デイリーブリーフィング
ウェビナー：AIエージェントのガバナンス、過剰なアクセスの削減、シャドウAIの制御方法
本日のブリーフィングでは、自動化されたクラウド攻撃に焦点を当て、認証されていないDockerデーモンを悪用するボットネットや、Azureサービスプリンシパルに対する破壊的な攻撃について取り上げます。
5件のニュース読了時間 1分
クラウドセキュリティおよびID管理チームは、厳格な認証の実施、自動アクセス権限の監査、および環境全体にわたる管理APIのロックダウンを直ちに実施する必要があります。
CarbonatoボットネットがDockerホストを侵害し、Telegram制御のHermes AIエージェントをデプロイ
Carbonatoボットネットは、認証なしでポート2375に公開されているDockerデーモンを侵害し、オープンソースのHermes AIエージェントをデプロイし、Telegram経由で受信した攻撃者のコマンドを実行するようにペルソナファイルを構成します。
- 重要な理由
- 公開されたDockerホストは、自動化された侵害、ホスト乗っ取り、認証情報の窃盗、および内部ネットワーク全体にわたるワームのような横方向の移動に直面する。
JADEPUFFERに関連する攻撃者は、侵害されたサービスプリンシパルを使用してAzureリソースを削除しました。
MicrosoftがStorm-3168として追跡している脅威アクターJADEPUFFERは、2026年6月の18時間にわたり、侵害されたサービスプリンシパルを使用してAzure環境全体で破壊的なリソース削除を実行しました。
- 重要な理由
- 権限が昇格された侵害されたサービスプリンシパルにより、攻撃者はAzureストレージアカウント、キーコンテナー、SQLデータベース、および仮想マシンを消去することが可能になります。
ウェビナー：AIエージェントのガバナンス、過剰なアクセスの削減、シャドウAIの制御方法
Oktaの調査によると、企業におけるAIエージェントの導入においてセキュリティ上のギャップが拡大しており、多くの組織が専用のIDガバナンスフレームワークを欠いており、非人間型エージェントのアクセス管理に従来のサービスアカウントや共有認証情報に依存していることが明らかになった。
- 重要な理由
- 専門的なIDガバナンス管理なしにAIエージェントを導入する組織は、企業API、機密データセット、およびビジネスアプリケーションへの過剰かつ未審査のアクセスというリスクを負うことになる。
Bitget、3億8750万ドル相当の仮想通貨強奪事件後、ビットコインの引き出しを再開
仮想通貨取引所Bitgetは、先週北朝鮮のハッカーによるシステム侵入とみられる事件で3億5000万ドル以上が盗まれたことを受け、停止していたビットコインの出金業務を再開した。
- 重要な理由
- アカウントやシステムへの影響に関する詳細は、提供された情報源ページから直接取得できませんでした。
米兵、通信・IT企業10社から恐喝した罪で懲役70ヶ月の判決
米兵が10社のテクノロジーおよび通信会社から恐喝した罪で70か月の懲役刑を言い渡されたことを詳述したニュース記事が、提供された情報源においてCloudflareのアンチボットチェックによってブロックされた。
- 取るべき対応
- 事件に関する情報は、公式の法的発表や裁判所への提出書類を直接確認してください。
要点
- Carbonatoボットネットは、認証なしでポート2375に公開されているDockerデーモンを標的にし、Telegramが制御するHermes AIエージェントをデプロイします。
- Storm-3168は、18時間にわたる攻撃中にAzureのサービスプリンシパルを侵害し、Key Vault、SQLデータベース、仮想マシンを削除しました。
- 調査データによると、組織の21％は依然としてAIエージェントの管理に共有認証情報または広範な権限を持つサービスアカウントに依存している。