ЕЖЕДНЕВНАЯ СВОДКА
Компания F5 выпустила внеплановые исправления для критических уязвимостей NGINX.
Федеральные расследования вымогательства со стороны ShinyHunters пересекаются с атаками на цепочки поставок программного обеспечения и рисками, связанными с появлением искусственного интеллекта.
5 новостей3 мин на чтение
Следователи, расследующие кампанию вымогательства ShinyHunters после взлома сайта ФБР по набору персонала, напрямую связали переговорщиков, занимавшихся вымогательством с использованием программ-вымогателей, с инфраструктурой этой группы. Перехваченные во время ареста ключевого подозреваемого в Нидерландах сигналы связи позволили следователям получить непосредственное представление об операциях по вымогательству и важных переговорах.
В то же время команды разработчиков программного обеспечения сталкиваются с операционными рисками как в традиционных цепочках поставок, так и в новых инструментах искусственного интеллекта. Злоумышленники, стоящие за кампанией GhostAction, активно распространяют вредоносное ПО для кражи учетных данных, замаскированное под файлы шрифтов, в десятках репозиториев GitHub, а корпоративные внедрения Salesforce Agentforce рискуют раскрыть внутренние подсказки агентов ИИ для неаутентифицированного ввода данных через стандартные потоки обработки запросов.
Федеральные агенты подозревают, что переговорщик по выкупу руководил сайтом шантажа ShinyHunters.
Федеральные следователи США подозревают, что руководитель фирмы, занимающейся переговорами по выкупу после атак программ-вымогателей, помогал группе вымогателей ShinyHunters управлять сайтом, оказывающим давление на жертв с целью получения выкупа. Расследование началось после недавних арестов и взлома сайта ФБР по набору персонала, в результате которого были скомпрометированы конфиденциальные данные сотрудников.
- Почему это важно
- Организации, ведущие переговоры о вымогательских выплатах, рискуют взаимодействовать с субъектами, напрямую связанными с группами, распространяющими программы-вымогатели, или способствующими их деятельности.
- Что делать
- Проанализируйте процессы проверки и протоколы реагирования на инциденты, проводимые сторонними компаниями, занимающимися переговорами о выкупе в связи с программами-вымогателями.
Злоумышленники из GhostAction внедрили программу для кражи учетных данных, замаскированную под шрифт, в 94 репозиториях GitHub.
Злоумышленники из GhostAction расширили свою кампанию по распространению вредоносного ПО, внедряя вредоносную программу для кражи учетных данных, замаскированную под файл шрифта, в 94 репозитория GitHub. Кроме того, после того как GitHub отменил предыдущие методы внедрения вредоносного ПО, злоумышленники зарегистрировали поддельную доменную инфраструктуру, которая будет служить точками эксфильтрации данных.
- Почему это важно
- Разработчики и сопровождающие проектов с открытым исходным кодом, использующие скомпрометированные репозитории GitHub, рискуют стать жертвами кражи учетных данных и взлома среды сборки.
От электронной почты до обращения и до зала заседаний совета директоров: как унаследованные агенты нарушают принципы управления, разработанные для программного обеспечения.
В Salesforce Agentforce рекомендуемый способ заставить агента реагировать на события — это использование Flow: создается запись или обновляется обращение, и Flow передает данные в подсказку агента.
- Почему это важно
- Внедрение корпоративных ИИ-агентов, основанных на существующих рабочих процессах приема запросов, может привести к косвенному внедрению подсказок в логику ИИ и непреднамеренным автономным действиям.
Компания F5 выпустила внеплановые исправления для критических уязвимостей NGINX.
Компания F5 выпустила внеплановые обновления безопасности для устранения многочисленных уязвимостей веб-сервера NGINX, включая три критические уязвимости, которые могут позволить злоумышленникам выполнять код в уязвимых системах.
- Почему это важно
- В исходном тексте никаких подробностей не указано.
Microsoft исправила классическую ошибку Outlook, из-за которой скрывались кнопки Copilot.
Компания Microsoft исправила известную ошибку, из-за которой у некоторых пользователей Windows исчезали кнопки Copilot Chat и Copilot в классическом настольном почтовом клиенте Outlook.
- Почему это важно
- В исходном тексте никаких подробностей не указано.
Основные выводы
- Федеральные следователи связали переговорщиков по выкупу с деятельностью инфраструктуры вымогательства ShinyHunters.
- В рамках кампании GhostAction вредоносная программа для кражи учетных данных скрывается в поддельных файлах шрифтов в 94 репозиториях GitHub.
- Доступ к потокам Salesforce Agentforce через общедоступные триггеры Email-to-Case позволяет внедрять подсказки без аутентификации.