DAGELIJKSE BRIEFING
Webinar: Hoe AI-agenten te beheren, overmatige toegang te beperken en schaduw-AI te bestrijden
De briefing van vandaag belicht geautomatiseerde cloud-exploitatie, waaronder een botnet dat misbruik maakt van niet-geauthenticeerde Docker-daemons en destructieve aanvallen op Azure-serviceprincipals.
5 verhalen2 min. leestijd
Cloudbeveiligings- en identiteitsbeheerteams moeten onmiddellijk actie ondernemen om strikte authenticatie af te dwingen, geautomatiseerde toegangsrechten te controleren en beheer-API's in alle omgevingen te beveiligen.
Het Carbonato-botnet infecteert Docker-hosts om de door Telegram bestuurde Hermes AI-agent te implementeren.
Het Carbonato-botnet infecteert Docker-daemons die zonder authenticatie toegankelijk zijn via poort 2375 om de open-source Hermes AI Agent te implementeren. Daarbij wordt het persona-bestand geconfigureerd om commando's van de aanvaller uit te voeren die via Telegram worden ontvangen.
- Waarom het ertoe doet
- Beveiligde Docker-hosts lopen het risico op geautomatiseerde aanvallen, overname van de host, diefstal van inloggegevens en wormachtige verspreiding binnen interne netwerken.
Aanvallers die gelinkt zijn aan JADEPUFFER gebruikten gecompromitteerde serviceprincipals om Azure-resources te verwijderen.
De cybercrimineel JADEPUFFER, door Microsoft geregistreerd als Storm-3168, gebruikte gecompromitteerde serviceprincipals om in juni 2026 gedurende een periode van 18 uur destructieve verwijdering van resources in een Azure-omgeving uit te voeren.
- Waarom het ertoe doet
- Gecompromitteerde serviceprincipals met verhoogde rechten stellen cybercriminelen in staat om Azure Storage-accounts, Key Vaults, SQL-databases en virtuele machines te wissen.
Webinar: Hoe AI-agenten te beheren, overmatige toegang te beperken en schaduw-AI te bestrijden
Onderzoek van Okta wijst op groeiende beveiligingslekken bij de implementatie van AI-agents in bedrijven. Het toont aan dat veel organisaties geen speciaal daarvoor ontwikkelde frameworks voor identiteitsbeheer hebben en afhankelijk zijn van verouderde serviceaccounts of gedeelde inloggegevens om de toegang van niet-menselijke agents te beheren.
- Waarom het ertoe doet
- Organisaties die AI-agenten inzetten zonder gespecialiseerde identiteitsbeheermaatregelen lopen het risico op buitensporige, ongecontroleerde toegang tot bedrijfs-API's, gevoelige datasets en bedrijfsapplicaties.
Bitget hervat Bitcoin-uitbetalingen na crypto-roof van $387,5 miljoen
De cryptovaluta-exchange Bitget heeft de Bitcoin-opnames hervat die waren opgeschort nadat vermoedelijke Noord-Koreaanse hackers vorige week de systemen hadden gehackt en meer dan 350 miljoen dollar hadden gestolen.
- Waarom het ertoe doet
- Details over de impact op accounts en systemen konden niet rechtstreeks van de opgegeven bronpagina worden opgevraagd.
Amerikaanse soldaat krijgt 70 maanden gevangenisstraf voor het afpersen van 10 technologie- en telecombedrijven.
Een nieuwsartikel over een Amerikaanse soldaat die een gevangenisstraf van 70 maanden kreeg voor het afpersen van 10 technologie- en telecommunicatiebedrijven, werd geblokkeerd door een antibotcontrole van Cloudflare in de opgegeven bron.
- Wat te doen
- Raadpleeg de officiële juridische aankondigingen en gerechtelijke documenten voor meer informatie over de zaak.
Belangrijkste punten
- Het Carbonato-botnet richt zich op Docker-daemons die zonder authenticatie toegankelijk zijn via poort 2375 om de door Telegram aangestuurde Hermes AI-agent te implementeren.
- Storm-3168 heeft serviceprincipals in Azure gecompromitteerd om Key Vaults, SQL-databases en virtuele machines te verwijderen tijdens een 18 uur durende aanval.
- Uit enquêtegegevens blijkt dat 21 procent van de organisaties nog steeds gebruikmaakt van gedeelde inloggegevens of serviceaccounts met brede toegangsrechten om AI-agents te beheren.