နေ့စဉ်အကျဉ်းချုပ်
Microsoft က Windows Deployment Services ကို ရပ်ဆိုင်းဖို့ စီစဉ်နေ
ဒီနေ့ အကျဉ်းချုပ်မှာ Bitget ဟာ မြောက်ကိုရီးယားရဲ့ backend compromise ကြောင့် ဒေါ်လာ ၃၅၁.၆ သန်း ဆုံးရှုံးခဲ့ရပုံနဲ့ AI tools တွေက privilege escalation retrieves တွေရဲ့ ကုန်ကျစရိတ်ကို ဘယ်လိုလျှော့ချပေးနေလဲဆိုတာကို ဖော်ပြထားပါတယ်။
သတင်း 5 ပုဒ်1 မိနစ် ဖတ်ရှုရမည်
၂၀၂၆ ခုနှစ်၊ စက်တင်ဘာလ ၂၄ ရက်နေ့တွင် မြောက်ကိုရီးယားခြိမ်းခြောက်မှုပြုလုပ်သည်ဟု သံသယရှိသူများသည် Bitget cryptocurrency exchange ကို ဖောက်ထွင်းဝင်ရောက်ခဲ့ပြီး hot and warm wallets များမှ ဒေါ်လာ ၃၅၁.၆ သန်းကို ခိုးယူခဲ့သည်။ ပလက်ဖောင်းသည် ငွေထုတ်ယူမှုများကို ဆိုင်းငံ့ထားစဉ်တွင် Mandiant နှင့် SlowMist တို့ကို ပြင်ပလုံခြုံရေးစုံစမ်းစစ်ဆေးမှုအတွက် ထိန်းသိမ်းထားခဲ့သည်။ Bitget က ဖောက်သည်လက်ကျန်ငွေများသည် မှန်ကန်နေဆဲဖြစ်ပြီး cold wallets များကိုမူ ထိခိုက်မှုမရှိဟု ပြောကြားခဲ့သည်။
တစ်ချိန်တည်းမှာပင်၊ ခြိမ်းခြောက်မှုအစီရင်ခံခြင်းက တိုက်ခိုက်သူများသည် ပြဿနာရှာဖွေဖြေရှင်းခြင်းနှင့် script debugging ကို အလိုအလျောက်လုပ်ဆောင်ရန် generative AI ကို အသုံးပြုနေကြောင်း ပြသသည်။ AI ကို လက်ခံအသုံးပြုခြင်းသည် မအောင်မြင်သော ကျူးကျော်ဝင်ရောက်မှုကြိုးပမ်းမှုများ၏ ပွတ်တိုက်မှုကို လျော့နည်းစေပြီး ရန်သူများအား cloud အကောင့်များတစ်လျှောက် အထူးအခွင့်အရေးတိုးမြှင့်ခြင်းအဆင့်များကို လျင်မြန်စွာ ပြန်လည်ကြိုးစားနိုင်စေပါသည်။
Bitget က Backend compromise လုပ်ပြီးနောက် မြောက်ကိုရီးယားဟက်ကာများ ဒေါ်လာ ၃၅၁.၆ သန်း ခိုးယူသွားကြောင်း ပြောကြား
Cryptocurrency လဲလှယ်ရေးကုမ္ပဏီ Bitget က မြောက်ကိုရီးယားခြိမ်းခြောက်မှုပြုလုပ်သူများဟု သံသယရှိသူများသည် ၎င်း၏ပူပြင်းပြီး နွေးထွေးသောပိုက်ဆံအိတ်များမှ ဒေါ်လာ ၃၅၁.၆ သန်း ခိုးယူခဲ့ကြောင်း ပြောကြားခဲ့သည်။
SOC သည် သတိပေးချက်တိုင်းဖြင့် အစမှပြန်စရန် မလိုအပ်ပါ။
