Bosh sahifa / Kiberxavfsizlik
Microsoft: Hujumchilar agentic AI vositalaridan foydalanmoqda
Microsoft Threat Intelligence hujumchilarning ARTEX asosidagi agentic AI vositalaridan foydalanib, GitHub orqali ochiq OAuth sirli kalitlarini topishini kuzatdi.
Microsoft xavfsizlik tahlilchilari hujumchilarning ARTEX nomli ofensiv xavfsizlik ramkasidan foydalanishini aniqladi. Bu vosita GitHub platformasida OAuth ilovalariga tegishli sirli kalitlarni avtomatik qidirish uchun ishlatilmoqda.
Topilgan sirli kalitlar yordamida hujumchilar mos OAuth ilovasini buzib, uning tenantida autentifikatsiya qilingan harakatlarni amalga oshirish imkoniyatiga ega bo'lishadi.
Hujumchilar nomidan ishlaydigan AI agentlari so'nggi bosqichda buzilgan tashkilotlar ichida turli xil qo'shimcha harakatlarni bajarish uchun shu buzilgan OAuth ilovalaridan foydalanishdi.
Material rasmiy e’lon asosida tayyorlangan. Tafsilotlar uchun asl manbaga murojaat qiling.