BOLETIM DIÁRIO
Webinar: Como governar agentes de IA, reduzir o acesso excessivo e controlar a IA paralela.
O resumo de hoje destaca a exploração automatizada na nuvem, incluindo uma botnet que abusa de daemons Docker não autenticados e ataques destrutivos contra entidades de serviço do Azure.
5 notícias3 min de leitura
As equipes de segurança em nuvem e administração de identidade devem agir imediatamente para impor autenticação rigorosa, auditar direitos de acesso automatizados e proteger as APIs de gerenciamento em todos os ambientes.
A botnet Carbonato compromete hosts Docker para implantar o agente de IA Hermes controlado pelo Telegram.
A botnet Carbonato está comprometendo daemons do Docker expostos sem autenticação na porta 2375 para implantar o agente de IA de código aberto Hermes, configurando seu arquivo de perfil para executar comandos do atacante recebidos via Telegram.
- Por que isso importa
- Hosts Docker expostos estão sujeitos a comprometimento automatizado, tomada de controle do host, roubo de credenciais e movimentação lateral semelhante a um worm em redes internas.
Ataques ligados ao JADEPUFFER usaram entidades de serviço comprometidas para excluir recursos do Azure.
O agente de ameaças JADEPUFFER, rastreado pela Microsoft como Storm-3168, usou entidades de serviço comprometidas para realizar a exclusão destrutiva de recursos em um ambiente Azure durante um período de 18 horas em junho de 2026.
- Por que isso importa
- Entidades de serviço comprometidas com privilégios elevados permitem que agentes maliciosos apaguem contas de armazenamento do Azure, cofres de chaves, bancos de dados SQL e máquinas virtuais.
Webinar: Como governar agentes de IA, reduzir o acesso excessivo e controlar a IA paralela.
Uma pesquisa da Okta destaca as crescentes lacunas de segurança na implantação de agentes de IA em empresas, mostrando que muitas organizações não possuem estruturas de governança de identidade específicas e dependem de contas de serviço legadas ou credenciais compartilhadas para gerenciar o acesso de agentes não humanos.
- Por que isso importa
- Organizações que implementam agentes de IA sem controles especializados de governança de identidade correm o risco de obter acesso excessivo e não revisado a APIs corporativas, conjuntos de dados confidenciais e aplicativos de negócios.
Bitget retoma saques de Bitcoin após roubo de US$ 387,5 milhões em criptomoedas.
A corretora de criptomoedas Bitget retomou os saques de Bitcoin que haviam sido suspensos após suspeitas de que hackers norte-coreanos invadiram seus sistemas na semana passada e roubaram mais de US$ 350 milhões.
- Por que isso importa
- Não foi possível obter detalhes sobre o impacto nas contas e nos sistemas diretamente da página de origem fornecida.
Soldado americano é condenado a 70 meses de prisão por extorquir 10 empresas de tecnologia e telecomunicações.
Uma notícia que detalhava a condenação de um soldado americano a 70 meses de prisão por extorsão contra 10 empresas de tecnologia e telecomunicações foi bloqueada por uma verificação anti-bot da Cloudflare na fonte fornecida.
- O que fazer
- Consulte os comunicados legais oficiais e os documentos judiciais diretamente para obter informações sobre o caso.
Principais pontos
- A botnet Carbonato tem como alvo os daemons do Docker expostos sem autenticação na porta 2375 para implantar o agente de IA Hermes, controlado pelo Telegram.
- O ataque Storm-3168 comprometeu entidades de serviço no Azure para excluir cofres de chaves, bancos de dados SQL e máquinas virtuais durante uma campanha de 18 horas.
- Os dados da pesquisa mostram que 21% das organizações ainda dependem de credenciais compartilhadas ou contas de serviço com permissões amplas para gerenciar agentes de IA.