CODZIENNY BRIEFING
Webinarium: Jak zarządzać agentami AI, ograniczać nadmierny dostęp i kontrolować ukrytą sztuczną inteligencję
Dzisiejszy briefing dotyczył zautomatyzowanej eksploatacji chmury, w tym botnetu wykorzystującego nieuwierzytelnione demony Docker i destrukcyjnych ataków na podmioty usług platformy Azure.
5 wiadomości2 min czytania
Zespoły odpowiedzialne za bezpieczeństwo w chmurze i administrowanie tożsamościami muszą działać natychmiast, aby wymusić rygorystyczne uwierzytelnianie, przeprowadzić audyt zautomatyzowanych uprawnień dostępu i zablokować interfejsy API do zarządzania w różnych środowiskach.
Botnet Carbonato atakuje hosty Dockera, aby wdrożyć agenta AI Hermes kontrolowanego przez Telegram
Botnet Carbonato atakuje demony Dockera narażone bez uwierzytelniania na porcie 2375 w celu wdrożenia agenta Hermes AI o otwartym kodzie źródłowym, konfigurując jego plik persony w celu wykonywania poleceń atakującego otrzymanych za pośrednictwem Telegramu.
- Dlaczego to ważne
- Narażeni na ataki hostowie Dockera są narażeni na automatyczne naruszenia bezpieczeństwa, przejęcia hosta, kradzież danych uwierzytelniających i rozprzestrzenianie się niczym robak w sieciach wewnętrznych.
Atakujący powiązani z JADEPUFFER wykorzystali naruszone nazwy główne usług do usunięcia zasobów platformy Azure
Atakujący cyberprzestępca JADEPUFFER, śledzony przez Microsoft jako Storm-3168, wykorzystał naruszone podmioty usług do przeprowadzenia destrukcyjnego usuwania zasobów w środowisku Azure w ciągu 18 godzin w czerwcu 2026 r.
- Dlaczego to ważne
- Naruszone podmioty usług z podwyższonymi uprawnieniami umożliwiają atakującym czyszczenie kont usługi Azure Storage, magazynów kluczy, baz danych SQL i maszyn wirtualnych.
Webinarium: Jak zarządzać agentami AI, ograniczać nadmierny dostęp i kontrolować ukrytą sztuczną inteligencję
Badania firmy Okta wskazują na rosnące luki w zabezpieczeniach wdrożeń agentów AI w przedsiębiorstwach, pokazując, że wiele organizacji nie posiada specjalnie opracowanych ram zarządzania tożsamościami i polega na starszych kontach usługowych lub współdzielonych poświadczeniach, aby zarządzać dostępem agentów niebędących ludźmi.
- Dlaczego to ważne
- Organizacje wdrażające agentów AI bez specjalistycznych mechanizmów kontroli tożsamości ryzykują nadmierny, niesprawdzony dostęp do korporacyjnych interfejsów API, poufnych zestawów danych i aplikacji biznesowych.
Bitget wznawia wypłaty bitcoinów po kradzieży kryptowaluty o wartości 387,5 mln dolarów
Giełda kryptowalut Bitget wznowiła wypłaty bitcoinów zawieszone po tym, jak podejrzewani północnokoreańscy hakerzy włamali się do jej systemów w zeszłym tygodniu i ukradli ponad 350 milionów dolarów.
- Dlaczego to ważne
- Szczegółów dotyczących wpływu na konta i systemy nie udało się pobrać bezpośrednio ze wskazanej strony źródłowej.
Żołnierz USA skazany na 70 miesięcy więzienia za wyłudzenie pieniędzy od 10 firm technologicznych i telekomunikacyjnych
Artykuł prasowy opisujący przypadek amerykańskiego żołnierza skazanego na 70 miesięcy więzienia za wymuszanie pieniędzy od 10 firm technologicznych i telekomunikacyjnych został zablokowany przez kontrolę antybotową Cloudflare w podanym źródle.
- Co zrobić
- Przejrzyj oficjalne ogłoszenia prawne i dokumenty sądowe, aby uzyskać informacje dotyczące sprawy.
Najważniejsze wnioski
- Botnet Carbonato atakuje demony Dockera wystawione bez uwierzytelniania na porcie 2375 w celu wdrożenia kontrolowanego przez Telegram agenta Hermes AI.
- Podczas 18-godzinnego ataku Storm-3168 naruszono zabezpieczenia usług na platformie Azure, co doprowadziło do usunięcia magazynów kluczy, baz danych SQL i maszyn wirtualnych.
- Dane z badania pokazują, że 21 procent organizacji nadal polega na współdzielonych danych uwierzytelniających lub kontach usług o szerokich uprawnieniach do zarządzania agentami AI.