デイリーブリーフィング
F5社がNGINXの重大な脆弱性に対する帯域外パッチをリリース
ShinyHuntersによる恐喝事件に関する連邦捜査は、ソフトウェアサプライチェーン攻撃やエージェント型AIによるリスク喚起と関連している。
5件のニュース読了時間 1分
FBIの採用サイトへの情報漏洩事件を受けて、ShinyHuntersによる恐喝キャンペーンを捜査している捜査官らは、ランサムウェア交渉担当者がグループのインフラに直接関与していることを突き止めた。オランダで主要容疑者の逮捕時に傍受された通信内容から、捜査官らは恐喝行為や注目度の高い交渉の様子を直接把握することができた。
同時に、ソフトウェア開発チームは、従来のサプライチェーンと新たなAIツールの両方において、運用上のリスクに直面しています。GhostActionキャンペーンの背後にいる攻撃者は、フォントファイルに偽装した認証情報窃盗マルウェアを数十ものGitHubリポジトリに積極的に配布しており、Salesforce Agentforceの企業実装では、標準的な入力フローを通じて、内部AIエージェントのプロンプトが認証されていない入力に晒されるリスクがあります。
連邦捜査官は、身代金交渉人が恐喝サイト「ShinyHunters」を運営していた疑いがあるとみている。
米連邦捜査当局は、ランサムウェア交渉会社の幹部が、被害者から身代金を強要するウェブサイトを運営する「シャイニーハンターズ」という恐喝グループを支援していた疑いがあるとみている。今回の捜査は、最近の逮捕者や、機密性の高い職員情報が漏洩したFBIの採用ウェブサイトへの不正アクセス事件を受けて開始された。
- 重要な理由
- 恐喝金の支払いを交渉する組織は、ランサムウェアグループと直接関係のある、あるいはランサムウェアグループを支援している組織とやり取りするリスクを負うことになる。
- 取るべき対応
- 第三者ランサムウェア交渉会社の審査プロセスとインシデント対応プロトコルを確認する。
GhostAction攻撃者が、フォントを装った認証情報窃盗プログラムを94個のGitHubリポジトリに仕掛けた。
GhostActionの攻撃者は、フォントファイルに偽装した認証情報窃盗マルウェアを94のGitHubリポジトリに仕掛けることで、サプライチェーン攻撃を拡大した。GitHubが以前のワークフローインジェクション攻撃を緩和した後、攻撃者は偽装したドメインインフラストラクチャをデータ流出のエンドポイントとして登録した。
- 重要な理由
- 侵害されたGitHubリポジトリを使用するオープンソースのメンテナーや開発者は、認証情報の盗難やビルド環境の侵害のリスクにさらされます。
メールからケース、そして役員会議へ：継承されたエージェントがソフトウェア向けに構築されたガバナンスをいかに破壊するか
Salesforce Agentforceでは、エージェントがイベントに応答するようにするための推奨方法はフローを使用することです。レコードが作成されたり、ケースが更新されたりすると、フローがデータをエージェントのプロンプトに渡します。
- 重要な理由
- 既存の入力ワークフローに依存するエンタープライズAIエージェントの実装では、AIロジックが間接的なプロンプトの注入や意図しない自律的な動作にさらされる可能性があります。
F5社がNGINXの重大な脆弱性に対する帯域外パッチをリリース
F5は、NGINXウェブサーバーの複数の脆弱性に対処するため、帯域外セキュリティパッチをリリースしました。これには、攻撃者が脆弱なシステム上でコードを実行できる可能性のある、3つの重大な脆弱性が含まれています。
- 重要な理由
- 情報源の文脈には詳細が示されていません。
Microsoftが、OutlookのCopilotボタンを非表示にする従来のバグを修正
マイクロソフトは、一部のWindowsユーザーにおいて、従来のOutlookデスクトップメールクライアントでCopilot ChatボタンとCopilotボタンが削除される既知の問題を修正しました。
- 重要な理由
- 情報源の文脈には詳細が示されていません。
要点
- 連邦捜査官は、身代金交渉担当者とシャイニーハンターズという恐喝組織の運営を結びつけた。
- GhostActionキャンペーンは、94のGitHubリポジトリに分散する偽のフォントファイルに認証情報窃盗プログラムを隠蔽している。
- 公開されているメールtoケーストリガーに公開されているSalesforce Agentforceフローでは、認証されていないプロンプトの挿入が許容されます。