روزانہ بریفنگ
AI "مائنڈ وائرس" ایجنٹوں کے درمیان پرسسٹنٹ پرامپٹ فائلوں کے ذریعے پھیل سکتا ہے۔
5 خبریں4 منٹ کا مطالعہ
آج کے خطرے کا منظر اس بات پر روشنی ڈالتا ہے کہ کس طرح حملہ آور روایتی دفاع کو نظرانداز کرنے کے لیے جائز کلاؤڈ سروسز اور جدید سافٹ ویئر فن تعمیر کا فائدہ اٹھاتے ہیں۔ دھمکی دینے والے اداکار کمانڈ اینڈ کنٹرول آپریشنز کو چھپانے اور ڈیٹا کی مسلسل کٹائی کرنے کے لیے Microsoft 365، Salesforce، اور ServiceNow جیسے قابل اعتماد پلیٹ فارمز کو دوبارہ تیار کر رہے ہیں۔ انٹرپرائز SaaS ماحول کو چلانے والی سیکیورٹی ٹیموں کو API ٹریفک کا آڈٹ کرنے اور مہمانوں کی اجازتوں کا پہلے جائزہ لینے کو ترجیح دینی چاہیے۔
اسی وقت، خود مختار AI ایجنٹوں میں ابھرتی ہوئی تحقیق مستقل ریاستی فائلوں کے ذریعے نئے پھیلاؤ کے خطرات کو ظاہر کرتی ہے۔ دریں اثنا، سافٹ ویئر سپلائی چینز ٹائپوکواٹڈ پیکج ریپوزٹریز کے ذریعے اسناد کی چوری کا ہدف بنی ہوئی ہیں۔
TWINLOOT نے شیئرپوائنٹ اور ٹیموں کا غلط استعمال کیا تاکہ اسناد چوری ہو اور نیٹ ورک پر منتقل ہو جائیں
محققین نے TWINLOOT کا انکشاف کیا، ایک ماڈیولر PyArmor سے سخت Python فریم ورک جو C2 ٹریفک کو مکمل طور پر قابل اعتماد Microsoft 365 انفراسٹرکچر کے ذریعے روٹ کرتا ہے۔ یہ ہیڈ لیس مائیکروسافٹ ایج انسٹینسز، شیئرپوائنٹ پر گراف API فائل ڈیڈ ڈراپس، اور مائیکروسافٹ ٹیمز ٹرن سرورز پر ویب آر ٹی سی ڈیٹا چینلز کو میلویئر فراہم کرنے کے لیے استعمال کرتا ہے۔
ایک حملہ آور نے 2025 سے سیلز فورس اور سروس ناؤ دونوں پورٹلز کو ختم کر دیا ہے۔
ایجنٹ سیکورٹی پلیٹ فارم ریکو کی طرف سے اس ہفتے شائع ہونے والی تحقیق کے مطابق، انفراسٹرکچر کا ایک ٹکڑا ایک سال سے زیادہ عرصے سے سیلز فورس اور سروس ناؤ کے کسٹمر پورٹلز سے ریکارڈ نکال رہا ہے۔
- یہ کیوں اہم ہے
- Salesforce اور ServiceNow کسٹمر پورٹلز پر انحصار کرنے والی تنظیموں کو کارپوریٹ ریکارڈز کے غیر مجاز خودکار سکریپنگ اور بلک ڈیٹا کو نکالنے کا سامنا کرنا پڑتا ہے۔
16 Typosquatted RubyGems پیکجز براؤزر کی اسناد اور کرپٹو بٹوے چوری کرتے ہیں
StubMaker کے نام سے ایک بدنیتی پر مبنی مہم نے i18n اور ایکٹیو سپورٹ جیسے مقبول انحصاروں کو نشانہ بنانے والے 16 ٹائپوسکویٹڈ RubyGems پیکجز شائع کیے ہیں۔ اناڑی ٹائپوسکوٹس ونڈوز پر مبنی معلومات چوری کرنے والوں کو تعینات کرتے ہیں جو براؤزر کی اسناد، کرپٹو بٹوے، بیج کے فقرے اور ٹیلیگرام ڈیٹا حاصل کرنے کے لیے ڈیزائن کیے گئے ہیں۔
