JAV įvedė sankcijas keliems Irano piliečiams už kibernetines atakas prieš kritinę infrastruktūrą. Tai įvyko praėjus vos dienoms po pranešimų apie kibernetinį įsilaužimą į mažą jėgainę Jungtinėje Karalystėje, atkreipiant dėmesį į valstybinių rėmėjų grėsmes.
JAV įvedė sankcijas keliems Irano piliečiams už kibernetines atakas prieš kritinę infrastruktūrą. Tai įvyko praėjus vos dienoms po pranešimų apie kibernetinį įsilaužimą į mažą jėgainę Jungtinėje Karalystėje, atkreipiant dėmesį į valstybinių rėmėjų grėsmes.
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.