LLM Jacking, co łączy phishing i pożary, bezpieczne środowiska CI/CD - BKP #6

Krzyś i gość omawiają pierwszy artykuł dotyczący ataku LLM Jacking, gdzie hakerzy wykorzystują klucze do usług chmurowych do uruchamiania dużych modeli językowych.

Krzyś i gość analizują atak LLM Jacking, podkreślając jego unikalne aspekty i porównując go do innych form ataków, takich jak crypto jacking.

Krzyś przechodzi do kolejnego artykułu, który dotyczy ataku na PHP i kompromitacji serwisu SSRis przez amerykańskie służby.

Krzyś i gość omawiają relacje między atakami na LLM a raportem De Beera, podkreślając podobieństwa i różnice.

Krzyś i gość omawiają koszty ataku LLM Jacking, podkreślając, że korzystanie z PHP może być kosztowne.

Krzyś wprowadza temat polskich startupów AI, podkreślając rozwój Eleven Labs.

Krzyś i gość przejrzeli post Google na temat phishingu i alarmów przeciwpożarowych, porównując strategie ochrony.

Autor porównuje kampanie phishingowe do ćwiczeń przeciwpożarowych, podkreślając, że powinny być skierowane na edukację, a nie karanie użytkowników.

Autor omawia potencjalne korzyści z przekładania doświadczeń z innych dziedzin, takich jak systemy krytyczne i Site Reliability Engineers, na obszar cyberbezpieczeństwa.

Podróżnik omawia trzy scenariusze zagrożeń związanych z środowiskami CI/CD, podkreślając konieczność zabezpieczenia danych uwierzytelniających i ograniczenia uprawnień.

Rozmowa o zabezpieczeniach związanych z repozytoriami i środowiskami CI/CD, w tym wymuszaniu uwierzytelnienia dwuskładnikowego i zastosowaniu Least Privilege.

Porady NSA i CIS dotyczące monitorowania runtime, zabezpieczenia runnery'ów i zabezpieczenia środowiska CI/CD, w tym ataków z powodu kompromitacji repozytoriów.

Komentarze na temat zabezpieczeń hasł, w tym opis historii łamania haseł i opublikowane przez Aleksandra Poliakowa prezentacje.

Krzysztof omawia atak na macOS, w którym paczka wykrywa konkretną grupę użytkowników i zaczyna proces Stage 2, jeśli zgodna z kryteriami.

Opis narzędzia GuardDoc używanego przez Datadog do detekcji złośliwych paczek w rejestry NPM i PyPI, w tym przykłady i heurystyki wykorzystywane do detekcji.

Krzysztof opisuje narzędzia do sprawdzania siły haseł, takie jak PassWD Quality Control, oraz paczkę od Dropboxa, która pomaga użytkownikom stworzyć silne hasła.

Krzysztof i Krzysztof podsumowują temat i zakończają rozmowę, podziękowując słuchaczom i zapraszając do podkrywania kanalu.