每日简报
F5 发布了针对 NGINX 关键漏洞的紧急补丁
联邦政府对 ShinyHunters 勒索案的调查与软件供应链攻击和智能人工智能引发的风险交织在一起。
5 条新闻阅读需 1 分钟
在FBI招募网站遭入侵后，调查人员对ShinyHunters勒索活动展开调查，并将勒索软件谈判人员与该组织的基础设施直接联系起来。在荷兰逮捕一名关键嫌疑人期间截获的信号通信，使调查人员能够直接了解勒索行动和备受瞩目的谈判情况。
与此同时，软件开发团队在传统供应链和新兴人工智能工具方面都面临着运营风险。GhostAction 攻击背后的攻击者正在数十个 GitHub 代码库中积极散布伪装成字体文件的窃取凭证恶意软件，而 Salesforce Agentforce 的企业级部署则存在风险，即通过标准数据采集流程，将内部人工智能代理的提示信息暴露给未经身份验证的输入。
联邦调查局怀疑勒索谈判员运营了 ShinyHunters 勒索网站
美国联邦调查人员怀疑一家勒索软件谈判公司的高管协助“ShinyHunters”勒索团伙运营一个施压网站，以此胁迫受害者支付赎金。此前，FBI招聘网站遭到入侵，导致敏感员工信息泄露，并引发了一系列逮捕行动。
- 为何重要
- 与勒索金组织进行谈判的机构有风险与直接隶属于勒索软件组织或为其提供支持的实体进行互动。
- 应对措施
- 审查第三方勒索软件谈判公司的审核流程和事件响应协议。
GhostAction攻击者在94个GitHub仓库中植入伪装成字体的凭证窃取程序
GhostAction威胁组织通过在94个GitHub代码库中植入伪装成字体文件的窃取凭证恶意软件，扩大了其供应链攻击活动。在GitHub缓解了之前的工作流注入攻击后，攻击者还注册了伪造的域名基础设施，用作数据外泄的端点。
- 为何重要
- 使用被入侵的 GitHub 代码库的开源维护者和开发者面临凭证被盗和构建环境被入侵的风险。
从电子邮件到案件再到董事会：继承代理人如何破坏为软件构建的治理
在 Salesforce Agentforce 中，推荐的让代理响应事件的方式是使用流程：创建记录或更新案例时，流程会将数据传递给代理的提示。
- 为何重要
- 依赖现有接收工作流程的企业 AI 代理实现可能会使 AI 逻辑面临间接提示注入和意外自主行为的风险。
F5 发布了针对 NGINX 关键漏洞的紧急补丁
F5 发布了紧急安全补丁，以解决 NGINX Web 服务器的多个缺陷，其中包括三个严重漏洞，攻击者可以利用这些漏洞在易受攻击的系统上执行代码。
- 为何重要
- 原文上下文未提供详细信息。
微软修复了 Outlook 中隐藏 Copilot 按钮的经典漏洞
微软修复了一个已知问题，该问题导致部分 Windows 用户在经典版 Outlook 桌面邮件客户端中看不到 Copilot Chat 和 Copilot 按钮。
- 为何重要
- 原文上下文未提供详细信息。
要点摘要
- 联邦调查人员将赎金谈判人员与 ShinyHunters 勒索基础设施的运作联系起来。
- GhostAction 活动在 94 个 GitHub 代码库中，将凭证窃取程序隐藏在虚假字体文件中。
- Salesforce Agentforce 流暴露给公共电子邮件转个案触发器，允许未经身份验证的提示注入。