BẢN TIN HÀNG NGÀY
Hội thảo trực tuyến: Làm thế nào để quản lý các tác nhân AI, hạn chế quyền truy cập quá mức và kiểm soát AI ngầm
Bản báo cáo hôm nay nêu bật các cuộc tấn công khai thác lỗ hổng bảo mật tự động trên nền tảng đám mây, bao gồm cả mạng botnet lợi dụng các tiến trình Docker chưa được xác thực và các cuộc tấn công phá hoại nhằm vào các tài khoản dịch vụ Azure.
5 tin tức4 phút đọc
Các nhóm quản trị bảo mật đám mây và quản lý danh tính phải hành động ngay lập tức để thực thi xác thực nghiêm ngặt, kiểm tra quyền truy cập tự động và khóa chặt các API quản lý trên tất cả các môi trường.
Mạng botnet Carbonato xâm nhập các máy chủ Docker để triển khai tác nhân AI Hermes do Telegram kiểm soát.
Mạng botnet Carbonato đang xâm nhập các tiến trình Docker được mở mà không cần xác thực trên cổng 2375 để triển khai tác nhân AI Hermes mã nguồn mở, cấu hình tệp persona của nó để thực thi các lệnh tấn công nhận được qua Telegram.
- Tại sao điều này quan trọng
- Các máy chủ Docker không được bảo vệ sẽ phải đối mặt với nguy cơ bị tấn công tự động, chiếm quyền kiểm soát máy chủ, đánh cắp thông tin đăng nhập và lây lan ngang qua mạng nội bộ như sâu máy tính.
Các tin tặc liên kết với JADEPUFFER đã sử dụng các tài khoản dịch vụ bị xâm phạm để xóa tài nguyên Azure.
Nhóm tin tặc JADEPUFFER, được Microsoft theo dõi với tên gọi Storm-3168, đã sử dụng các tài khoản dịch vụ bị xâm phạm để thực hiện việc xóa tài nguyên mang tính phá hoại trên toàn bộ môi trường Azure trong khoảng thời gian 18 giờ vào tháng 6 năm 2026.
- Tại sao điều này quan trọng
- Các tài khoản dịch vụ bị xâm phạm với quyền hạn cao cho phép các tác nhân đe dọa xóa sạch Tài khoản lưu trữ Azure, Key Vault, cơ sở dữ liệu SQL và máy ảo.
Hội thảo trực tuyến: Làm thế nào để quản lý các tác nhân AI, hạn chế quyền truy cập quá mức và kiểm soát AI ngầm
Nghiên cứu của Okta chỉ ra những lỗ hổng bảo mật ngày càng gia tăng trong việc triển khai các tác nhân AI cấp doanh nghiệp, cho thấy nhiều tổ chức thiếu các khuôn khổ quản trị danh tính được xây dựng chuyên dụng và dựa vào các tài khoản dịch vụ cũ hoặc thông tin đăng nhập dùng chung để quản lý quyền truy cập của các tác nhân phi con người.
- Tại sao điều này quan trọng
- Các tổ chức triển khai các tác nhân AI mà không có các biện pháp kiểm soát quản trị danh tính chuyên biệt sẽ đối mặt với nguy cơ truy cập quá mức, không được kiểm soát vào các API của công ty, các tập dữ liệu nhạy cảm và các ứng dụng kinh doanh.
Bitget nối lại hoạt động rút Bitcoin sau vụ trộm tiền điện tử trị giá 387,5 triệu đô la.
Sàn giao dịch tiền điện tử Bitget đã nối lại hoạt động rút Bitcoin bị tạm ngừng sau khi tin tặc nghi là người Triều Tiên đột nhập vào hệ thống của họ tuần trước và đánh cắp hơn 350 triệu đô la.
- Tại sao điều này quan trọng
- Không thể truy xuất thông tin chi tiết về tác động đến tài khoản và hệ thống trực tiếp từ trang nguồn được cung cấp.
Một binh sĩ Mỹ bị kết án 70 tháng tù giam vì tống tiền 10 công ty công nghệ và viễn thông.
Một bài báo đưa tin chi tiết về việc một binh sĩ Mỹ bị kết án 70 tháng tù giam vì tống tiền 10 công ty công nghệ và viễn thông đã bị chặn bởi hệ thống chống bot của Cloudflare trong nguồn tin được cung cấp.
- Nên làm gì
- Hãy xem trực tiếp các thông báo pháp lý chính thức và hồ sơ tòa án để biết thông tin liên quan đến vụ án.
Điểm chính
- Botnet Carbonato nhắm mục tiêu vào các tiến trình Docker được mở mà không cần xác thực trên cổng 2375 để triển khai tác nhân AI Hermes do Telegram điều khiển.
- Cuộc tấn công kéo dài 18 giờ của Storm-3168 đã xâm phạm các tài khoản dịch vụ trong Azure để xóa Key Vault, cơ sở dữ liệu SQL và máy ảo.
- Dữ liệu khảo sát cho thấy 21% các tổ chức vẫn dựa vào thông tin đăng nhập dùng chung hoặc tài khoản dịch vụ có quyền hạn rộng để quản lý các tác nhân AI.