CODZIENNY BRIEFING
F5 udostępnia poprawki poza pasmem dla krytycznych luk w zabezpieczeniach NGINX
Federalne śledztwa w sprawie wymuszeń ze strony ShinyHunters pokrywają się z atakami na łańcuch dostaw oprogramowania i ryzykiem związanym z natychmiastowym uruchomieniem sztucznej inteligencji.
5 wiadomości3 min czytania
Śledczy badający kampanię wymuszeń ShinyHunters po włamaniu na stronę rekrutacyjną FBI powiązali negocjatorów ransomware bezpośrednio z infrastrukturą grupy. Przechwycona podczas aresztowania kluczowego podejrzanego w Holandii komunikacja sygnałowa zapewniła śledczym bezpośredni wgląd w operacje wymuszeń i negocjacje na wysokim szczeblu.
Jednocześnie zespoły programistyczne stoją w obliczu ryzyka operacyjnego zarówno w tradycyjnych łańcuchach dostaw, jak i w nowych narzędziach AI. Atakujący stojący za kampanią GhostAction aktywnie rozpowszechniają złośliwe oprogramowanie kradnące dane uwierzytelniające, podszywające się pod pliki czcionek, w dziesiątkach repozytoriów GitHub, podczas gdy korporacyjne implementacje Salesforce Agentforce narażają wewnętrzne komunikaty agentów AI na nieuwierzytelnione dane wejściowe za pośrednictwem standardowych przepływów danych.
Podejrzewa się, że negocjator okupu zarządzał stroną ShinyHunters zajmującą się wymuszeniami
Amerykańscy śledczy federalni podejrzewają, że dyrektor firmy negocjacyjnej zajmującej się oprogramowaniem ransomware pomógł grupie ShinyHunters w prowadzeniu strony internetowej, na której wywierano presję, aby wymusić płatności od ofiar. Śledztwo jest następstwem niedawnych aresztowań i włamania do serwisu rekrutacyjnego FBI, które ujawniło poufne dane pracowników.
- Dlaczego to ważne
- Organizacje negocjujące płatności wymuszające okup narażają się na interakcje z podmiotami bezpośrednio powiązanymi z grupami zajmującymi się ransomware lub wspierającymi je.
- Co zrobić
- Zapoznaj się z procedurami weryfikacyjnymi i protokołami reagowania na incydenty stosowanymi przez zewnętrzne firmy negocjacyjne w zakresie oprogramowania ransomware.
Atakujący z GhostAction umieszczają złodzieja danych uwierzytelniających podszywającego się pod czcionkę w 94 repozytoriach GitHub
Atakujący GhostAction rozszerzył swoją kampanię na łańcuch dostaw, umieszczając złośliwe oprogramowanie kradnące dane uwierzytelniające podszywające się pod plik czcionki w 94 repozytoriach GitHub. Atakujący zarejestrowali również sfałszowaną infrastrukturę domenową, która służyła jako punkty końcowe do eksfiltracji, po tym jak GitHub załagodził wcześniejsze taktyki wstrzykiwania przepływów pracy.
- Dlaczego to ważne
- Twórcy oprogramowania typu open source i deweloperzy korzystający z naruszonych repozytoriów GitHub narażają się na ryzyko kradzieży danych uwierzytelniających i naruszenia środowisk kompilacji.
Od e-maila do sprawy, a potem do sali konferencyjnej: jak odziedziczeni agenci łamią zasady zarządzania stworzone dla oprogramowania
W Salesforce Agentforce zalecanym sposobem reagowania agenta na zdarzenia jest przepływ: tworzony jest rekord lub aktualizowana jest sprawa, a przepływ przekazuje dane do monitu agenta.
- Dlaczego to ważne
- Implementacje agentów AI w przedsiębiorstwach bazujące na istniejących przepływach pracy mogą narażać logikę AI na pośrednie i natychmiastowe wstrzykiwanie danych oraz niezamierzone autonomiczne działania.
F5 udostępnia poprawki poza pasmem dla krytycznych luk w zabezpieczeniach NGINX
Firma F5 wydała poprawki zabezpieczeń, które usuwają liczne luki w zabezpieczeniach serwera internetowego NGINX, w tym trzy luki o krytycznym znaczeniu, które mogą umożliwić atakującym wykonywanie kodu w podatnych na ataki systemach.
- Dlaczego to ważne
- Brak szczegółów w kontekście źródła.
Microsoft naprawia klasyczny błąd programu Outlook, który ukrywał przyciski Copilot
Firma Microsoft naprawiła znany problem, który powodował usuwanie przycisków Copilot Chat i Copilot w klasycznej wersji klienta poczty Outlook dla komputerów stacjonarnych u niektórych użytkowników systemu Windows.
- Dlaczego to ważne
- Brak szczegółów w kontekście źródła.
Najważniejsze wnioski
- Federalni śledczy powiązali negocjatorów okupu z działaniem infrastruktury służącej do wymuszeń ShinyHunters.
- Kampania GhostAction polega na ukrywaniu programów kradnących dane uwierzytelniające w fałszywych plikach czcionek w 94 repozytoriach GitHub.
- Przepływy Salesforce Agentforce udostępniane publicznym wyzwalaczom Email-to-Case umożliwiają nieautoryzowane szybkie wstrzykiwanie wiadomości.