ခြိမ်းခြောက်မှုလုပ်ဆောင်သူများသည် cloud ပတ်ဝန်းကျင်များတွင် အထူးအခွင့်အရေးတိုးမြှင့်ခြင်း script များကို ပြဿနာရှာဖွေဖြေရှင်းခြင်းကဲ့သို့ မအောင်မြင်သော ကျူးကျော်ဝင်ရောက်မှုကြိုးပမ်းမှုများကို လျင်မြန်စွာ ပြန်လည်လုပ်ဆောင်ရန်အတွက် generative AI ကို အသုံးပြုနေကြသည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- တိုက်ခိုက်သူ၏ ထိရောက်မှု မြင့်တက်လာပြီး ကျွမ်းကျင်မှု နိမ့်သော ရန်သူများသည် တက်ကြွသော ကျူးကျော်မှုများအတွင်း လမ်းအတားအဆီးများကို လျင်မြန်စွာ ကျော်လွှားနိုင်စေပါသည်။
Microsoft က Windows Deployment Services ကို ရပ်ဆိုင်းဖို့ စီစဉ်နေ
Microsoft က နောက်ထွက်မယ့် Windows Server ဗားရှင်းကနေစတင်ပြီး Windows Deployment Services (WDS) server role ကို ရပ်ဆိုင်းတော့မယ်လို့ ကြေညာလိုက်ပါတယ်။
Rydox ဈေးအုပ်ချုပ်ရေးမှူး အပြစ်ရှိကြောင်းဝန်ခံ၊ ထောင်ဒဏ် ၂၂ နှစ်ကျခံရဖွယ်ရှိ
ခိုးယူထားသော ကိုယ်ရေးကိုယ်တာအချက်အလက်များ၊ ဝင်ရောက်ခွင့်အထောက်အထားများ၊ ခရက်ဒစ်ကတ်အသေးစိတ်အချက်အလက်များနှင့် ဆိုက်ဘာရာဇဝတ်မှုကိရိယာများကို ရောင်းချသည့် တရားမဝင်အွန်လိုင်းဈေးကွက်ကြီးတစ်ခုဖြစ်သည့် Rydox ကို လည်ပတ်လုပ်ဆောင်ခဲ့မှုအတွက် ကိုဆိုဗာနိုင်ငံသားတစ်ဦးက အပြစ်ရှိကြောင်း ဝန်ခံခဲ့သည်။
Microsoft: မကြာသေးမီက Windows အပ်ဒိတ်များ ကြောင့် desktop တင်ရာတွင် ပြဿနာများရှိ
၂၀၂၆ ခုနှစ် ဩဂုတ်လအတွက် preview update များနှင့် နောက်ဆက်တွဲ update များကို install လုပ်ပြီးနောက် အသုံးပြုသူအချို့သည် desktop loading ပြဿနာများအပါအဝင် အနက်ရောင် screen များ ကြုံတွေ့ရနိုင်ကြောင်း Microsoft က အတည်ပြုပြောကြားခဲ့သည်။
အဓိကအချက်များ
- Bitget သည် ၂၀၂၆ ခုနှစ်၊ စက်တင်ဘာလ ၂၄ ရက်နေ့တွင် backend breach ဖြစ်ပွားပြီးနောက် hot and warm wallets များမှ $351.6M ဆုံးရှုံးမှုကို တင်ပြခဲ့သည်။
- Bitget သည် ငွေထုတ်ယူမှုများကို ရပ်ဆိုင်းထားပြီး ချိုးဖောက်မှုကို စုံစမ်းစစ်ဆေးရန် Mandiant နှင့် SlowMist တို့ကို ငှားရမ်းခဲ့သည်။
- ခြိမ်းခြောက်မှုလုပ်ဆောင်သူများသည် ဘာသာပြန်ခြင်း၊ ဇာတ်ညွှန်းရေးသားခြင်းနှင့် မအောင်မြင်သော ကျူးကျော်ဝင်ရောက်မှုအဆင့်များကို ဖြေရှင်းခြင်းအတွက် generative AI ကို အသုံးပြုနေကြသည်။