BULETIN ZILNIC
F5 lansează patch-uri out-of-band pentru vulnerabilități critice NGINX
Anchetele federale privind extorcarea ShinyHunters se intersectează cu atacuri asupra lanțului de aprovizionare software și riscuri legate de inteligența artificială agentială.
5 știri3 min de citit
Anchetatorii care investighează campania de extorcare ShinyHunters după spargerea site-ului de recrutare FBI au legat direct negociatorii ransomware de infrastructura grupării. Comunicațiile de semnal interceptate în timpul arestării unui suspect cheie în Olanda le-au oferit anchetatorilor vizibilitate directă asupra operațiunilor de extorcare și a negocierilor de mare anvergură.
În același timp, echipele de dezvoltare software se confruntă cu riscuri operaționale atât în lanțurile de aprovizionare tradiționale, cât și în instrumentele emergente de inteligență artificială. Atacatorii din spatele campaniei GhostAction distribuie în mod activ programe malware care fură credențiale, deghizate în fișiere de fonturi, în zeci de depozite GitHub, în timp ce implementările enterprise ale Salesforce Agentforce riscă să expună solicitările interne ale agenților de inteligență artificială la intrări neautentificate prin fluxuri standard de admisie.
Federalii suspectează că negociatorul de răscumpărare a condus site-ul de extorcare ShinyHunters
Anchetatorii federali americani suspectează că un director executiv al unei firme de negociere a ransomware a ajutat grupul de extorcare ShinyHunters să opereze un site web de presiune pentru a constrânge victimele să plătească. Ancheta vine în urma unor arestări recente și a unei încălcări a site-ului web de recrutare al FBI, care a compromis informații sensibile despre angajați.
- De ce contează
- Organizațiile care negociază plăți pentru extorcare riscă să interacționeze cu entități afiliate direct sau care permit grupări ransomware.
- Ce trebuie făcut
- Examinați procesele de verificare și protocoalele de răspuns la incidente ale firmelor terțe de negociere a ransomware-ului.
Atacatorii GhostAction instalează un furt de credențiale deghizat în font în 94 de repozitorii GitHub
Actorul GhostAction și-a extins campania în lanțul de aprovizionare prin implantarea unui malware de furt de credențiale, deghizat în fișier font, în 94 de depozite GitHub. Atacatorii au înregistrat, de asemenea, infrastructură de domeniu falsificată pentru a servi drept puncte finale de exfiltrare după ce GitHub a atenuat tacticile anterioare de injectare în fluxul de lucru.
- De ce contează
- Dezvoltatorii și administratorii open-source care utilizează repozitorii GitHub compromise riscă furtul de credențiale și compromiterea mediilor de compilare.
De la e-mail la caz și până la sala de consiliu: Cum agenții moșteniți depășesc guvernanța creată pentru software
În Salesforce Agentforce, modul recomandat pentru a face un agent să răspundă la evenimente este un flux: o înregistrare este creată sau un caz este actualizat, iar fluxul transmite date în promptul agentului.
- De ce contează
- Implementările agenților de inteligență artificială pentru întreprinderi care se bazează pe fluxuri de lucru de admisie existente pot expune logica inteligenței artificiale la injectarea indirectă de prompturi și la acțiuni autonome neintenționate.
F5 lansează patch-uri out-of-band pentru vulnerabilități critice NGINX
F5 a lansat patch-uri de securitate out-of-band pentru a remedia multiple defecte ale serverelor web NGINX, inclusiv trei vulnerabilități de severitate critică care pot permite atacatorilor să execute cod pe sisteme vulnerabile.
- De ce contează
- Nu au fost furnizate detalii în contextul sursei.
Microsoft remediază eroarea clasică din Outlook care ascundea butoanele Copilot
Microsoft a remediat o problemă cunoscută care elimina butoanele Copilot Chat și Copilot din clientul de e-mail desktop Outlook clasic pentru unii utilizatori Windows.
- De ce contează
- Nu au fost furnizate detalii în contextul sursei.
Concluzii cheie
- Anchetatorii federali au legat negociatorii de răscumpărare de operarea infrastructurii de extorcare ShinyHunters.
- Campania GhostAction ascunde furturi de credențiale în fișiere de fonturi false din 94 de depozite GitHub.
- Fluxurile Salesforce Agentforce expuse declanșatorilor publici de tip Email-to-Case permit injectarea de prompturi neautentificate.