BẢN TIN HÀNG NGÀY
F5 phát hành các bản vá lỗi khẩn cấp cho các lỗ hổng bảo mật nghiêm trọng của NGINX.
Các cuộc điều tra liên bang về hành vi tống tiền của ShinyHunters giao thoa với các cuộc tấn công chuỗi cung ứng phần mềm và rủi ro tiềm tàng từ trí tuệ nhân tạo có khả năng tự điều khiển.
5 tin tức4 phút đọc
Các nhà điều tra đang điều tra chiến dịch tống tiền ShinyHunters sau vụ xâm nhập trang web tuyển dụng của FBI đã liên kết trực tiếp những người đàm phán về mã độc tống tiền với cơ sở hạ tầng của nhóm này. Các cuộc liên lạc tín hiệu bị chặn trong quá trình bắt giữ một nghi phạm chủ chốt ở Hà Lan đã cung cấp cho các nhà điều tra cái nhìn trực tiếp về các hoạt động tống tiền và các cuộc đàm phán cấp cao.
Đồng thời, các nhóm phát triển phần mềm phải đối mặt với rủi ro vận hành trên cả chuỗi cung ứng truyền thống và các công cụ AI mới nổi. Những kẻ tấn công đứng sau chiến dịch GhostAction đang tích cực phát tán phần mềm độc hại đánh cắp thông tin đăng nhập được ngụy trang dưới dạng các tệp phông chữ trên hàng chục kho lưu trữ GitHub, trong khi các triển khai doanh nghiệp của Salesforce Agentforce có nguy cơ để lộ các lời nhắc của tác nhân AI nội bộ cho các đầu vào không được xác thực thông qua các luồng tiếp nhận tiêu chuẩn.
Cơ quan điều tra liên bang nghi ngờ người đàm phán tiền chuộc điều hành trang web tống tiền ShinyHunters.
Các nhà điều tra liên bang Hoa Kỳ nghi ngờ một giám đốc điều hành tại một công ty đàm phán tiền chuộc ransomware đã giúp nhóm tống tiền ShinyHunters vận hành một trang web gây áp lực để ép buộc nạn nhân thanh toán. Cuộc điều tra diễn ra sau các vụ bắt giữ gần đây và vụ xâm nhập trang web tuyển dụng của FBI, làm lộ thông tin nhạy cảm của nhân viên.
- Tại sao điều này quan trọng
- Các tổ chức đàm phán về các khoản thanh toán tống tiền có nguy cơ tương tác với các thực thể có liên hệ trực tiếp hoặc hỗ trợ các nhóm tấn công bằng mã độc tống tiền.
- Nên làm gì
- Xem xét lại quy trình thẩm định và các giao thức ứng phó sự cố của các công ty đàm phán về mã độc tống tiền bên thứ ba.
Kẻ tấn công GhostAction cài đặt phần mềm đánh cắp thông tin đăng nhập được ngụy trang dưới dạng phông chữ trong 94 kho lưu trữ GitHub.
Nhóm tin tặc GhostAction đã mở rộng chiến dịch tấn công chuỗi cung ứng bằng cách cài đặt phần mềm độc hại đánh cắp thông tin đăng nhập, được ngụy trang dưới dạng tệp phông chữ, trên 94 kho lưu trữ GitHub. Những kẻ tấn công cũng đã đăng ký cơ sở hạ tầng tên miền giả mạo để làm điểm cuối trích xuất dữ liệu sau khi GitHub đã vô hiệu hóa các chiến thuật tấn công chèn mã độc vào quy trình làm việc trước đó.
- Tại sao điều này quan trọng
- Những người duy trì và phát triển mã nguồn mở sử dụng các kho lưu trữ GitHub bị xâm phạm có nguy cơ bị đánh cắp thông tin đăng nhập và môi trường xây dựng bị xâm phạm.
Từ email đến xử lý vụ việc rồi đến phòng họp hội đồng quản trị: Cách các đại lý kế thừa phá vỡ mô hình quản trị được xây dựng cho phần mềm
Trong Salesforce Agentforce, cách được khuyến nghị để nhân viên phản hồi các sự kiện là sử dụng Flow: khi một bản ghi được tạo hoặc một trường hợp được cập nhật, Flow sẽ truyền dữ liệu vào lời nhắc của nhân viên.
- Tại sao điều này quan trọng
- Việc triển khai các tác nhân AI cấp doanh nghiệp dựa trên quy trình tiếp nhận dữ liệu hiện có có thể khiến logic AI bị can thiệp gián tiếp và dẫn đến các hành động tự động ngoài ý muốn.
F5 phát hành các bản vá lỗi khẩn cấp cho các lỗ hổng bảo mật nghiêm trọng của NGINX.
F5 đã phát hành các bản vá bảo mật ngoài luồng để khắc phục nhiều lỗ hổng máy chủ web NGINX, bao gồm ba lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công thực thi mã trên các hệ thống dễ bị tổn thương.
- Tại sao điều này quan trọng
- Không có thông tin chi tiết nào được cung cấp trong ngữ cảnh nguồn.
Microsoft khắc phục lỗi kinh điển của Outlook khiến các nút Copilot bị ẩn.
Microsoft đã khắc phục một sự cố đã biết khiến các nút Copilot Chat và Copilot biến mất khỏi ứng dụng email Outlook cổ điển trên máy tính để bàn đối với một số người dùng Windows.
- Tại sao điều này quan trọng
- Không có thông tin chi tiết nào được cung cấp trong ngữ cảnh nguồn.
Điểm chính
- Các nhà điều tra liên bang đã liên kết những người đàm phán tiền chuộc với hoạt động của cơ sở hạ tầng tống tiền ShinyHunters.
- Chiến dịch GhostAction đang giấu các phần mềm đánh cắp thông tin đăng nhập trong các tệp phông chữ giả mạo trên 94 kho lưu trữ GitHub.
- Luồng Agentforce của Salesforce được hiển thị cho các trình kích hoạt Email-to-Case công khai cho phép chèn lời nhắc mà không cần xác thực.