နေ့စဉ်အကျဉ်းချုပ်
ဟက်ကာများသည် ကုဒ်ထိုးသွင်းတိုက်ခိုက်မှုများတွင် Roundcube ၏ အရေးကြီးသော အားနည်းချက်ကို အသုံးချလာ
ဒီနေ့ အကျဉ်းချုပ်မှာ ထောက်ပံ့ပို့ဆောင်ရေးကုမ္ပဏီတွေကို ပစ်မှတ်ထားတဲ့ Android spyware campaign တစ်ခုအကြောင်းနဲ့ AI အကူအညီနဲ့ ကုဒ်တွေက ပိုမိုမြင့်မားတဲ့နှုန်းထားတွေနဲ့ အထောက်အထားတွေကို ပေါက်ကြားစေတယ်ဆိုတဲ့ တွေ့ရှိချက်တွေကို ဖော်ပြထားပါတယ်။
သတင်း 5 ပုဒ်1 မိနစ် ဖတ်ရှုရမည်
ခြိမ်းခြောက်မှုလုပ်ဆောင်သူများသည် စိတ်ကြိုက် Android spyware ကိုအသုံးပြုသည့် အထူးပြုကဏ္ဍများကို ပိုမိုအာရုံစိုက်လာချိန်တွင် အလိုအလျောက် ဖွံ့ဖြိုးတိုးတက်ရေးလုပ်ငန်းစဉ်များသည် မမျှော်လင့်ထားသော လုံခြုံရေးအန္တရာယ်များကို ဖြစ်ပေါ်စေပါသည်။ ထောက်ပံ့ပို့ဆောင်ရေးကုမ္ပဏီများသည် တရားဝင်ထောက်ပံ့ပို့ဆောင်ရေးပလပ်ဖောင်းများအဖြစ် အယောင်ဆောင်ထားသော လှည့်စားဖြန့်ဖြူးရေးလမ်းကြောင်းများမှတစ်ဆင့် တိုက်ရိုက်ခြိမ်းခြောက်မှုလုပ်ဆောင်ချက်ကို ရင်ဆိုင်နေရသည်။
Corp MDM Spyware သည် ထောက်ပံ့ပို့ဆောင်ရေးကုမ္ပဏီများကို ပစ်မှတ်ထားပြီး SMS အသစ်များကို ခိုးယူကာ ဖုန်းခေါ်ဆိုမှုများကို ပြန်ညွှန်းသည်
ထောက်ပံ့ပို့ဆောင်ရေးကုမ္ပဏီများကို ပစ်မှတ်ထားသည့် လှုပ်ရှားမှုတစ်ခုသည် CEVA နှင့် TKW Logistics ဟု အမှတ်တံဆိပ်တပ်ထားသော အတု Google Play စာမျက်နှာများကို အသုံးပြု၍ com.corp.mdm အမည်ရှိ Android spyware APK တစ်ခုကို ဖြန့်ဝေသည်။ ၎င်းထည့်သွင်းထားသော ဆော့ဖ်ဝဲသည် ဝင်လာသော SMS အကြောင်းအရာများကို စိမ့်ဝင်စေပြီး ဖုန်းခေါ်ဆိုမှုများကို ပြန်ညွှန်းပေးကာ AI ကိရိယာများကို အသုံးပြု၍ တည်ဆောက်ထားဖွယ်ရှိသည့် ဝှက်ထားသော ရှေ့ပြေးဝန်ဆောင်မှုကို ထိန်းသိမ်းထားသည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- Android စက်ပစ္စည်းများကို မှီခိုအားထားရသော ထောက်ပံ့ပို့ဆောင်ရေးကုမ္ပဏီများသည် Windows malware နှင့်အတူ credential phishing ကိုအသုံးပြုသည့် ခွင့်ပြုချက်မရှိသော ဖုန်းခေါ်ဆိုမှုလမ်းကြောင်းပြောင်းခြင်း၊ SMS interlock နှင့် multi-vector campaign များ၏အန္တရာယ်များနှင့် ရင်ဆိုင်နေရသည်။
လျှို့ဝှက်ချက်များ ပျံ့နှံ့ခြင်းသည် AI ကြောင့် လျစ်လျူရှု၍မရသော အထောက်အထားပြဿနာတစ်ခုဖြစ်သည်
