BOLLETTINO GIORNALIERO
Webinar: Come governare gli agenti IA, ridurre gli accessi eccessivi e controllare l'IA ombra
Il briefing odierno mette in evidenza lo sfruttamento automatizzato delle vulnerabilità del cloud, tra cui una botnet che abusa dei daemon Docker non autenticati e attacchi distruttivi contro le entità di servizio di Azure.
5 notizie3 min di lettura
I team addetti alla sicurezza del cloud e all'amministrazione delle identità devono agire immediatamente per imporre un'autenticazione rigorosa, verificare i diritti di accesso automatizzati e proteggere le API di gestione in tutti gli ambienti.
La botnet Carbonato compromette gli host Docker per diffondere un agente AI di Hermes controllato tramite Telegram.
La botnet Carbonato sta compromettendo i daemon Docker esposti senza autenticazione sulla porta 2375 per distribuire l'agente AI open-source Hermes, configurando il suo file persona per eseguire i comandi dell'attaccante ricevuti tramite Telegram.
- Perché è importante
- Gli host Docker esposti sono soggetti a compromissione automatizzata, acquisizione del controllo dell'host, furto di credenziali e movimenti laterali invasivi attraverso le reti interne.
Gli aggressori collegati a JADEPUFFER hanno utilizzato entità di servizio compromesse per eliminare risorse di Azure.
Il gruppo di hacker JADEPUFFER, identificato da Microsoft come Storm-3168, ha utilizzato entità di servizio compromesse per effettuare la cancellazione distruttiva di risorse in un ambiente Azure nell'arco di 18 ore nel giugno 2026.
- Perché è importante
- Gli utenti con privilegi elevati e account di servizio compromessi consentono agli autori di minacce di cancellare account di archiviazione di Azure, Key Vault, database SQL e macchine virtuali.
Webinar: Come governare gli agenti IA, ridurre gli accessi eccessivi e controllare l'IA ombra
Una ricerca di Okta evidenzia le crescenti lacune di sicurezza nell'implementazione di agenti AI aziendali, dimostrando che molte organizzazioni non dispongono di framework di governance delle identità specifici e si affidano ad account di servizio obsoleti o credenziali condivise per gestire l'accesso degli agenti non umani.
- Perché è importante
- Le organizzazioni che implementano agenti di intelligenza artificiale senza controlli specializzati per la gestione delle identità rischiano un accesso eccessivo e non verificato alle API aziendali, ai set di dati sensibili e alle applicazioni aziendali.
Bitget riprende i prelievi di Bitcoin dopo il furto di criptovalute da 387,5 milioni di dollari.
La piattaforma di scambio di criptovalute Bitget ha ripreso i prelievi di Bitcoin, sospesi la scorsa settimana dopo che presunti hacker nordcoreani avevano violato i suoi sistemi e rubato oltre 350 milioni di dollari.
- Perché è importante
- Non è stato possibile recuperare direttamente dalla pagina di origine fornita i dettagli relativi all'impatto su account e sistemi.
Un soldato statunitense è stato condannato a 70 mesi di carcere per estorsione ai danni di 10 aziende del settore tecnologico e delle telecomunicazioni.
Un articolo di notizie che riportava la condanna a 70 mesi di carcere per un soldato statunitense accusato di estorsione ai danni di 10 aziende del settore tecnologico e delle telecomunicazioni è stato bloccato da un controllo anti-bot di Cloudflare nella fonte indicata.
- Cosa fare
- Per informazioni sul caso, si prega di consultare direttamente i comunicati legali ufficiali e gli atti giudiziari.
Punti chiave
- La botnet Carbonato prende di mira i daemon Docker esposti senza autenticazione sulla porta 2375 per distribuire l'agente di intelligenza artificiale Hermes controllato da Telegram.
- L'attacco Storm-3168 ha compromesso le entità servizio in Azure per eliminare Key Vault, database SQL e macchine virtuali durante un attacco durato 18 ore.
- I dati del sondaggio mostrano che il 21% delle organizzazioni si affida ancora a credenziali condivise o ad account di servizio con ampi permessi per gestire gli agenti di intelligenza artificiale.