روزانہ بریفنگ
F5 اہم NGINX کمزوریوں کے لیے آؤٹ آف بینڈ پیچ جاری کرتا ہے۔
ShinyHunters بھتہ خوری کی وفاقی تحقیقات سافٹ ویئر سپلائی چین کے حملوں اور ایجنٹی AI پرامپٹ خطرات سے ملتی ہیں۔
5 خبریں3 منٹ کا مطالعہ
ایف بی آئی کی بھرتی سائٹ کی خلاف ورزی کے بعد شائنی ہنٹرز کی بھتہ خوری کی مہم کی تحقیقات کرنے والے تفتیش کاروں نے رینسم ویئر کے مذاکرات کاروں کو براہ راست گروپ کے انفراسٹرکچر سے جوڑ دیا ہے۔ ہالینڈ میں ایک اہم مشتبہ شخص کی گرفتاری کے دوران روکے گئے سگنل مواصلات نے تفتیش کاروں کو بھتہ خوری کی کارروائیوں اور ہائی پروفائل مذاکرات میں براہ راست مرئیت فراہم کی۔
ایک ہی وقت میں، سافٹ ویئر ڈویلپمنٹ ٹیموں کو روایتی سپلائی چینز اور ابھرتے ہوئے AI ٹولز دونوں میں آپریشنل خطرات کا سامنا ہے۔ GhostAction مہم کے پیچھے حملہ آور درجنوں GitHub ذخیروں میں فونٹ فائلوں کے بھیس میں کریڈینشیئل اسٹیلنگ میلویئر کو فعال طور پر تقسیم کر رہے ہیں، جبکہ Salesforce Agentforce کے انٹرپرائز نفاذ سے اندرونی AI ایجنٹ کو معیاری انٹیک فلو کے ذریعے غیر تصدیق شدہ ان پٹ کا اشارہ ملتا ہے۔
Feds کے مشتبہ رینسم مذاکرات کار نے ShinyHunters کی بھتہ خوری کی سائٹ چلائی
امریکی وفاقی تفتیش کاروں کو شبہ ہے کہ رینسم ویئر مذاکراتی فرم کے ایک ایگزیکٹیو نے شائنی ہنٹرز کے بھتہ خوری گروپ کو متاثرین کی ادائیگیوں پر مجبور کرنے کے لیے دباؤ والی ویب سائٹ چلانے میں مدد کی۔ تحقیقات حالیہ گرفتاریوں اور ایف بی آئی کی بھرتی کی ویب سائٹ کی خلاف ورزی کے بعد کی گئی ہے، جس نے ملازمین کی حساس تفصیلات سے سمجھوتہ کیا تھا۔
- یہ کیوں اہم ہے
- بھتہ خوری کی ادائیگیوں پر بات چیت کرنے والی تنظیمیں رینسم ویئر گروپس کے ساتھ براہ راست وابستہ یا ان کو فعال کرنے والے اداروں کے ساتھ بات چیت کرنے کا خطرہ رکھتی ہیں۔
- کیا کرنا چاہیے
- تھرڈ پارٹی رینسم ویئر گفت و شنید فرم کی جانچ کے عمل اور واقعہ کے جوابی پروٹوکول کا جائزہ لیں۔
GhostAction حملہ آوروں نے 94 GitHub ذخیروں میں فونٹ کے بھیس میں کریڈینشل اسٹیلر پلانٹ کیا
GhostAction دھمکی آمیز اداکار نے 94 GitHub ذخیروں میں فونٹ فائل کے بھیس میں کریڈینشیئل اسٹیلنگ میلویئر لگا کر اپنی سپلائی چین مہم کو بڑھایا۔ GitHub کی جانب سے پچھلے ورک فلو انجیکشن کے ہتھکنڈوں کو کم کرنے کے بعد حملہ آوروں نے دھوکہ دہی والے ڈومین انفراسٹرکچر کو بھی خارج کرنے کے اختتامی نقطہ کے طور پر کام کرنے کے لیے رجسٹر کیا۔
- یہ کیوں اہم ہے
- سمجھوتہ شدہ GitHub ریپوزٹریز استعمال کرنے والے اوپن سورس مینٹینرز اور ڈویلپرز اسناد کی چوری اور سمجھوتہ شدہ تعمیراتی ماحول کا خطرہ رکھتے ہیں۔
ای میل ٹو کیس سے لے کر بورڈ روم تک: وراثت میں ملنے والے ایجنٹوں نے سافٹ ویئر کے لیے بنائی گئی گورننس کو کیسے توڑا
Salesforce Agentforce میں، ایجنٹ کو واقعات کا جواب دینے کا تجویز کردہ طریقہ ایک Flow ہے: ایک ریکارڈ بنایا جاتا ہے یا کیس کو اپ ڈیٹ کیا جاتا ہے، اور Flow ڈیٹا کو ایجنٹ کے پرامپٹ میں منتقل کرتا ہے۔
- یہ کیوں اہم ہے
- موجودہ انٹیک ورک فلوز پر انحصار کرنے والے انٹرپرائز AI ایجنٹ کے نفاذ سے AI منطق کو بالواسطہ فوری انجیکشن اور غیر ارادی خود مختار کارروائیوں کے سامنے آ سکتا ہے۔
F5 اہم NGINX کمزوریوں کے لیے آؤٹ آف بینڈ پیچ جاری کرتا ہے۔
F5 نے NGINX ویب سرور کی متعدد خامیوں کو دور کرنے کے لیے آؤٹ آف بینڈ سیکیورٹی پیچ جاری کیے ہیں، جن میں تین اہم-شدید خطرات شامل ہیں جو حملہ آوروں کو کمزور سسٹمز پر کوڈ پر عمل درآمد کرنے کی اجازت دے سکتے ہیں۔
- یہ کیوں اہم ہے
- ماخذ کے تناظر میں کوئی تفصیلات فراہم نہیں کی گئیں۔
مائیکروسافٹ کلاسک آؤٹ لک بگ کو ٹھیک کرتا ہے جو Copilot بٹنوں کو چھپاتا ہے۔
مائیکروسافٹ نے ایک معلوم مسئلہ طے کیا ہے جس نے کچھ ونڈوز صارفین کے لیے کلاسک آؤٹ لک ڈیسک ٹاپ میل کلائنٹ میں Copilot Chat اور Copilot بٹنوں کو ہٹا دیا ہے۔
- یہ کیوں اہم ہے
- ماخذ کے تناظر میں کوئی تفصیلات فراہم نہیں کی گئیں۔
اہم نکات
- وفاقی تفتیش کاروں نے تاوان کے مذاکرات کاروں کو ShinyHunters کے بھتہ خوری کے بنیادی ڈھانچے کے آپریشن سے جوڑ دیا۔
- GhostAction مہم 94 GitHub ذخیروں میں جعلی فونٹ فائلوں میں اسناد چوری کرنے والوں کو چھپا رہی ہے۔
- سیلز فورس ایجنٹ فورس کا بہاؤ عوامی ای میل ٹو کیس ٹرگرز کے سامنے غیر مستند فوری انجیکشن کی اجازت دیتا ہے۔