RINGKASAN HARIAN
F5 merilis patch di luar jadwal untuk kerentanan NGINX yang kritis.
Penyelidikan federal terhadap pemerasan ShinyHunters beririsan dengan serangan rantai pasokan perangkat lunak dan risiko pemicu AI yang bersifat agen.
5 berita2 menit baca
Para penyelidik yang menyelidiki kampanye pemerasan ShinyHunters setelah pelanggaran situs perekrutan FBI telah mengaitkan negosiator ransomware secara langsung dengan infrastruktur kelompok tersebut. Komunikasi sinyal yang dicegat selama penangkapan tersangka utama di Belanda memberi para penyelidik visibilitas langsung ke dalam operasi pemerasan dan negosiasi tingkat tinggi.
Pada saat yang sama, tim pengembangan perangkat lunak menghadapi risiko operasional di seluruh rantai pasokan tradisional dan alat AI yang sedang berkembang. Penyerang di balik kampanye GhostAction secara aktif mendistribusikan malware pencuri kredensial yang menyamar sebagai file font di puluhan repositori GitHub, sementara implementasi perusahaan Salesforce Agentforce berisiko mengekspos perintah agen AI internal ke input yang tidak terautentikasi melalui alur penerimaan standar.
Pihak Berwenang Menduga Negosiator Uang Tebusan Mengelola Situs Pemerasan ShinyHunters
Penyidik federal AS mencurigai seorang eksekutif di sebuah perusahaan negosiasi ransomware membantu kelompok pemerasan ShinyHunters mengoperasikan situs web tekanan untuk memaksa korban melakukan pembayaran. Investigasi ini menyusul penangkapan baru-baru ini dan pelanggaran situs web perekrutan FBI, yang membocorkan detail karyawan yang sensitif.
- Mengapa ini penting
- Organisasi yang menegosiasikan pembayaran uang pemerasan berisiko berinteraksi dengan entitas yang secara langsung berafiliasi dengan atau mendukung kelompok ransomware.
- Apa yang harus dilakukan
- Tinjau proses verifikasi dan protokol respons insiden dari firma negosiasi ransomware pihak ketiga.
Penyerang GhostAction Menanamkan Pencuri Kredensial yang Menyamar sebagai Font di 94 Repositori GitHub
Pelaku ancaman GhostAction memperluas kampanye rantai pasokannya dengan menanamkan malware pencuri kredensial yang menyamar sebagai file font di 94 repositori GitHub. Para penyerang juga mendaftarkan infrastruktur domain palsu untuk berfungsi sebagai titik akhir eksfiltrasi setelah GitHub mengurangi taktik injeksi alur kerja sebelumnya.
- Mengapa ini penting
- Para pengelola dan pengembang perangkat lunak sumber terbuka yang menggunakan repositori GitHub yang diretas berisiko mengalami pencurian kredensial dan peretasan lingkungan pengembangan.
Dari Email ke Kasus hingga Ruang Rapat: Bagaimana Agen Warisan Melanggar Tata Kelola yang Dibangun untuk Perangkat Lunak
Di Salesforce Agentforce, cara yang direkomendasikan untuk membuat agen merespons peristiwa adalah melalui Flow: sebuah record dibuat atau sebuah kasus diperbarui, dan Flow tersebut meneruskan data ke prompt agen.
- Mengapa ini penting
- Implementasi agen AI perusahaan yang mengandalkan alur kerja penerimaan data yang sudah ada dapat mengekspos logika AI terhadap injeksi perintah tidak langsung dan tindakan otonom yang tidak disengaja.
F5 merilis patch di luar jadwal untuk kerentanan NGINX yang kritis.
F5 telah merilis patch keamanan di luar jadwal untuk mengatasi beberapa kelemahan server web NGINX, termasuk tiga kerentanan tingkat kritis yang memungkinkan penyerang mengeksekusi kode pada sistem yang rentan.
- Mengapa ini penting
- Tidak ada detail yang diberikan dalam konteks sumber.
Microsoft memperbaiki bug klasik Outlook yang menyembunyikan tombol Copilot.
Microsoft telah memperbaiki masalah yang diketahui yang menyebabkan hilangnya fitur Copilot Chat dan tombol Copilot di klien email desktop Outlook klasik untuk beberapa pengguna Windows.
- Mengapa ini penting
- Tidak ada detail yang diberikan dalam konteks sumber.
Poin-poin utama
- Para penyelidik federal mengaitkan para negosiator uang tebusan dengan pengoperasian infrastruktur pemerasan ShinyHunters.
- Kampanye GhostAction menyembunyikan pencuri kredensial dalam file font palsu di 94 repositori GitHub.
- Alur Salesforce Agentforce yang terekspos ke pemicu Email-to-Case publik memungkinkan penyisipan prompt tanpa autentikasi.