နေ့စဉ်အကျဉ်းချုပ်
F5 သည် အရေးကြီးသော NGINX အားနည်းချက်များအတွက် out-of-band patch များကို ထုတ်ပြန်ခဲ့သည်
ShinyHunters ၏ ငွေညှစ်မှုဆိုင်ရာ ဖက်ဒရယ်စုံစမ်းစစ်ဆေးမှုများသည် software supply chain တိုက်ခိုက်မှုများနှင့် အေးဂျင့် AI လှုံ့ဆော်မှုအန္တရာယ်များနှင့် အပြန်အလှန်ဆက်စပ်နေသည်။
သတင်း 5 ပုဒ်2 မိနစ် ဖတ်ရှုရမည်
FBI စုဆောင်းရေးဆိုက် ချိုးဖောက်ခံရပြီးနောက် ShinyHunters ငွေညှစ်မှုလှုပ်ရှားမှုကို စုံစမ်းစစ်ဆေးနေသော စုံစမ်းစစ်ဆေးသူများသည် ransomware ညှိနှိုင်းရေးမှူးများကို အဖွဲ့၏ အခြေခံအဆောက်အအုံနှင့် တိုက်ရိုက်ချိတ်ဆက်ထားသည်။ နယ်သာလန်တွင် အဓိကသံသယရှိသူတစ်ဦးကို ဖမ်းဆီးစဉ်အတွင်း ကြားဖြတ်ရရှိခဲ့သော အချက်ပြဆက်သွယ်မှုများသည် စုံစမ်းစစ်ဆေးသူများအား ငွေညှစ်လုပ်ငန်းများနှင့် လူသိများသော ညှိနှိုင်းမှုများကို တိုက်ရိုက်မြင်တွေ့နိုင်စေခဲ့သည်။
တစ်ချိန်တည်းမှာပင်၊ software development teams များသည် ရိုးရာ supply chains နှင့် ပေါ်ထွက်လာသော AI tools နှစ်မျိုးလုံးတွင် လုပ်ငန်းလည်ပတ်မှုဆိုင်ရာအန္တရာယ်များနှင့် ရင်ဆိုင်နေရသည်။ GhostAction campaign နောက်ကွယ်မှ တိုက်ခိုက်သူများသည် GitHub repositories ဒါဇင်ပေါင်းများစွာတွင် font files များအဖြစ် အယောင်ဆောင်ထားသော credential-saving malware များကို တက်ကြွစွာဖြန့်ဝေနေကြပြီး Salesforce Agentforce ၏ enterprise implementations များသည် internal AI agent prompts များကို standard intake flows များမှတစ်ဆင့် authentication မလုပ်ထားသော input များဆီသို့ ကျရောက်စေနိုင်သည်။
ဖက်ဒရယ်အစိုးရ၏ ငွေညှစ်ညှိနှိုင်းရေးမှူးသည် ShinyHunters ၏ ငွေညှစ်ဝက်ဘ်ဆိုက်ကို လည်ပတ်ခဲ့သည်ဟု သံသယရှိ
အမေရိကန် ဖက်ဒရယ်စုံစမ်းစစ်ဆေးရေးမှူးများက ransomware ညှိနှိုင်းရေးကုမ္ပဏီတစ်ခုမှ အမှုဆောင်အရာရှိတစ်ဦးသည် ShinyHunters ငွေညှစ်အဖွဲ့အား သားကောင်များအား ငွေပေးချေမှုများပြုလုပ်ရန် ဖိအားပေးသည့် ဝက်ဘ်ဆိုက်တစ်ခု လည်ပတ်ရန် ကူညီပေးခဲ့သည်ဟု သံသယရှိသည်။ စုံစမ်းစစ်ဆေးမှုသည် မကြာသေးမီက ဖမ်းဆီးမှုများနှင့် FBI စုဆောင်းရေးဝက်ဘ်ဆိုက် ချိုးဖောက်မှုတစ်ခု ဖြစ်ပွားခဲ့ပြီးနောက် စုံစမ်းစစ်ဆေးမှု ဖြစ်ပွားခဲ့ခြင်းဖြစ်သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ခြိမ်းခြောက်ငွေညှစ်ငွေပေးချေမှုများကို ညှိနှိုင်းနေသော အဖွဲ့အစည်းများသည် ransomware အဖွဲ့များနှင့် တိုက်ရိုက်ဆက်နွယ်နေသော သို့မဟုတ် ပံ့ပိုးပေးနေသော အဖွဲ့အစည်းများနှင့် အပြန်အလှန်ဆက်ဆံရန် အန္တရာယ်ရှိသည်။
- ဘာလုပ်သင့်သလဲ
- ပြင်ပ ransomware ညှိနှိုင်းရေးကုမ္ပဏီ၏ စိစစ်ရေးလုပ်ငန်းစဉ်များနှင့် ဖြစ်ရပ်တုံ့ပြန်မှုပရိုတိုကောများကို ပြန်လည်သုံးသပ်ပါ။
GhostAction တိုက်ခိုက်သူများသည် GitHub Repositories ၉၄ ခုတွင် ဖောင့်အဖြစ် ဟန်ဆောင်ထားသော Credential Stealer ကို ထည့်သွင်းခဲ့သည်
