RINGKASAN HARIAN
Webinar: Cara Mengatur Agen AI, Mengurangi Akses Berlebihan, dan Mengendalikan AI Bayangan
Pengarahan hari ini menyoroti eksploitasi cloud otomatis, termasuk botnet yang menyalahgunakan daemon Docker yang tidak terautentikasi dan serangan destruktif terhadap principal layanan Azure.
5 berita2 menit baca
Tim keamanan cloud dan administrasi identitas harus segera bertindak untuk memberlakukan otentikasi yang ketat, mengaudit hak akses otomatis, dan mengunci API manajemen di seluruh lingkungan.
Botnet Carbonato Mengkompromikan Host Docker untuk Menyebarkan Agen AI Hermes yang Dikendalikan Telegram
Botnet Carbonato membahayakan daemon Docker yang terekspos tanpa otentikasi pada port 2375 untuk menyebarkan Agen AI Hermes sumber terbuka, mengkonfigurasi file persona-nya untuk mengeksekusi perintah penyerang yang diterima melalui Telegram.
- Mengapa ini penting
- Host Docker yang terekspos menghadapi kompromi otomatis, pengambilalihan host, pencurian kredensial, dan pergerakan lateral seperti worm di seluruh jaringan internal.
Penyerang yang terkait dengan JADEPUFFER menggunakan Service Principal yang telah disusupi untuk menghapus sumber daya Azure.
Pelaku ancaman JADEPUFFER, yang dilacak oleh Microsoft sebagai Storm-3168, menggunakan principal layanan yang disusupi untuk melakukan penghapusan sumber daya yang merusak di seluruh lingkungan Azure selama rentang waktu 18 jam pada bulan Juni 2026.
- Mengapa ini penting
- Administrator layanan yang disusupi dengan hak akses tinggi memungkinkan pelaku ancaman untuk menghapus Akun Penyimpanan Azure, Brankas Kunci, basis data SQL, dan mesin virtual.
Webinar: Cara Mengatur Agen AI, Mengurangi Akses Berlebihan, dan Mengendalikan AI Bayangan
Riset Okta menyoroti meningkatnya kesenjangan keamanan dalam penerapan agen AI perusahaan, menunjukkan bahwa banyak organisasi kekurangan kerangka kerja tata kelola identitas yang dirancang khusus dan bergantung pada akun layanan lama atau kredensial bersama untuk mengelola akses agen non-manusia.
- Mengapa ini penting
- Organisasi yang menerapkan agen AI tanpa kontrol tata kelola identitas khusus berisiko mendapatkan akses berlebihan dan tanpa pengawasan ke API perusahaan, kumpulan data sensitif, dan aplikasi bisnis.
Bitget melanjutkan penarikan Bitcoin setelah pencurian kripto senilai $387,5 juta.
Bursa kripto Bitget telah melanjutkan penarikan Bitcoin yang ditangguhkan setelah peretas yang diduga berasal dari Korea Utara membobol sistemnya pekan lalu dan mencuri lebih dari $350 juta.
- Mengapa ini penting
- Rincian mengenai dampak pada akun dan sistem tidak dapat diperoleh langsung dari halaman sumber yang diberikan.
Tentara AS dihukum 70 bulan penjara karena memeras 10 perusahaan teknologi dan telekomunikasi.
Sebuah artikel berita yang merinci seorang tentara AS yang menerima hukuman penjara 70 bulan karena memeras 10 perusahaan teknologi dan telekomunikasi diblokir oleh pemeriksaan anti-bot Cloudflare di sumber yang diberikan.
- Apa yang harus dilakukan
- Periksa pengumuman hukum resmi dan berkas pengadilan secara langsung untuk mendapatkan informasi mengenai kasus tersebut.
Poin-poin utama
- Botnet Carbonato menargetkan daemon Docker yang terekspos tanpa otentikasi pada port 2375 untuk menyebarkan agen AI Hermes yang dikendalikan oleh Telegram.
- Serangan Storm-3168 membahayakan service principal di Azure untuk menghapus Key Vault, database SQL, dan mesin virtual selama serangan yang berlangsung selama 18 jam.
- Data survei menunjukkan 21 persen organisasi masih mengandalkan kredensial bersama atau akun layanan dengan izin luas untuk mengelola agen AI.