Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
95%
Aktualumas
90%
Svarba
3/4
Kritikalumas
AWS AgentCore saugumo pažeidimas per kredencialų užklausas
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
Daugiau: Debesų ir infrastruktūros saugumas →
Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
'AgentCorruption' pažeidžiamumas kelia grėsmę AWS aplinkoms dėl vienos užklausos
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
„CrowdStrike“ ir „Anthropic“ suteikia kritinės infrastruktūros gynėjams dirbtinio intelekto pranašumą
„CrowdStrike“ prisijungia prie „Anthropic“ kritinės infrastruktūros gynybos programos, siekdama panaudoti dirbtinį intelektą (DI) ir gilinti kibernetinio saugumo žinias apsaugant kritines IT ir OT aplinkas. Šis bendradarbiavimas leis tobulinti DI pagrįstas gynybos galimybes, atremiant vis sudėtingesnes grėsmes, nukreiptas į esmines paslaugas.
Reikia pagalbos dėl kibernetinio saugumo?
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.