GhostAction ခြိမ်းခြောက်မှုသရုပ်ဆောင်သည် ၎င်း၏ထောက်ပံ့ရေးကွင်းဆက်လှုပ်ရှားမှုကို GitHub repositories ၉၄ ခုတွင် ဖောင့်ဖိုင်အဖြစ်ဟန်ဆောင်ထားသော အထောက်အထားခိုးယူသည့် malware တစ်ခုကို ထည့်သွင်းခြင်းဖြင့် တိုးချဲ့ခဲ့သည်။ GitHub သည် ယခင် workflow injection နည်းဗျူဟာများကို လျော့ပါးစေပြီးနောက် တိုက်ခိုက်သူများသည် exfiltration endpoints အဖြစ်ဆောင်ရွက်ရန် spoofed domain infrastructure ကိုလည်း မှတ်ပုံတင်ခဲ့သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ခိုးယူခံရသော GitHub repositories များကို အသုံးပြုသော open-source ပြုပြင်ထိန်းသိမ်းသူများနှင့် developer များသည် credentials ခိုးယူခံရခြင်းနှင့် build environment များ ခိုးယူခံရခြင်းတို့ကို ကြုံတွေ့ရနိုင်သည်။
အီးမေးလ်မှ အမှုကိစ္စသို့ အစည်းအဝေးခန်းသို့- ဆော့ဖ်ဝဲအတွက် တည်ဆောက်ထားသော အုပ်ချုပ်မှုကို အမွေဆက်ခံထားသော အေးဂျင့်များက မည်သို့ချိုးဖျက်ကြသည်
Salesforce Agentforce မှာ agent တစ်ယောက် event တွေကို တုံ့ပြန်ဖို့ အကြံပြုထားတဲ့ နည်းလမ်းကတော့ Flow ပါ- record တစ်ခုကို ဖန်တီးတာ ဒါမှမဟုတ် case တစ်ခုကို အပ်ဒိတ်လုပ်တာ၊ ပြီးတော့ Flow က data တွေကို agent ရဲ့ prompt ထဲကို ပို့ပါတယ်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- လက်ရှိ intake workflows များကို အားကိုးသော Enterprise AI agent အကောင်အထည်ဖော်မှုများသည် AI logic ကို indirect prompt injection နှင့် မရည်ရွယ်ထားသော autonomous actions များသို့ ဖော်ထုတ်နိုင်သည်။
F5 သည် အရေးကြီးသော NGINX အားနည်းချက်များအတွက် out-of-band patch များကို ထုတ်ပြန်ခဲ့သည်
F5 သည် NGINX ဝဘ်ဆာဗာ ချို့ယွင်းချက်များစွာကို ဖြေရှင်းရန်အတွက် out-of-band security patch များကို ထုတ်ပြန်ခဲ့ပြီး ၎င်းတွင် တိုက်ခိုက်သူများအား အားနည်းချက်ရှိသော စနစ်များပေါ်တွင် ကုဒ်ကို execute လုပ်စေနိုင်သည့် critical-severity vulnerability သုံးခု ပါဝင်သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- အရင်းအမြစ်အကြောင်းအရာတွင် အသေးစိတ်အချက်အလက်များကို မပေးပါ။
Copilot ခလုတ်များကို ဝှက်ထားသော ဂန္ထဝင် Outlook bug ကို Microsoft ပြင်ဆင်ပေး
Microsoft သည် Windows အသုံးပြုသူအချို့အတွက် ဂန္ထဝင် Outlook desktop mail client ရှိ Copilot Chat နှင့် Copilot ခလုတ်များကို ဖယ်ရှားခဲ့သည့် သိရှိထားသော ပြဿနာကို ပြင်ဆင်ပြီးဖြစ်သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- အရင်းအမြစ်အကြောင်းအရာတွင် အသေးစိတ်အချက်အလက်များကို မပေးပါ။
အဓိကအချက်များ
- ဖက်ဒရယ်စုံစမ်းစစ်ဆေးသူများသည် ShinyHunters ၏ ငွေညှစ်အခြေခံအဆောက်အအုံ၏ လုပ်ငန်းလည်ပတ်မှုနှင့် ရွေးနုတ်ငွေညှိနှိုင်းရေးမှူးများကို ချိတ်ဆက်ခဲ့ကြသည်။
- GhostAction campaign သည် GitHub repositories ၉၄ ခုရှိ fake font files များတွင် credential stealer များကို ဝှက်ထားသည်။
- အများသုံး Email-to-Case trigger များသို့ ထိတွေ့ထားသော Salesforce Agentforce flow များသည် အထောက်အထားမခိုင်လုံသော prompt injection ကို ခွင့်ပြုသည်။