สรุปข่าวประจำวัน
สัมมนาออนไลน์: วิธีการกำกับดูแลเอเจนต์ AI ลดการเข้าถึงที่มากเกินไป และควบคุม AI ที่แฝงตัวอยู่ (Shadow AI)
การบรรยายสรุปในวันนี้เน้นไปที่การโจมตีระบบคลาวด์แบบอัตโนมัติ รวมถึงบอทเน็ตที่ใช้ประโยชน์จาก Docker daemon ที่ไม่ได้รับการตรวจสอบสิทธิ์ และการโจมตีที่สร้างความเสียหายต่อผู้ใช้บริการ Azure
5 ข่าวอ่าน 1 นาที
ทีมรักษาความปลอดภัยบนคลาวด์และการบริหารจัดการข้อมูลประจำตัวต้องดำเนินการทันทีเพื่อบังคับใช้การตรวจสอบสิทธิ์อย่างเข้มงวด ตรวจสอบสิทธิ์การเข้าถึงอัตโนมัติ และจำกัดการเข้าถึง API การจัดการในสภาพแวดล้อมต่างๆ
บอทเน็ต Carbonato เจาะระบบโฮสต์ Docker เพื่อติดตั้งเอเจนต์ AI Hermes ที่ควบคุมโดย Telegram
บอทเน็ต Carbonato กำลังโจมตี Docker daemon ที่เปิดให้เข้าถึงได้โดยไม่ต้องมีการตรวจสอบสิทธิ์บนพอร์ต 2375 เพื่อใช้งาน Hermes AI Agent ซึ่งเป็นซอฟต์แวร์โอเพนซอร์ส โดยกำหนดค่าไฟล์ persona ของ Hermes เพื่อดำเนินการตามคำสั่งของผู้โจมตีที่ได้รับผ่านทาง Telegram
- เหตุใดจึงสำคัญ
- โฮสต์ Docker ที่เปิดเผยต่อสาธารณะมีความเสี่ยงต่อการถูกโจมตีโดยอัตโนมัติ การยึดครองโฮสต์ การขโมยข้อมูลประจำตัว และการแพร่กระจายแบบเวิร์มไปทั่วเครือข่ายภายใน
ผู้โจมตีที่เชื่อมโยงกับ JADEPUFFER ใช้ Service Principal ที่ถูกบุกรุกเพื่อลบทรัพยากร Azure
กลุ่มแฮกเกอร์ JADEPUFFER ซึ่ง Microsoft ติดตามในชื่อ Storm-3168 ใช้ Service Principal ที่ถูกบุกรุกเพื่อดำเนินการลบทรัพยากรที่สร้างความเสียหายในสภาพแวดล้อม Azure ในช่วงเวลา 18 ชั่วโมงในเดือนมิถุนายน 2026
- เหตุใดจึงสำคัญ
- บัญชีผู้ใช้บริการที่ถูกบุกรุกซึ่งมีสิทธิ์ระดับสูงทำให้ผู้โจมตีสามารถลบข้อมูลใน Azure Storage Accounts, Key Vaults, ฐานข้อมูล SQL และเครื่องเสมือนได้
สัมมนาออนไลน์: วิธีการกำกับดูแลเอเจนต์ AI ลดการเข้าถึงที่มากเกินไป และควบคุม AI ที่แฝงตัวอยู่ (Shadow AI)
ผลการวิจัยของ Okta ชี้ให้เห็นถึงช่องโหว่ด้านความปลอดภัยที่เพิ่มขึ้นในการใช้งานเอเจนต์ AI ในองค์กร โดยแสดงให้เห็นว่าหลายองค์กรขาดกรอบการกำกับดูแลข้อมูลประจำตัวที่สร้างขึ้นโดยเฉพาะ และอาศัยบัญชีบริการแบบเดิมหรือข้อมูลประจำตัวที่ใช้ร่วมกันเพื่อจัดการการเข้าถึงของเอเจนต์ที่ไม่ใช่มนุษย์
- เหตุใดจึงสำคัญ
- องค์กรที่ใช้งานเอเจนต์ AI โดยไม่มีการควบคุมการกำกับดูแลตัวตนที่เฉพาะเจาะจง อาจเสี่ยงต่อการเข้าถึง API ขององค์กร ชุดข้อมูลที่ละเอียดอ่อน และแอปพลิเคชันทางธุรกิจโดยไม่ได้รับการตรวจสอบอย่างเพียงพอ
Bitget กลับมาเปิดให้ถอน Bitcoin อีกครั้ง หลังถูกโจรกรรมคริปโตมูลค่า 387.5 ล้านดอลลาร์
Bitget ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโตเคอร์เรนซี ได้กลับมาเปิดให้บริการถอน Bitcoin อีกครั้ง หลังจากที่ถูกระงับไปชั่วคราวเนื่องจากแฮกเกอร์ต้องสงสัยจากเกาหลีเหนือเจาะระบบเมื่อสัปดาห์ที่แล้วและขโมยเงินไปกว่า 350 ล้านดอลลาร์สหรัฐ
- เหตุใดจึงสำคัญ
- ไม่สามารถดึงรายละเอียดเกี่ยวกับผลกระทบต่อบัญชีและระบบได้โดยตรงจากหน้าเว็บต้นทางที่ให้มา
ทหารสหรัฐฯ ถูกจำคุก 70 เดือน ในข้อหาขู่กรรโชกบริษัทเทคโนโลยีและโทรคมนาคม 10 แห่ง
บทความข่าวที่ให้รายละเอียดเกี่ยวกับทหารอเมริกันคนหนึ่งที่ได้รับโทษจำคุก 70 เดือนในข้อหาขู่กรรโชกบริษัทเทคโนโลยีและโทรคมนาคม 10 แห่ง ถูกบล็อกโดยระบบตรวจสอบบอทของ Cloudflare ในแหล่งที่มาที่ให้มา
- ควรทำอย่างไร
- โปรดตรวจสอบประกาศทางกฎหมายอย่างเป็นทางการและเอกสารที่ยื่นต่อศาลโดยตรงเพื่อรับข้อมูลเกี่ยวกับคดี
ประเด็นสำคัญ
- บอทเน็ต Carbonato มุ่งเป้าไปที่ Docker daemon ที่เปิดเผยโดยไม่มีการตรวจสอบสิทธิ์บนพอร์ต 2375 เพื่อติดตั้งเอเจนต์ AI Hermes ที่ควบคุมโดย Telegram
- ช่องโหว่ Storm-3168 โจมตี Service Principal ใน Azure เพื่อลบ Key Vaults, ฐานข้อมูล SQL และเครื่องเสมือนในระหว่างการโจมตีที่กินเวลานาน 18 ชั่วโมง
- ข้อมูลจากการสำรวจแสดงให้เห็นว่า 21 เปอร์เซ็นต์ขององค์กรยังคงพึ่งพาข้อมูลประจำตัวที่ใช้ร่วมกันหรือบัญชีบริการที่มีสิทธิ์กว้างขวางในการจัดการเอเจนต์ AI