สรุปข่าวประจำวัน
F5 ปล่อยแพทช์ฉุกเฉินเพื่อแก้ไขช่องโหว่ที่สำคัญของ NGINX
การสอบสวนของรัฐบาลกลางเกี่ยวกับการรีดไถของกลุ่ม ShinyHunters เกี่ยวโยงกับการโจมตีห่วงโซ่อุปทานซอฟต์แวร์และความเสี่ยงที่เกิดจากปัญญาประดิษฐ์เชิงตัวแทน
5 ข่าวอ่าน 1 นาที
เจ้าหน้าที่สืบสวนที่กำลังตรวจสอบปฏิบัติการเรียกค่าไถ่ของกลุ่ม ShinyHunters หลังจากการรั่วไหลของเว็บไซต์รับสมัครงานของ FBI ได้เชื่อมโยงผู้เจรจาต่อรองค่าไถ่โดยตรงกับโครงสร้างพื้นฐานของกลุ่ม การสื่อสารทางสัญญาณที่ถูกดักฟังระหว่างการจับกุมผู้ต้องสงสัยคนสำคัญในเนเธอร์แลนด์ ทำให้เจ้าหน้าที่สืบสวนได้เห็นภาพโดยตรงของการปฏิบัติการเรียกค่าไถ่และการเจรจาต่อรองระดับสูง
ในขณะเดียวกัน ทีมพัฒนาซอฟต์แวร์ก็เผชิญกับความเสี่ยงด้านการดำเนินงานทั้งในห่วงโซ่อุปทานแบบดั้งเดิมและเครื่องมือ AI ที่กำลังเกิดขึ้นใหม่ ผู้โจมตีที่อยู่เบื้องหลังแคมเปญ GhostAction กำลังเผยแพร่ซอฟต์แวร์มัลแวร์ขโมยข้อมูลประจำตัวที่ปลอมตัวเป็นไฟล์ฟอนต์ไปยังคลังเก็บข้อมูล GitHub หลายสิบแห่ง ในขณะที่การใช้งาน Salesforce Agentforce ในองค์กรมีความเสี่ยงที่จะเปิดเผยข้อความแจ้งเตือนของเอเจนต์ AI ภายในให้กับการป้อนข้อมูลที่ไม่ได้รับอนุญาตผ่านขั้นตอนการรับข้อมูลมาตรฐาน
เจ้าหน้าที่รัฐบาลกลางสงสัยว่าผู้เจรจาค่าไถ่เป็นผู้บริหารเว็บไซต์รีดไถ ShinyHunters
เจ้าหน้าที่สืบสวนของรัฐบาลกลางสหรัฐฯ สงสัยว่าผู้บริหารของบริษัทเจรจาต่อรองเรื่องแรนซัมแวร์รายหนึ่งได้ช่วยกลุ่มขู่กรรโชก ShinyHunters ในการดำเนินการเว็บไซต์กดดันเพื่อบีบบังคับให้เหยื่อจ่ายเงิน การสืบสวนครั้งนี้เกิดขึ้นหลังจากมีการจับกุมผู้ต้องสงสัยเมื่อไม่นานมานี้ และการเจาะระบบเว็บไซต์รับสมัครงานของ FBI ซึ่งทำให้ข้อมูลพนักงานที่สำคัญรั่วไหล
- เหตุใดจึงสำคัญ
- องค์กรที่เจรจาต่อรองเรื่องการจ่ายเงินค่าไถ่มีความเสี่ยงที่จะมีปฏิสัมพันธ์กับหน่วยงานที่เกี่ยวข้องโดยตรงหรือให้การสนับสนุนกลุ่มแรนซัมแวร์
- ควรทำอย่างไร
- ตรวจสอบกระบวนการคัดกรองและระเบียบปฏิบัติในการรับมือกับเหตุการณ์ของบริษัทเจรจาต่อรองค่าไถ่จากภายนอก
กลุ่มแฮกเกอร์ GhostAction ได้ฝังมัลแวร์ขโมยข้อมูลประจำตัวที่ปลอมตัวเป็นฟอนต์ในคลังเก็บโค้ด GitHub 94 แห่ง