- یہ کیوں اہم ہے
- روبی ڈویلپرز جو انحصار کے انتظام کے دوران غلطی سے پیکیج کے ناموں کو غلط ٹائپ کرتے ہیں وہ ونڈوز اینڈ پوائنٹس کو کریڈینشل اسٹیلنگ میلویئر سے متاثر کرنے کا خطرہ رکھتے ہیں۔
AI "مائنڈ وائرس" ایجنٹوں کے درمیان پرسسٹنٹ پرامپٹ فائلوں کے ذریعے پھیل سکتا ہے۔
اینتھروپک اور ای پی ایف ایل کے محققین نے یہ ظاہر کیا کہ خود کو پھیلانے والے پرامپٹ پے لوڈز ('مائنڈ وائرس') خود مختار AI ایجنٹوں کے درمیان قابل تدوین سسٹم پرامپٹ فائلوں کو ریاست لے جانے کے لیے استعمال کر سکتے ہیں۔ کوڈنگ ایجنٹوں اور OpenClaw ماڈلز پر جانچ کے دوران، دفاعی فوری انتباہات نے مؤثر طریقے سے ایک ہاپ سے آگے پھیلنے کو روک دیا۔
- یہ کیوں اہم ہے
- خود مختار AI ایجنٹوں کی تعیناتی کرنے والی تنظیمیں جو سسٹم پرامپٹ کے ذریعے ریاست کو برقرار رکھتی ہیں انہیں ایجنٹ کے تعاملات میں فوری انجیکشن پے لوڈز کے پھیلاؤ کے خطرات کا سامنا کرنا پڑتا ہے۔
مائیکروسافٹ تیزی سے ونڈوز فائل ایکسپلورر کی جانچ کرتا ہے، نیا سیاق و سباق کا مینو
مائیکروسافٹ نے ونڈوز انسائیڈرز کے لیے جاری کردہ ونڈوز 11 پیش نظارہ بلڈز میں ایک آسان، حسب ضرورت سیاق و سباق کے مینو کے ساتھ ونڈوز فائل ایکسپلورر کے لیے کارکردگی میں بہتری کی جانچ شروع کردی ہے۔
- یہ کیوں اہم ہے
- آئی ٹی ایڈمنسٹریٹرز اور ونڈوز 11 کے صارفین تبدیل شدہ ڈیسک ٹاپ نیویگیشن اور ورک فلو سیاق و سباق کے مینو رویے میں ممکنہ تبدیلیوں کا تجربہ کریں گے۔
- کیا کرنا چاہیے
- UI اور سیاق و سباق کے مینو اپ ڈیٹس کا جائزہ لینے کے لیے جانچ پڑتال کے لیے Windows 11 کا پیش نظارہ تشخیصی ماحول میں بنتا ہے۔
اہم نکات
- Ontinue نے مائیکروسافٹ گراف API، شیئرپوائنٹ، اور کمانڈ اینڈ کنٹرول ٹریفک کے لیے ٹیموں کا استعمال کرتے ہوئے TWINLOOT، ایک ازگر امپلانٹ کا انکشاف کیا۔
- اینتھروپک اور ای پی ایف ایل نے خود مختار AI ایجنٹوں میں خود کو پھیلانے والے فوری پے لوڈز کا مظاہرہ کیا، حالانکہ انتباہی ہدایات شامل کرنے سے پھیلاؤ کو کم کیا گیا۔
- Reco نے مارچ 2025 سے Salesforce اور ServiceNow پورٹلز کو ختم کرنے کے لیے IP 158.220.87.79 کا استعمال کرتے ہوئے سٹی فورم مہم کی نشاندہی کی۔
- مائیکروسافٹ نے فائل ایکسپلورر کی کارکردگی میں بہتری اور سیاق و سباق کے مینو کے اختیارات کو ونڈوز 11 کے پیش نظارہ کی تعمیر میں جانچنا شروع کیا۔