GÜNLÜK BÜLTEN
Web Semineri: Yapay Zeka Ajanlarını Yönetme, Aşırı Erişimi Azaltma ve Gölge Yapay Zekayı Kontrol Etme
Bugünkü bilgilendirmede, kimlik doğrulaması yapılmamış Docker daemon'larını kötüye kullanan bir botnet ve Azure hizmet sorumlularına yönelik yıkıcı saldırılar da dahil olmak üzere, otomatik bulut istismarı ele alınmaktadır.
5 haber2 dk okuma
Bulut güvenliği ve kimlik yönetimi ekipleri, ortamlar genelinde sıkı kimlik doğrulamayı uygulamak, otomatik erişim haklarını denetlemek ve yönetim API'lerini kilitlemek için derhal harekete geçmelidir.
Carbonato Botnet'i, Telegram Kontrollü Hermes Yapay Zeka Ajanını Dağıtmak İçin Docker Sunucularını Ele Geçirdi
Carbonato botneti, 2375 numaralı portta kimlik doğrulaması olmadan açıkta bırakılan Docker servislerini ele geçirerek açık kaynaklı Hermes AI Agent'ı dağıtıyor ve saldırganın Telegram üzerinden aldığı komutları yürütmek üzere persona dosyasını yapılandırıyor.
- Neden önemli
- Açığa çıkarılan Docker sunucuları, otomatik güvenlik ihlallerine, sunucu ele geçirilmesine, kimlik bilgilerinin çalınmasına ve iç ağlarda solucan benzeri yatay hareketlere maruz kalabilir.
JADEPUFFER bağlantılı saldırganlar, ele geçirdikleri hizmet sorumlularını kullanarak Azure kaynaklarını sildiler.
Microsoft tarafından Storm-3168 olarak izlenen JADEPUFFER adlı tehdit aktörü, Haziran 2026'da 18 saatlik bir süre zarfında Azure ortamında yıkıcı kaynak silme işlemleri gerçekleştirmek için ele geçirilmiş hizmet sorumlularını kullandı.
- Neden önemli
- Yüksek yetkilere sahip ele geçirilmiş hizmet sorumluları, tehdit aktörlerinin Azure Depolama Hesaplarını, Anahtar Kasalarını, SQL veritabanlarını ve sanal makineleri silmesine olanak tanır.
Web Semineri: Yapay Zeka Ajanlarını Yönetme, Aşırı Erişimi Azaltma ve Gölge Yapay Zekayı Kontrol Etme
Okta araştırması, kurumsal yapay zeka ajanı dağıtımında artan güvenlik açıklarını vurgulayarak, birçok kuruluşun amaca yönelik kimlik yönetimi çerçevelerinden yoksun olduğunu ve insan dışı ajan erişimini yönetmek için eski hizmet hesaplarına veya paylaşılan kimlik bilgilerine güvendiğini gösteriyor.
- Neden önemli
- Özel kimlik yönetimi kontrolleri olmadan yapay zeka ajanlarını kullanan kuruluşlar, kurumsal API'lara, hassas veri kümelerine ve iş uygulamalarına aşırı ve denetimsiz erişim riskiyle karşı karşıya kalırlar.
Bitget, 387,5 milyon dolarlık kripto para hırsızlığının ardından Bitcoin çekimlerine yeniden başladı.
Kripto para borsası Bitget, geçen hafta Kuzey Koreli bilgisayar korsanlarının sistemlerine sızarak 350 milyon dolardan fazla para çalmasının ardından askıya alınan Bitcoin çekim işlemlerine yeniden başladı.
- Neden önemli
- Hesaplar ve sistemler üzerindeki etkiye ilişkin ayrıntılar, verilen kaynak sayfadan doğrudan alınamadı.
ABD askeri, 10 teknoloji ve telekomünikasyon şirketinden haraç almak suçundan 70 ay hapis cezasına çarptırıldı.
ABD'li bir askerin 10 teknoloji ve telekomünikasyon şirketinden haraç almak suçundan 70 ay hapis cezasına çarptırıldığını ayrıntılarıyla anlatan bir haber makalesi, verilen kaynakta Cloudflare'ın bot karşıtı denetimi tarafından engellendi.
- Ne yapılmalı
- Dava ile ilgili bilgi için lütfen resmi yasal duyuruları ve mahkeme dosyalarını doğrudan inceleyin.
Öne çıkanlar
- Carbonato botnet'i, Telegram tarafından kontrol edilen Hermes yapay zeka ajanını dağıtmak için 2375 numaralı portta kimlik doğrulaması olmadan açık olan Docker servislerini hedef alıyor.
- Storm-3168 adlı saldırı, 18 saat sürerek Azure'daki hizmet sorumlularını ele geçirdi ve Key Vault'ları, SQL veritabanlarını ve sanal makineleri sildi.
- Anket verileri, kuruluşların yüzde 21'inin yapay zeka aracılarını yönetmek için hâlâ paylaşılan kimlik bilgilerine veya geniş yetkilere sahip hizmet hesaplarına güvendiğini gösteriyor.