ЕЖЕДНЕВНАЯ СВОДКА
Вебинар: Как управлять агентами ИИ, ограничить чрезмерный доступ и контролировать теневой ИИ.
Сегодняшний брифинг посвящен автоматизированной эксплуатации облачных сервисов, включая ботнет, использующий уязвимости неаутентифицированных демонов Docker, и деструктивные атаки на субъекты служб Azure.
5 новостей2 мин на чтение
Командам, занимающимся облачной безопасностью и администрированием идентификационных данных, необходимо незамедлительно принять меры для обеспечения строгой аутентификации, аудита автоматизированных прав доступа и блокировки API управления в различных средах.
Ботнет Carbonato взломал Docker-серверы для развертывания управляемого Telegram ИИ-агента Hermes.
Ботнет Carbonato взламывает демоны Docker, доступные без аутентификации через порт 2375, для развертывания агента искусственного интеллекта Hermes с открытым исходным кодом, настраивая его файл конфигурации для выполнения команд злоумышленника, полученных через Telegram.
- Почему это важно
- Защищенные Docker-серверы подвержены автоматическому взлому, захвату хоста, краже учетных данных и распространению вредоносного ПО по внутренним сетям.
Злоумышленники, связанные с JADEPUFFER, использовали скомпрометированные субъекты служб для удаления ресурсов Azure.
Злоумышленник JADEPUFFER, отслеживаемый Microsoft как Storm-3168, использовал скомпрометированные субъекты служб для осуществления деструктивного удаления ресурсов в среде Azure в течение 18 часов в июне 2026 года.
- Почему это важно
- Компрометированные субъекты служб с расширенными правами позволяют злоумышленникам удалять учетные записи хранилища Azure, хранилища ключей, базы данных SQL и виртуальные машины.
Вебинар: Как управлять агентами ИИ, ограничить чрезмерный доступ и контролировать теневой ИИ.
Исследование Okta выявляет растущие пробелы в безопасности при развертывании корпоративных агентов ИИ, показывая, что многим организациям не хватает специально разработанных систем управления идентификацией, и они полагаются на устаревшие учетные записи служб или общие учетные данные для управления доступом нечеловеческих агентов.
- Почему это важно
- Организации, внедряющие ИИ-агентов без специализированных средств управления идентификацией, рискуют получить чрезмерный, неконтролируемый доступ к корпоративным API, конфиденциальным наборам данных и бизнес-приложениям.
Bitget возобновляет вывод биткоинов после кражи криптовалюты на сумму 387,5 миллионов долларов.
Криптовалютная биржа Bitget возобновила вывод биткоинов, приостановленный после того, как на прошлой неделе предположительно северокорейские хакеры взломали ее системы и похитили более 350 миллионов долларов.
- Почему это важно
- Подробную информацию о влиянии на учетные записи и системы получить непосредственно с предоставленной исходной страницы не удалось.
Американский солдат получил 70 месяцев тюрьмы за вымогательство у 10 технологических и телекоммуникационных компаний.
Новостная статья, в которой подробно описывалось, как американский солдат получил 70-месячный тюремный срок за вымогательство у 10 технологических и телекоммуникационных компаний, была заблокирована проверкой Cloudflare на наличие ботов в предоставленном источнике.
- Что делать
- Для получения информации по делу ознакомьтесь непосредственно с официальными юридическими заявлениями и судебными документами.
Основные выводы
- Ботнет Carbonato атакует демоны Docker, доступные без аутентификации через порт 2375, для развертывания управляемого Telegram агента искусственного интеллекта Hermes.
- В ходе 18-часовой атаки Storm-3168 были скомпрометированы субъекты служб в Azure с целью удаления хранилищ ключей, баз данных SQL и виртуальных машин.
- Данные опроса показывают, что 21 процент организаций по-прежнему используют общие учетные данные или сервисные учетные записи с широкими правами доступа для управления агентами искусственного интеллекта.