กลุ่มแฮ็กเกอร์ GhostAction ได้ขยายแคมเปญโจมตีห่วงโซ่อุปทานโดยการฝังมัลแวร์ขโมยข้อมูลประจำตัวที่ปลอมตัวเป็นไฟล์ฟอนต์ไว้ในคลังเก็บข้อมูล GitHub จำนวน 94 แห่ง นอกจากนี้ ผู้โจมตียังลงทะเบียนโครงสร้างพื้นฐานโดเมนปลอมเพื่อใช้เป็นจุดส่งออกข้อมูลหลังจากที่ GitHub ได้แก้ไขกลยุทธ์การแทรกเวิร์กโฟลว์ก่อนหน้านี้แล้ว
- เหตุใดจึงสำคัญ
- ผู้ดูแลและนักพัฒนาซอฟต์แวร์โอเพนซอร์สที่ใช้คลังเก็บข้อมูล GitHub ที่ถูกบุกรุก มีความเสี่ยงต่อการถูกขโมยข้อมูลประจำตัวและสภาพแวดล้อมการสร้างซอฟต์แวร์ที่ถูกบุกรุก
จากอีเมลสู่กรณีศึกษา สู่ห้องประชุมคณะกรรมการ: ตัวแทนที่สืบทอดตำแหน่งทำลายระบบการกำกับดูแลที่สร้างขึ้นเพื่อซอฟต์แวร์ได้อย่างไร
ใน Salesforce Agentforce วิธีที่แนะนำในการให้เจ้าหน้าที่ตอบสนองต่อเหตุการณ์ต่างๆ คือการใช้ Flow: เมื่อมีการสร้างเรคอร์ดหรืออัปเดตเคส Flow จะส่งข้อมูลไปยังข้อความแจ้งเตือนของเจ้าหน้าที่
- เหตุใดจึงสำคัญ
- การนำเอเจนต์ AI ระดับองค์กรไปใช้โดยอาศัยเวิร์กโฟลว์การรับข้อมูลที่มีอยู่เดิม อาจทำให้ตรรกะ AI เสี่ยงต่อการถูกแทรกแซงด้วยข้อความแจ้งเตือนทางอ้อม และการกระทำอัตโนมัติที่ไม่ตั้งใจ
F5 ปล่อยแพทช์ฉุกเฉินเพื่อแก้ไขช่องโหว่ที่สำคัญของ NGINX
F5 ได้ออกแพทช์รักษาความปลอดภัยนอกรอบเพื่อแก้ไขช่องโหว่หลายจุดในเว็บเซิร์ฟเวอร์ NGINX รวมถึงช่องโหว่ร้ายแรงสามจุดที่อาจทำให้นักโจมตีสามารถเรียกใช้โค้ดบนระบบที่เสี่ยงต่อการถูกโจมตีได้
- เหตุใดจึงสำคัญ
- ไม่มีรายละเอียดใด ๆ ระบุไว้ในบริบทของแหล่งข้อมูล
ไมโครซอฟต์แก้ไขบั๊กใน Outlook เวอร์ชันเก่าที่ซ่อนปุ่ม Copilot แล้ว
ไมโครซอฟต์ได้แก้ไขปัญหาที่ทราบกันดีอยู่แล้ว ซึ่งทำให้ปุ่ม Copilot Chat และ Copilot หายไปจากโปรแกรมอีเมล Outlook เวอร์ชันคลาสสิกบนเดสก์ท็อปสำหรับผู้ใช้ Windows บางราย
- เหตุใดจึงสำคัญ
- ไม่มีรายละเอียดใด ๆ ระบุไว้ในบริบทของแหล่งข้อมูล
ประเด็นสำคัญ
- เจ้าหน้าที่สืบสวนของรัฐบาลกลางเชื่อมโยงผู้เจรจาค่าไถ่กับการดำเนินงานของโครงสร้างพื้นฐานการรีดไถของ ShinyHunters
- แคมเปญ GhostAction ซ่อนโปรแกรมขโมยข้อมูลประจำตัวไว้ในไฟล์ฟอนต์ปลอมในคลังเก็บข้อมูล GitHub กว่า 94 แห่ง
- กระบวนการทำงาน Agentforce ของ Salesforce ที่เปิดเผยต่อทริกเกอร์ Email-to-Case สาธารณะ อนุญาตให้มีการแทรกข้อความแจ้งเตือนโดยไม่จำเป็นต้องยืนยันตัวตน