روزانہ بریفنگ
ویبینار: AI ایجنٹوں پر حکومت کیسے کریں، ضرورت سے زیادہ رسائی کو کم کریں، اور شیڈو AI کو کنٹرول کریں۔
آج کی بریفنگ خودکار بادل کے استحصال کو نمایاں کرتی ہے، بشمول بوٹ نیٹ غیر مستند ڈوکر ڈیمن کا غلط استعمال اور Azure سروس کے پرنسپلز کے خلاف تباہ کن حملے۔
5 خبریں3 منٹ کا مطالعہ
کلاؤڈ سیکیورٹی اور شناختی انتظامیہ کی ٹیموں کو سخت توثیق کو نافذ کرنے، خودکار رسائی کے حقوق کا آڈٹ کرنے، اور ماحول میں انتظامی APIs کو لاک ڈاؤن کرنے کے لیے فوری طور پر کام کرنا چاہیے۔
کاربوناٹو بوٹنیٹ نے ٹیلیگرام کے زیر کنٹرول ہرمیس اے آئی ایجنٹ کو تعینات کرنے کے لیے ڈوکر میزبانوں سے سمجھوتہ کیا
کاربوناٹو بوٹ نیٹ اوپن سورس ہرمیس اے آئی ایجنٹ کو تعینات کرنے کے لیے پورٹ 2375 پر بغیر تصدیق کے سامنے آنے والے ڈوکر ڈیمونز سے سمجھوتہ کر رہا ہے، ٹیلیگرام کے ذریعے موصول ہونے والے حملہ آور کے کمانڈز پر عمل درآمد کرنے کے لیے اس کی شخصیت کی فائل کو ترتیب دے رہا ہے۔
- یہ کیوں اہم ہے
- ایکسپوزڈ ڈوکر میزبانوں کو اندرونی نیٹ ورکس میں خودکار سمجھوتہ، ہوسٹ ٹیک اوور، اسناد کی چوری اور کیڑے کی طرح لیٹرل موومنٹ کا سامنا کرنا پڑتا ہے۔
JADEPUFFER سے منسلک حملہ آوروں نے Azure وسائل کو حذف کرنے کے لیے سمجھوتہ شدہ سروس پرنسپل کا استعمال کیا
دھمکی آمیز اداکار JADEPUFFER، جس کا مائیکروسافٹ نے Storm-3168 کے طور پر پتہ لگایا، نے جون 2026 میں 18 گھنٹے کی ونڈو میں Azure کے ماحول میں تباہ کن وسائل کو حذف کرنے کے لیے سمجھوتہ شدہ سروس پرنسپل کا استعمال کیا۔
- یہ کیوں اہم ہے
- اعلی درجے کے حقوق کے ساتھ سمجھوتہ کرنے والے سروس پرنسپل خطرے کے اداکاروں کو Azure Storage اکاؤنٹس، Key Vaults، SQL ڈیٹا بیس، اور ورچوئل مشینوں کو صاف کرنے کے قابل بناتے ہیں۔
ویبینار: AI ایجنٹوں پر حکومت کیسے کریں، ضرورت سے زیادہ رسائی کو کم کریں، اور شیڈو AI کو کنٹرول کریں۔
Okta ریسرچ انٹرپرائز AI ایجنٹ کی تعیناتی میں بڑھتے ہوئے حفاظتی خلا کو نمایاں کرتی ہے، جس سے یہ ظاہر ہوتا ہے کہ بہت سی تنظیموں کے پاس مقصد سے بنائے گئے شناختی انتظامی فریم ورک کا فقدان ہے اور غیر انسانی ایجنٹ تک رسائی کو منظم کرنے کے لیے میراثی سروس اکاؤنٹس یا مشترکہ اسناد پر انحصار کرتے ہیں۔
- یہ کیوں اہم ہے
- وہ تنظیمیں جو AI ایجنٹوں کو خصوصی شناختی نظم و نسق کے بغیر تعینات کرتی ہیں، کارپوریٹ APIs، حساس ڈیٹا سیٹس، اور کاروباری ایپلی کیشنز تک ضرورت سے زیادہ، غیر جائزہ شدہ رسائی کو کنٹرول کرتی ہیں۔
Bitget نے $387.5 ملین کرپٹو ڈکیتی کے بعد بٹ کوائن کی واپسی دوبارہ شروع کردی
کرپٹو کرنسی ایکسچینج Bitget نے گزشتہ ہفتے شمالی کوریا کے مشتبہ ہیکرز کے سسٹم کی خلاف ورزی کرنے اور 350 ملین ڈالر سے زیادہ چرانے کے بعد معطل بٹ کوائن کی واپسی دوبارہ شروع کر دی ہے۔
- یہ کیوں اہم ہے
- اکاؤنٹس اور سسٹمز پر اثرات کے بارے میں تفصیلات فراہم کردہ سورس پیج سے براہ راست حاصل نہیں کی جا سکتیں۔
امریکی فوجی کو 10 ٹیک، ٹیلی کام فرموں سے بھتہ لینے پر 70 ماہ قید کی سزا
ایک خبر مضمون جس میں ایک امریکی فوجی کو 10 ٹیکنالوجی اور ٹیلی کمیونیکیشن فرموں سے بھتہ وصول کرنے کے جرم میں 70 ماہ کی قید کی سزا دی گئی تھی، فراہم کردہ ذریعہ میں کلاؤڈ فلیئر اینٹی بوٹ چیک کے ذریعے بلاک کر دیا گیا تھا۔
- کیا کرنا چاہیے
- کیس سے متعلق معلومات کے لیے سرکاری قانونی اعلانات اور عدالتی فائلنگ کا براہ راست جائزہ لیں۔
اہم نکات
- Carbonato botnet ٹیلیگرام کے زیر کنٹرول Hermes AI ایجنٹ کو تعینات کرنے کے لیے پورٹ 2375 پر بغیر تصدیق کے سامنے آنے والے ڈاکر ڈیمن کو نشانہ بناتا ہے۔
- Storm-3168 نے Azure میں 18 گھنٹے کے حملے کے دوران کلیدی والٹس، SQL ڈیٹا بیس اور ورچوئل مشینوں کو حذف کرنے کے لیے سروس پرنسپلز سے سمجھوتہ کیا۔
- سروے کے اعداد و شمار سے پتہ چلتا ہے کہ 21 فیصد تنظیمیں اب بھی AI ایجنٹوں کے انتظام کے لیے مشترکہ اسناد یا وسیع اجازت سروس اکاؤنٹس پر انحصار کرتی ہیں۔