BOLETIM DIÁRIO
A F5 lança correções fora do cronograma para vulnerabilidades críticas do NGINX.
Investigações federais sobre a extorsão praticada pela ShinyHunters se cruzam com ataques à cadeia de suprimentos de software e riscos associados à inteligência artificial ativa.
5 notícias3 min de leitura
Investigadores que apuram a campanha de extorsão do grupo ShinyHunters, após a invasão do site de recrutamento do FBI, conseguiram ligar negociadores de ransomware diretamente à infraestrutura do grupo. As comunicações interceptadas durante a prisão de um suspeito-chave na Holanda forneceram aos investigadores visibilidade direta das operações de extorsão e das negociações de alto nível.
Ao mesmo tempo, as equipes de desenvolvimento de software enfrentam riscos operacionais tanto nas cadeias de suprimentos tradicionais quanto nas ferramentas de IA emergentes. Os atacantes por trás da campanha GhostAction estão distribuindo ativamente malware para roubo de credenciais, disfarçado de arquivos de fonte, em dezenas de repositórios do GitHub, enquanto as implementações corporativas do Salesforce Agentforce correm o risco de expor prompts de agentes de IA internos a entradas não autenticadas por meio de fluxos de entrada padrão.
Autoridades federais suspeitam que negociador de resgates administrava o site de extorsão ShinyHunters.
Investigadores federais dos EUA suspeitam que um executivo de uma empresa de negociação de resgates ajudou o grupo de extorsão ShinyHunters a operar um site de pressão para coagir as vítimas a pagarem. A investigação ocorre após prisões recentes e uma invasão ao site de recrutamento do FBI, que comprometeu dados confidenciais de funcionários.
- Por que isso importa
- Organizações que negociam pagamentos de extorsão correm o risco de interagir com entidades diretamente afiliadas a grupos de ransomware ou que os apoiam.
- O que fazer
- Analise os processos de seleção e os protocolos de resposta a incidentes de empresas terceirizadas de negociação de ransomware.
Ataques do GhostAction instalam ladrão de credenciais disfarçado de fonte em 94 repositórios do GitHub.
O grupo de ameaças GhostAction expandiu sua campanha na cadeia de suprimentos, instalando um malware para roubo de credenciais disfarçado de arquivo de fonte em 94 repositórios do GitHub. Os atacantes também registraram infraestrutura de domínio falsificada para servir como endpoints de exfiltração de dados, após o GitHub ter mitigado táticas anteriores de injeção em fluxos de trabalho.
- Por que isso importa
- Os mantenedores e desenvolvedores de código aberto que utilizam repositórios GitHub comprometidos correm o risco de ter suas credenciais roubadas e seus ambientes de compilação comprometidos.
Do e-mail ao caso e à sala de reuniões: como os agentes herdados comprometem a governança criada para softwares.
No Salesforce Agentforce, a maneira recomendada de fazer um agente responder a eventos é por meio de um Fluxo: um registro é criado ou um caso é atualizado, e o Fluxo passa os dados para o prompt do agente.
- Por que isso importa
- Implementações de agentes de IA empresariais que dependem de fluxos de trabalho de entrada existentes podem expor a lógica de IA à injeção indireta de comandos e a ações autônomas não intencionais.
A F5 lança correções fora do cronograma para vulnerabilidades críticas do NGINX.
A F5 lançou patches de segurança fora do cronograma para corrigir várias falhas no servidor web NGINX, incluindo três vulnerabilidades de gravidade crítica que podem permitir que invasores executem código em sistemas vulneráveis.
- Por que isso importa
- Nenhuma informação adicional foi fornecida no contexto da fonte.
A Microsoft corrige um bug clássico do Outlook que ocultava os botões do Copilot.
A Microsoft corrigiu um problema conhecido que removia os botões Copilot Chat e Copilot no cliente de e-mail Outlook clássico para desktop para alguns usuários do Windows.
- Por que isso importa
- Nenhuma informação adicional foi fornecida no contexto da fonte.
Principais pontos
- Investigadores federais ligaram negociadores de resgate à operação da infraestrutura de extorsão da ShinyHunters.
- A campanha GhostAction está escondendo programas que roubam credenciais em arquivos de fontes falsos em 94 repositórios do GitHub.
- Os fluxos do Salesforce Agentforce expostos a gatilhos públicos de Email para Caso permitem a injeção de prompts sem autenticação.