट ने एक ज्ञात समस्या को ठीक कर दिया है जिसके कारण कुछ विंडोज उपयोगकर्ताओं के लिए क्लासिक आउटलुक डेस्कटॉप मेल क्लाइंट में कोपायलट चैट और कोपायलट बटन गायब हो गए थे।
- यह क्यों मायने रखता है
- स्रोत संदर्भ में कोई विवरण प्रदान नहीं किया गया है।
मुख्य बिंदु
- संघीय जांचकर्ताओं ने शाइनीहंटर्स के जबरन वसूली तंत्र के संचालन में फिरौती के लिए बातचीत करने वालों को शामिल किया।
- घोस्टएक्शन अभियान 94 गिटहब रिपॉजिटरी में नकली फॉन्ट फाइलों में क्रेडेंशियल चुराने वालों को छिपा रहा है।
- Salesforce Agentforce फ्लो, जो सार्वजनिक रूप से ईमेल-टू-केस ट्रिगर्स के लिए उपलब्ध हैं, अनधिकृत प्रॉम्प्ट इंजेक्शन की अनुमति देते हैं।