ЩОДЕННИЙ ОГЛЯД
Вебінар: Як керувати агентами ШІ, зменшити надмірний доступ та контролювати тіньовий ШІ
У сьогоднішньому брифінгу висвітлено автоматизовану експлуатацію хмарних ресурсів, зокрема ботнет, який зловживає неавтентифікованими демонами Docker та руйнівними атаками на принципали служб Azure.
5 новин2 хв читання
Команди хмарної безпеки та адміністрування ідентифікаційних даних повинні діяти негайно, щоб забезпечити сувору автентифікацію, провести аудит автоматизованих прав доступу та заблокувати API керування в різних середовищах.
Ботнет Carbonato скомпрометував хости Docker для розгортання керованого Telegram агента Hermes AI
Ботнет Carbonato компрометує демони Docker, що працюють без автентифікації на порту 2375, для розгортання агента Hermes AI з відкритим кодом, налаштовуючи його файл власних персон для виконання команд зловмисника, отриманих через Telegram.
- Чому це важливо
- Викриті хости Docker стикаються з автоматизованою компрометацією, захопленням хоста, крадіжкою облікових даних та червоподібним горизонтальним переміщенням через внутрішні мережі.
Зловмисники, пов'язані з JADEPUFFER, використовували скомпрометовані принципали служб для видалення ресурсів Azure.
Зловмисник JADEPUFFER, якого Microsoft відстежує як Storm-3168, використовував скомпрометовані принципали служб для деструктивного видалення ресурсів у середовищі Azure протягом 18 годин у червні 2026 року.
- Чому це важливо
- Скомпрометовані принципали служб із підвищеними правами дозволяють зловмисникам видаляти облікові записи сховища Azure, сховища ключів, бази даних SQL та віртуальні машини.
Вебінар: Як керувати агентами ШІ, зменшити надмірний доступ та контролювати тіньовий ШІ
Дослідження Okta висвітлює зростаючі прогалини в безпеці в розгортанні агентів штучного інтелекту на підприємствах, показуючи, що багатьом організаціям бракує спеціально розроблених систем управління ідентифікацією та вони покладаються на застарілі облікові записи служб або спільні облікові дані для керування доступом агентів, що не є людьми.
- Чому це важливо
- Організації, які розгортають агенти штучного інтелекту без спеціалізованих засобів контролю ідентифікації, ризикують отримати надмірний, неперевірений доступ до корпоративних API, конфіденційних наборів даних та бізнес-додатків.
Bitget відновлює виведення біткойнів після пограбування криптовалюти на суму 387,5 мільйонів доларів
Криптовалютна біржа Bitget відновила виведення біткойнів, призупинене після того, як минулого тижня підозрювані північнокорейські хакери зламали її системи та вкрали понад 350 мільйонів доларів.
- Чому це важливо
- Не вдалося отримати детальну інформацію щодо впливу на облікові записи та системи безпосередньо з наданої сторінки вихідного коду.
Американського солдата засудили до 70 місяців ув'язнення за вимагання грошей у 10 технологічних і телекомунікаційних компаній
Новинна стаття, в якій розповідалося про 70-місячне ув'язнення американського солдата за вимагання грошей у 10 технологічних та телекомунікаційних компаній, була заблокована антибот-перевіркою Cloudflare у наданому джерелі.
- Що робити
- Перегляньте офіційні юридичні оголошення та судові документи безпосередньо для отримання інформації щодо справи.
Основні висновки
- Ботнет Carbonato атакує демони Docker, що працюють без автентифікації на порту 2375, щоб розгорнути агент штучного інтелекту Hermes, керований Telegram.
- Під час 18-годинної атаки Storm-3168 скомпрометував принципали служб в Azure, видаливши сховища ключів, бази даних SQL та віртуальні машини.
- Дані опитування показують, що 21 відсоток організацій досі покладаються на спільні облікові дані або облікові записи служб із широкими дозволами для керування агентами штучного інтелекту.