XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLCyber

Fałszywa rozmowa o pracę otworzyła drogę do kradzieży 6,34 miliarda dolarów z Binance

Atakujący wykorzystali socjotechnikę, zainfekowane oprogramowanie i luki w mechanizmach autoryzacji, aby wyprowadzić rekordową kwotę z portfeli Binance.

Skala kradzieży, wynosząca około 6,34 miliarda dolarów, czyni to zdarzenie prawdopodobnie największym napadem na kryptowaluty w historii. Binance zadeklarowało pokrycie wszystkich strat użytkowników i wdrożenie dodatkowych procedur bezpieczeństwa oraz audytów zewnętrznych.

Czytaj też

The Hacker NewsEN→PL

Radio bez radaru: Dlaczego bezpieczeństwo agentów AI zawodzi bez warstw bazowych

Większość rozwiązań zabezpieczających agentów AI skupia się na bramkach (gateways), które nie widzą ruchu odbywającego się wewnątrz platform trzecich, takich jak Salesforce czy Slack.

Czego się uczymy
  • Zabezpieczaj agentów AI wewnątrz platform trzecich (SaaS), a nie tylko na bramkach sieciowych, ponieważ ruch wewnątrz tych usług jest niewidoczny dla zewnętrznych skanerów.
  • Wdrażaj polityki oparte na kontekście (IPCA: tożsamość, uprawnienia, łączność, aktywność), aby odróżnić legalne działania agenta od prób eksfiltracji danych.
Cyber
Help Net SecurityEN→PL

Zatrute aktualizacje cPGuard uderzyły w tysiące serwerów hostingowych

Atakujący przejęli infrastrukturę aktualizacji cPGuard, przesyłając złośliwy kod do blisko 3000 serwerów Linux. Skradziono dane klientów oraz klucze dostępu.

Czego się uczymy
  • Sprawdź, czy zainstalowano wersje cPGuard między 5.88.12 a 5.88.19; jeśli tak, zaktualizuj do minimum 5.88.26 i usuń ukryty shell w /var/tmp/.cpg91511sh.
  • W przypadku infekcji przeprowadź pełną rotację haseł root, kluczy SSH, haseł baz danych MySQL oraz tokenów chmurowych (np. S3, DigitalOcean).
Cyber
Help Net SecurityEN→PL

Ghostunnel: Open-source'owy proxy TLS z wzajemną uwierzytelnianiem

Ghostunnel to otwartoźródłowy proxy, który obsługuje TLS dla aplikacji nieposiadających własnej implementacji szyfrowania.

Czego się uczymy
  • Można wdrożyć mTLS dla aplikacji nieobsługujących szyfrowania, stosując proxy działające w trybie klienta i serwera po obu stronach połączenia.
  • Weryfikacja klientów w Ghostunnel może opierać się na wielu parametrach jednocześnie, w tym na identyfikatorach SPIFFE lub politykach Open Policy Agent (OPA).
Cyber