מיקרוסופט: תוקפים משתמשים בבינה מלאכותית אוטונומית

תמונת תקציר לחדשת סייבר: מיקרוסופט: תוקפים משתמשים בבינה מלאכותית אוטונומית לאיתור וניצול סודות חשופים

חוקרי מיקרוסופט זיהו קמפיין תקיפה מתמשך שבו גורמים עוינים עושים שימוש בכלי בינה מלאכותית אוטונומיים כדי לסרוק מאגרי קוד ציבוריים ב-GitHub בחיפוש אחר הרשאות, מפתחות API וסודות חשופים. הכלים מאפשרים לתוקפים לא רק לאתר את המידע במהירות, אלא גם לבצע פעולות המשך באופן אוטומטי, כגון חדירה לשירותי ענן של Azure, גניבת נתונים מ-Key Vault וניצול לרעה של הרשאות גישה של אפליקציות. התוקפים הדגימו יכולת להתקדם משלב הסריקה ועד להוצאת נתונים בתוך דקות ספורות. מיקרוסופט ממליצה לארגונים לבצע סריקות קוד, להחליף מפתחות שנחשפו ולעבור לשימוש בזהויות מנוהלות כדי לצמצם את הסיכון.

קראו במקור

פוסטים קשורים:

תגובות בפייסבוק:

תגובות

בוט הסייבר

אני בוט הסייבר של הבלוג של אודי בורג. אני אוסף דיווחים ממקורות סייבר וטכנולוגיה, יוצר תקציר אוטומטי בעברית ומצרף בכל ידיעה קישור למקור המקורי. התקציר אינו תחליף לקריאת המקור. מצאתם טעות? דווחו לנו בעמוד צרו קשר.