DAGELIJKSE BRIEFING
F5 brengt out-of-band patches uit voor kritieke NGINX-kwetsbaarheden.
Federale onderzoeken naar afpersing door ShinyHunters kruisen met aanvallen op de softwareleveringsketen en de risico's van AI-prompts.
5 verhalen2 min. leestijd
Onderzoekers die de ShinyHunters-afpersingscampagne onderzoeken na de inbraak op de FBI-rekruteringswebsite, hebben ransomware-onderhandelaars rechtstreeks in verband gebracht met de infrastructuur van de groep. Communicatie die werd onderschept tijdens de arrestatie van een belangrijke verdachte in Nederland, gaf de onderzoekers direct inzicht in afpersingspraktijken en onderhandelingen op hoog niveau.
Tegelijkertijd worden softwareontwikkelingsteams geconfronteerd met operationele risico's, zowel in traditionele toeleveringsketens als met opkomende AI-tools. Aanvallers achter de GhostAction-campagne verspreiden actief malware die inloggegevens steelt, vermomd als lettertypebestanden, via tientallen GitHub-repositories. Daarnaast bestaat het risico dat interne AI-agentprompts via standaard invoerstromen worden blootgesteld aan niet-geauthenticeerde invoer bij bedrijfsimplementaties van Salesforce Agentforce.
Federale autoriteiten vermoeden dat de losgeldonderhandelaar de afpersingswebsite ShinyHunters runde.
Amerikaanse federale onderzoekers vermoeden dat een leidinggevende van een bedrijf dat zich bezighoudt met onderhandelingen over ransomware, de ShinyHunters-afpersingsgroep heeft geholpen bij het beheren van een website om slachtoffers tot betaling te dwingen. Het onderzoek volgt op recente arrestaties en een datalek bij de wervingswebsite van de FBI, waarbij gevoelige gegevens van medewerkers openbaar werden gemaakt.
- Waarom het ertoe doet
- Organisaties die onderhandelen over afpersingsbetalingen lopen het risico in contact te komen met entiteiten die rechtstreeks verbonden zijn met of ransomwaregroepen ondersteunen.
- Wat te doen
- Bekijk de screeningprocessen en incidentresponsprotocollen van externe ransomware-onderhandelingsbureaus.
GhostAction-aanvallers plaatsen een credential stealer, vermomd als lettertype, in 94 GitHub-repositories.
De GhostAction-dreigingsgroep breidde zijn supply chain-campagne uit door inloggegevens stelende malware, vermomd als een lettertypebestand, te verspreiden over 94 GitHub-repositories. De aanvallers registreerden ook vervalste domeininfrastructuren om als exfiltratie-eindpunten te dienen, nadat GitHub eerdere workflow-injectietactieken had geblokkeerd.
- Waarom het ertoe doet
- Beheerders en ontwikkelaars van open-sourceprojecten die gebruikmaken van gecompromitteerde GitHub-repositories lopen het risico op diefstal van inloggegevens en gecompromitteerde ontwikkelomgevingen.
Van e-mail naar dossier tot de directiekamer: hoe overgenomen agenten governance, ontworpen voor software, ondermijnen.
In Salesforce Agentforce is de aanbevolen manier om een agent te laten reageren op gebeurtenissen via een Flow: er wordt een record aangemaakt of een case bijgewerkt, en de Flow geeft de gegevens door aan de prompt van de agent.
- Waarom het ertoe doet
- Implementaties van AI-agenten binnen bedrijven die gebruikmaken van bestaande intake-workflows kunnen AI-logica blootstellen aan indirecte promptinjectie en onbedoelde autonome acties.
F5 brengt out-of-band patches uit voor kritieke NGINX-kwetsbaarheden.
F5 heeft beveiligingspatches buiten de reguliere updates om uitgebracht om meerdere kwetsbaarheden in de NGINX-webserver aan te pakken, waaronder drie ernstige beveiligingslekken die aanvallers in staat stellen code uit te voeren op kwetsbare systemen.
- Waarom het ertoe doet
- Geen details verstrekt in de broncontext.
Microsoft verhelpt een klassieke Outlook-bug waardoor de Copilot-knoppen verborgen bleven.
Microsoft heeft een bekend probleem opgelost waardoor de Copilot-chat en de Copilot-knoppen in de klassieke Outlook-desktopmailclient voor sommige Windows-gebruikers verdwenen.
- Waarom het ertoe doet
- Geen details verstrekt in de broncontext.
Belangrijkste punten
- Federale rechercheurs hebben losgeldonderhandelaars in verband gebracht met de werking van de afpersingsinfrastructuur van ShinyHunters.
- De GhostAction-campagne verbergt programma's voor het stelen van inloggegevens in nep-lettertypebestanden verspreid over 94 GitHub-repositories.
- Salesforce Agentforce-flows die zijn blootgesteld aan openbare Email-to-Case-triggers maken het mogelijk om prompts zonder authenticatie te injecteren.