ЩОДЕННИЙ ОГЛЯД
F5 випускає позасмугові патчі для критичних вразливостей NGINX
Федеральні розслідування вимагання ShinyHunters перетинаються з атаками на ланцюги поставок програмного забезпечення та ризиками, пов'язаними з агентним штучним інтелектом.
5 новин2 хв читання
Слідчі, які розслідують кампанію з вимагання ShinyHunters після витоку даних з сайту вербування ФБР, безпосередньо пов'язали переговорників, що використовували програму-вимагач, з інфраструктурою угруповання. Перехоплення сигналів під час арешту ключового підозрюваного в Нідерландах надало слідчим безпосередній доступ до операцій з вимагання та гучних переговорів.
Водночас команди розробників програмного забезпечення стикаються з операційними ризиками як у традиційних ланцюгах поставок, так і в нових інструментах штучного інтелекту. Зловмисники, що стоять за кампанією GhostAction, активно розповсюджують шкідливе програмне забезпечення для крадіжки облікових даних, замасковане під файли шрифтів, по десятках репозиторіїв GitHub, тоді як корпоративні реалізації Salesforce Agentforce ризикують викрити внутрішні запити агентів штучного інтелекту для неавтентифікованого введення даних через стандартні потоки введення.
Федерали підозрюють переговірника з питань викупу, який керував сайтом вимагання ShinyHunters
Федеральні слідчі США підозрюють, що керівник фірми, що займається переговорами щодо програм-вимагачів, допомагав групі вимагачів ShinyHunters керувати веб-сайтом тиску, щоб примусити жертв виплачувати кошти. Розслідування відбулося після нещодавніх арештів та порушення роботи веб-сайту ФБР з набору персоналу, в результаті чого було скомпрометовано конфіденційні дані співробітників.
- Чому це важливо
- Організації, які домовляються про виплати з метою вимагання, ризикують взаємодіяти з організаціями, безпосередньо пов'язаними з групами розробників програм-вимагачів або такими, що їх сприяють.
- Що робити
- Перегляньте процеси перевірки сторонніх фірм, що займаються переговорами щодо програм-вимагачів, та протоколи реагування на інциденти.
Зловмисники GhostAction розмістили програму для крадіжки облікових даних, замасковану під шрифт, у 94 репозиторіях GitHub
Зловмисник GhostAction розширив свою кампанію з контролю ланцюжка поставок, розмістивши шкідливе програмне забезпечення для крадіжки облікових даних, замасковане під файл шрифту, у 94 репозиторіях GitHub. Зловмисники також зареєстрували підроблену доменну інфраструктуру, яка слугувала кінцевими точками вилучення після того, як GitHub пом'якшив попередні тактики впровадження в робочий процес.
- Чому це важливо
- Розробники та розробники відкритого коду, які використовують скомпрометовані репозиторії GitHub, ризикують крадіжкою облікових даних та компрометацією середовищ збірки.
Від електронного листа до справи та зали засідань ради директорів: як успадковані агенти порушують управління, створене для програмного забезпечення
У Salesforce Agentforce рекомендованим способом реагування агента на події є потік: створюється запис або оновлюється інцидент, а потік передає дані в запит агента.
- Чому це важливо
- Реалізації корпоративних агентів штучного інтелекту, що базуються на існуючих робочих процесах входу, можуть наражати логіку штучного інтелекту на непряме впровадження запитів та ненавмисні автономні дії.
F5 випускає позасмугові патчі для критичних вразливостей NGINX
F5 випустила позасмугові патчі безпеки для усунення численних недоліків веб-сервера NGINX, включаючи три критично важливі вразливості, які можуть дозволити зловмисникам виконувати код на вразливих системах.
- Чому це важливо
- У вихідному контексті не надано жодних подробиць.
Microsoft виправляє класичну помилку Outlook, яка приховувала кнопки Copilot
Корпорація Майкрософт виправила відому проблему, через яку у деяких користувачів Windows видалялися кнопки «Чат Copilot» і «Copilot» у класичному поштовому клієнті Outlook для настільних комп’ютерів.
- Чому це важливо
- У вихідному контексті не надано жодних подробиць.
Основні висновки
- Федеральні слідчі пов'язали переговорників щодо викупу з функціонуванням інфраструктури вимагання ShinyHunters.
- Кампанія GhostAction приховує викрадачів облікових даних у підроблених файлах шрифтів у 94 репозиторіях GitHub.
- Потоки Salesforce Agentforce, що піддаються відкритому доступу до тригерів Email-to-Case, дозволяють впроваджувати неавтентифіковані запити.