GitGuardian ၏ ၂၀၂၆ ခုနှစ် လျှို့ဝှက်ချက်များ ပျံ့နှံ့မှု အခြေအနေ အစီရင်ခံစာတွင် AI အကူအညီဖြင့် ကုဒ်များသည် လူရေးသားထားသော ကုဒ်ထက် နှစ်ဆနီးပါး ပိုမိုမြန်ဆန်စွာ ပေါက်ကြားမှု အထောက်အထားများကို ပေးပို့ကြောင်း ဖော်ပြသည်။ အလိုအလျောက် AI ကုဒ်ရေးအေးဂျင့်များသည် configuration ဖိုင်များစွာတွင် ဝန်ဆောင်မှုအထောက်အထားများကို hardcoding လုပ်ခြင်းနှင့် ဖြန့်ဝေခြင်းဖြင့် လျှို့ဝှက်ချက်များ ပျံ့နှံ့မှုကို အရှိန်မြှင့်ပေးသည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- AI ဖွံ့ဖြိုးတိုးတက်ရေးကိရိယာများကို လက်ခံကျင့်သုံးသော အဖွဲ့အစည်းများသည် အထောက်အထားများ လျင်မြန်စွာ ယိုစိမ့်မှုဖြစ်ပွားနိုင်ခြေရှိပြီး API key များနှင့် AI ဝန်ဆောင်မှုအထောက်အထားများကို အများသုံး သို့မဟုတ် ပြည်တွင်းသိုလှောင်ရုံများသို့ တိုက်ရိုက်ဖော်ထုတ်နိုင်သည်။
ဟက်ကာများသည် ကုဒ်ထိုးသွင်းတိုက်ခိုက်မှုများတွင် Roundcube ၏ အရေးကြီးသော အားနည်းချက်ကို အသုံးချလာ
Cloudflare anti-bot လုံခြုံရေး အတည်ပြုချက် ကာကွယ်မှုများကြောင့် Bleeping Computer သည် ဇာတ်လမ်းအကြောင်းအရာများကို ပြသနိုင်ခြင်း မရှိပါ။
Windows 11 KB5124010 အပ်ဒိတ်ကို ပြောင်းလဲမှု ၄၆ ခုနှင့် ပြင်ဆင်မှုများဖြင့် ထုတ်ပြန်လိုက်ပါပြီ
Cloudflare anti-bot လုံခြုံရေး အတည်ပြုချက် ကာကွယ်မှုများကြောင့် Bleeping Computer သည် ဇာတ်လမ်းအကြောင်းအရာများကို ပြသနိုင်ခြင်း မရှိပါ။
CISA: Ransomware ဂိုဏ်းများသည် ယခုအခါ TeamCity ၏ အရေးကြီးသော အားနည်းချက်ကို အခွင့်ကောင်းယူနေကြသည်
Cloudflare anti-bot လုံခြုံရေး အတည်ပြုချက် ကာကွယ်မှုများကြောင့် Bleeping Computer သည် ဇာတ်လမ်းအကြောင်းအရာများကို ပြသနိုင်ခြင်း မရှိပါ။
အဓိကအချက်များ
- CEVA နှင့် TKW Logistics တို့၏ Google Play စာမျက်နှာအတုများမှတစ်ဆင့် ဖြန့်ဝေသော Corp MDM အမည်ရှိ Android spyware များကို Logistics ကုမ္ပဏီများ ရင်ဆိုင်နေကြရသည်။
- Corp MDM spyware သည် ဝင်လာသော SMS မက်ဆေ့ချ်များကို ကြားဖြတ်ရန်နှင့် ဖုန်းခေါ်ဆိုမှုများကို လွှဲပြောင်းရန်အတွက် com.corp.mdm package name ကိုအသုံးပြုသည်။
- GitGuardian အစီရင်ခံစာအရ AI အကူအညီဖြင့် commit လုပ်ထားသော လျှို့ဝှက်ချက်များ ပေါက်ကြားမှုနှုန်းသည် လူသားရေးသားထားသော ကုဒ်နှုန်းထက် နှစ်ဆခန့် မြင့်မားကြောင်း တွေ့ရှိခဲ့သည်။