موج حمله SI: Microsoft و CrowdStrike جزئیات Agentic SI Intrusions را به عنوان حداکثر سود GitLab Flaw و Backdoored LiteLLM Release Land در همان هفته
در یک گزارش محرمانه تهدید که در 21 اکتبر منتشر شد، مایکروسافت نفوذ اخیر زنجیره تامین را به طوفان-0940، یک بازیگر چین-متعارض نسبت داد. به گفته مایکروسافت، این گروه از ARTEX، یک چارچوب تست نفوذ SI منبع باز، برای خودکارسازی شناسایی، اسپری رمز عبور بزرگ و سوء استفاده کاربردی OAuth، تلاش برای ثبت نام به بیش از 2،250 پایین جریان 365 مستاجر از طریق اتصال و شناسایی هویت های برنامه در اوج نزدیک به 2،900 تلاش در هر دقیقه. مرحله ارسال رمز عبور از 10 تا 14 اکتبر 327 حساب را در هشت سازمان هدف قرار داد و بیش از 151000 لوگو شکست خورده ایجاد کرد، بدون هیچ نشانه موفق مشاهده شد. در سراسر کمپین گسترده تر، برخی از نفوذها از هدف اولیه به دسترسی ابر ممتاز در کمتر از سه ساعت پیشرفت کردند. مایکروسافت همچنین هشدار داد که یک نشانه موفق به خودی خود ثابت نمی کند که داده های مشتری قابل دسترسی یا به سرقت رفته است. ConnectWise در 21 اکتبر بازسازی خدمات آسیب دیده را آغاز کرد.
گزارش شرکت امنیت سایبری CrowdStrike، پوشش ماه مه تا ۲۰۲۶ اوت، چهار اپراتور را که در حال اجرای کمپین های SI هستند، مستند کرد. یک اپراتور اسپانیایی و انگلیسی زبان از یک سیستم عامل دوگانه استفاده کرد که از پروژه PentestGPT منبع باز بازسازی شده تا حداقل 15 سازمان بهداشت و درمان در آرژانتین را به خطر اندازد، اعتبار و سوابق پزشکی را از حداقل یک قربانی جدا کند. یک اپراتور چینی زبان دارای بیش از 20 هدف جهانی و به خطر انداختن نهادهای دولتی در دو کشور بود. دو اپراتور باقیمانده به زبان اندونزیایی و روسی صحبت کردند. CrowdStrike گفت که این کمپین ها به این دلیل ایستاده اند که نمایندگان SI نه تنها ابزار سازی می کنند بلکه در طول حملات تصمیم می گیرند و دستورات اعدام شده اند.
ابزار توسعه دهنده و زیرساخت SI در همان هفته مورد اصابت قرار گرفتند. در 21 اکتبر، GitLab اصلاحاتی را برای CVE-2026-1264، یک آسیب پذیری رتبه بندی شده، حداکثر نمره CVSS منتشر کرد. با ایجاد یک سرریز صحیح در هنگام تدوین منظم، این نقص می تواند، تحت شرایط خاصی، اجازه دهید یک کاربر بی نظیر کد دلخواه را بر روی سرورهای خودمدیریتی اجرا کند و به 12 سال انتشار به نسخه 7.0 در سال 2014 برسد. نسخه های ثابت 19.5.1، 19.4.3، 19.3.6، 19.2.9، 19.1.9، 19.5.9 و 18.11.13 هستند؛ GitLab.com در حال حاضر اصلاح را اجرا می کند و GitLab گزارش می دهد که هیچ نقصی مورد بهره برداری قرار نگرفته است.
به طور جداگانه، نسخه 1.107.0 LiteLLM، یک ابزار دروازه مدل SI، با یک دزد معتبر و یک درب پشتی حمل شد. این انتشار از PyPI در 13:23 UTC در 21 اکتبر پس از آن ظاهر شد، حذف شد و تصاویر Docker آسیب دیده حذف شده و یا دوباره به ساختمان های تمیز منتقل شدند. نگهدارنده ها به کاربران منبع باز توصیه می کنند تا نسخه ۱٫۱۰٫۲ یا دیگر نسخه های پیش از شناسایی را مشخص کنند؛ مشتریان سازمانی که از رجیستر خصوصی استفاده می کنند تحت تاثیر قرار نگرفته اند. پلت فرم استقرار ابر Zeabur، که در ماه اوت و دوباره در 14-15 اکتبر، هنگامی که حدود 3.2 میلیون رکورد قابل تنظیم محیط زیست خوانده شد، اعلام کرده است که تا 31 دسامبر تعطیل خواهد شد و سرویس های غیر فعال و به اشتراک گذاشته شده متوقف شد شروع 1 دسامبر.
منبع: GSM · ایالات متحده (نسخه انگلیسی · نسخه اصلی چینی)
عکس: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
