GÜNLÜK BÜLTEN
F5, NGINX'teki kritik güvenlik açıklarına yönelik bant dışı yamalar yayınladı.
ShinyHunters şantajına yönelik federal soruşturmalar, yazılım tedarik zinciri saldırıları ve ajansal yapay zekâ ile ilgili risklerle kesişiyor.
5 haber2 dk okuma
FBI işe alım sitesinin ihlal edilmesinin ardından ShinyHunters adlı fidye yazılımı saldırı kampanyasını araştıran müfettişler, fidye yazılımı müzakerecilerini doğrudan grubun altyapısıyla ilişkilendirdi. Hollanda'da kilit bir şüphelinin tutuklanması sırasında ele geçirilen Signal iletişimleri, müfettişlere fidye operasyonları ve yüksek profilli müzakereler hakkında doğrudan bilgi sağladı.
Aynı zamanda, yazılım geliştirme ekipleri hem geleneksel tedarik zincirlerinde hem de yeni ortaya çıkan yapay zeka araçlarında operasyonel risklerle karşı karşıya kalıyor. GhostAction kampanyasının arkasındaki saldırganlar, GitHub depolarının onlarcasında yazı tipi dosyaları kılığında kimlik bilgilerini çalan kötü amaçlı yazılımları aktif olarak dağıtırken, Salesforce Agentforce'un kurumsal uygulamaları, standart giriş akışları aracılığıyla dahili yapay zeka aracı istemlerini kimlik doğrulaması yapılmamış girdilere maruz bırakma riski taşıyor.
Federal yetkililer, fidye pazarlığının sorumlusunun ShinyHunters adlı şantaj sitesini yönettiğinden şüpheleniyor.
ABD federal müfettişleri, fidye yazılımı müzakere firmasında çalışan bir yöneticinin, ShinyHunters adlı şantaj grubunun mağdurlardan ödeme almak için baskı amaçlı bir internet sitesi işletmesine yardım ettiğinden şüpheleniyor. Soruşturma, son tutuklamaların ve FBI işe alım web sitesinin hassas çalışan bilgilerini tehlikeye atan bir siber saldırının ardından başlatıldı.
- Neden önemli
- Şantaj ödemeleri konusunda pazarlık yapan kuruluşlar, doğrudan fidye yazılımı gruplarıyla bağlantılı veya bu grupların faaliyetlerini destekleyen kuruluşlarla etkileşime girme riski taşırlar.
- Ne yapılmalı
- Üçüncü taraf fidye yazılımı müzakere firmalarının değerlendirme süreçlerini ve olay müdahale protokollerini gözden geçirin.
GhostAction Saldırganları, 94 GitHub Deposunda Yazı Tipi Kılığında Kimlik Bilgisi Çalıcı Yazılım Yerleştirdi
GhostAction adlı tehdit aktörü, 94 GitHub deposuna yazı tipi dosyası kılığında gizlenmiş kimlik bilgilerini çalan bir kötü amaçlı yazılım yerleştirerek tedarik zinciri kampanyasını genişletti. Saldırganlar ayrıca, GitHub'ın önceki iş akışı enjeksiyon taktiklerini engellemesinin ardından, veri sızdırma uç noktaları olarak hizmet verecek sahte alan adı altyapısı da kaydettirdi.
- Neden önemli
- Güvenliği ihlal edilmiş GitHub depolarını kullanan açık kaynak kodlu yazılım geliştiricileri ve yöneticileri, kimlik bilgilerinin çalınması ve derleme ortamlarının tehlikeye atılması riskiyle karşı karşıyadır.
E-postadan Vaka Yönetimine ve Yönetim Kurulu Toplantılarına: Miras Kalan Temsilciler Yazılımlar İçin Oluşturulan Yönetişimi Nasıl Bozuyor?
Salesforce Agentforce'da, bir temsilcinin olaylara yanıt vermesini sağlamanın önerilen yolu bir Akış kullanmaktır: bir kayıt oluşturulur veya bir vaka güncellenir ve Akış, verileri temsilcinin komut istemine iletir.
- Neden önemli
- Mevcut veri alım iş akışlarına dayanan kurumsal yapay zeka ajan uygulamaları, yapay zeka mantığını dolaylı komut enjeksiyonuna ve istenmeyen otonom eylemlere maruz bırakabilir.
F5, NGINX'teki kritik güvenlik açıklarına yönelik bant dışı yamalar yayınladı.
F5, NGINX web sunucusundaki birden fazla güvenlik açığını gidermek için, saldırganların savunmasız sistemlerde kod çalıştırmasına olanak tanıyan üç kritik öneme sahip güvenlik açığı da dahil olmak üzere, olağanüstü güvenlik yamaları yayınladı.
- Neden önemli
- Kaynak metinde herhangi bir ayrıntı verilmemiştir.
Microsoft, Copilot düğmelerini gizleyen klasik Outlook hatasını düzeltti.
Microsoft, bazı Windows kullanıcılarında klasik Outlook masaüstü e-posta istemcisinde Copilot Sohbet ve Copilot düğmelerini kaldıran bilinen bir sorunu düzeltti.
- Neden önemli
- Kaynak metinde herhangi bir ayrıntı verilmemiştir.
Öne çıkanlar
- Federal müfettişler, fidye müzakerecilerini ShinyHunters gasp altyapısının faaliyetleriyle ilişkilendirdi.
- GhostAction kampanyası, 94 GitHub deposunda sahte yazı tipi dosyalarına gizlenmiş kimlik bilgisi hırsızlığı yazılımları barındırıyor.
- Herkese açık E-posta-Vaka tetikleyicilerine açık olan Salesforce Agentforce akışları, kimlik doğrulaması yapılmamış istemlerin eklenmesine olanak tanır.