BULETIN ZILNIC
Webinar: Cum să guvernăm agenții AI, să reducem accesul excesiv și să controlăm AI-ul din umbră
Briefing-ul de astăzi evidențiază exploatarea automată a cloud-ului, inclusiv o rețea de bot-uri care abuzează de daemoni Docker neautentificați și atacuri distructive împotriva principalilor de servicii Azure.
5 știri3 min de citit
Echipele de securitate în cloud și de administrare a identităților trebuie să acționeze imediat pentru a impune o autentificare strictă, a audita drepturile de acces automat și a bloca API-urile de gestionare în toate mediile.
Botnet-ul Carbonato compromite gazdele Docker pentru a implementa un agent Hermes cu inteligență artificială controlat de Telegram
Botnetul Carbonato compromite daemonii Docker expuși fără autentificare pe portul 2375 pentru a implementa agentul open-source Hermes AI, configurendu-i fișierul persona pentru a executa comenzile atacatorului primite prin Telegram.
- De ce contează
- Gazdele Docker expuse se confruntă cu compromiterea automată, preluarea controlului de gazdă, furtul de credențiale și mișcarea laterală de tip „vierme” prin rețelele interne.
Atacatorii legați de JADEPUFFER au folosit principale de servicii compromise pentru a șterge resursele Azure
Actorul de amenințare JADEPUFFER, urmărit de Microsoft ca Storm-3168, a folosit servicii principale compromise pentru a efectua ștergerea distructivă a resurselor într-un mediu Azure pe o perioadă de 18 ore în iunie 2026.
- De ce contează
- Principalele de servicii compromise cu drepturi sporite permit actorilor amenințători să șteargă conturile de stocare Azure, seifurile de chei, bazele de date SQL și mașinile virtuale.
Webinar: Cum să guvernăm agenții AI, să reducem accesul excesiv și să controlăm AI-ul din umbră
Studiul Okta evidențiază lacune tot mai mari în securitate în implementarea agenților de inteligență artificială în întreprinderi, arătând că multor organizații le lipsesc cadre de guvernanță a identității special concepute și se bazează pe conturi de servicii moștenite sau acreditări partajate pentru a gestiona accesul agenților non-umani.
- De ce contează
- Organizațiile care implementează agenți de inteligență artificială fără controale specializate de guvernanță a identității riscă acces excesiv și neverificat la API-urile corporative, seturi de date sensibile și aplicații de business.
Bitget reia retragerile de Bitcoin după un jaf de criptomonede de 387,5 milioane de dolari
Platforma de schimb valutar Bitget a reluat retragerile de Bitcoin, suspendate după ce hackeri nord-coreeni suspectați au spart sistemele sale săptămâna trecută și au furat peste 350 de milioane de dolari.
- De ce contează
- Detaliile privind impactul asupra conturilor și sistemelor nu au putut fi extrase direct de pe pagina sursă furnizată.
Un soldat american a primit 70 de luni de închisoare pentru extorcarea a 10 companii de tehnologie și telecomunicații.
Un articol de știri care detalia un soldat american condamnat la 70 de luni de închisoare pentru extorcarea a 10 firme de tehnologie și telecomunicații a fost blocat de o verificare anti-boți Cloudflare în sursa furnizată.
- Ce trebuie făcut
- Consultați direct anunțurile legale oficiale și documentele depuse la instanță pentru informații referitoare la caz.
Concluzii cheie
- Botnetul Carbonato vizează daemonii Docker expuși fără autentificare pe portul 2375 pentru a implementa agentul de inteligență artificială Hermes controlat de Telegram.
- Storm-3168 a compromis principalele de servicii din Azure pentru a șterge seifurile de chei, bazele de date SQL și mașinile virtuale în timpul unui atac de 18 ore.
- Datele sondajului arată că 21% dintre organizații se bazează încă pe acreditări partajate sau conturi de servicii cu permisiuni largi pentru a gestiona agenții de inteligență artificială.