BOLLETTINO GIORNALIERO
F5 rilascia patch straordinarie per vulnerabilità critiche di NGINX.
Le indagini federali sull'estorsione ai danni di ShinyHunters si intersecano con gli attacchi alla catena di fornitura del software e con i rischi legati all'intelligenza artificiale agentiva.
5 notizie3 min di lettura
Gli investigatori che indagano sulla campagna estorsiva di ShinyHunters, a seguito della violazione del sito di reclutamento dell'FBI, hanno collegato direttamente i negoziatori del ransomware all'infrastruttura del gruppo. Le comunicazioni intercettate durante l'arresto di un sospettato chiave nei Paesi Bassi hanno fornito agli investigatori una visione diretta delle operazioni estorsive e delle negoziazioni di alto profilo.
Allo stesso tempo, i team di sviluppo software si trovano ad affrontare rischi operativi sia nelle catene di fornitura tradizionali che negli strumenti di intelligenza artificiale emergenti. Gli autori della campagna GhostAction stanno distribuendo attivamente malware per il furto di credenziali, camuffato da file di font, su decine di repository GitHub, mentre le implementazioni aziendali di Salesforce Agentforce rischiano di esporre i prompt interni dell'agente IA a input non autenticati tramite i flussi di acquisizione standard.
Le autorità federali sospettano che il negoziatore di riscatti gestisse il sito di estorsione ShinyHunters.
Gli investigatori federali statunitensi sospettano che un dirigente di una società di negoziazione per casi di ransomware abbia aiutato il gruppo estorsivo ShinyHunters a gestire un sito web di pressione per costringere le vittime a pagare il riscatto. L'indagine fa seguito a recenti arresti e a una violazione del sito web di reclutamento dell'FBI, che ha compromesso dati sensibili dei dipendenti.
- Perché è importante
- Le organizzazioni che negoziano pagamenti estorsivi rischiano di interagire con entità direttamente affiliate a gruppi ransomware o che li supportano.
- Cosa fare
- Esaminare i processi di verifica e i protocolli di risposta agli incidenti delle società terze specializzate nella negoziazione dei riscatti in caso di attacchi ransomware.
Gli hacker di GhostAction hanno diffuso un programma per il furto di credenziali, camuffato da font, in 94 repository di GitHub.
Il gruppo di hacker GhostAction ha ampliato la sua campagna di attacco alla catena di fornitura diffondendo un malware per il furto di credenziali, camuffato da file di font, in 94 repository GitHub. Gli aggressori hanno anche registrato infrastrutture di dominio contraffatte da utilizzare come endpoint per l'esfiltrazione dei dati, dopo che GitHub aveva contrastato precedenti tattiche di iniezione di flussi di lavoro.
- Perché è importante
- I manutentori e gli sviluppatori di progetti open source che utilizzano repository GitHub compromessi rischiano il furto delle credenziali e la compromissione degli ambienti di compilazione.
Dalla gestione delle email alla sala riunioni: come gli agenti ereditati infrangono la governance progettata per il software.
In Salesforce Agentforce, il metodo consigliato per far sì che un agente risponda agli eventi è tramite un Flow: viene creato un record o aggiornato un caso e il Flow trasmette i dati al prompt dell'agente.
- Perché è importante
- Le implementazioni di agenti di intelligenza artificiale aziendali che si basano su flussi di lavoro di acquisizione dati esistenti potrebbero esporre la logica dell'IA all'inserimento indiretto di prompt e ad azioni autonome indesiderate.
F5 rilascia patch straordinarie per vulnerabilità critiche di NGINX.
F5 ha rilasciato patch di sicurezza fuori banda per risolvere diverse vulnerabilità del server web NGINX, incluse tre vulnerabilità di gravità critica che possono consentire agli aggressori di eseguire codice sui sistemi vulnerabili.
- Perché è importante
- Nessun dettaglio fornito nel contesto della fonte.
Microsoft corregge un bug classico di Outlook che nascondeva i pulsanti di Copilot.
Microsoft ha risolto un problema noto che rimuoveva i pulsanti Copilot Chat e Copilot dal client di posta elettronica desktop Outlook classico per alcuni utenti Windows.
- Perché è importante
- Nessun dettaglio fornito nel contesto della fonte.
Punti chiave
- Gli investigatori federali hanno collegato i negoziatori di riscatti all'infrastruttura estorsiva di ShinyHunters.
- La campagna GhostAction sta nascondendo programmi per il furto di credenziali in falsi file di font in 94 repository di GitHub.
- I flussi di Salesforce Agentforce esposti a trigger Email-to-Case pubblici consentono l'inserimento di prompt senza autenticazione.