Blog

Blog

Мэдээ

Нэг ширхэг хашилт (') бүхэл бүтэн Snowflake-ийн Jira-г дэлгэв: Wiz-ийн AI агент GitHub Actions-ийн ноцтой алдааг бие даан хакерджээ

Wiz судалгааны багийн хөгжүүлсэн "Wiz Red Agent" бие даасан AI хакер Snowflake компанийн нээлттэй GitHub репозиторын Actions скриптээс command injection цоорхойг илрүүлж, өөрөө payload-оо засан ажиллуулж дотоод Jira-гийн нууц токенийг олж авчээ.

TOGTOKH2026 оны наймдугаар сарын 22

Blog

Мэдээ

Хүний оролцоогүйгээр систем эвдэв: Wiz-ийн AI Агент Snowflake-ийн эмзэг байдлыг бие даан хайж, нэвтэрсэн нь

Wiz Research-ийн бүтээсэн Red Agent хэмээх автономит AI халдагч Snowflake-ийн GitHub Actions дахь Template Injection алдааг хүний тусламжгүйгээр илрүүлж, өөрийн payload-ийг алдаанаас нь засан байгууллагын дотоод Jira систем рүү нэвтэрч чаджээ.

TOGTOKH2026 оны наймдугаар сарын 18