Lub Caij Nyoog Tawm Tsam AI: Microsoft thiab CrowdStrike Qhia Txog Kev Nkag Mus Rau AI Ua Qhov Tsis Zoo GitLab Loj Tshaj Plaws thiab Backdoored LiteLLM Tso Tawm Hauv Tib Lub Limtiam
Hauv daim ntawv tshaj tawm txog kev hem thawj thiab kev txawj ntse uas tau tshaj tawm rau lub Kaum Hli 21, Microsoft tau hais tias qhov kev nkag mus rau hauv ConnectWise cov khoom siv tsis ntev los no yog los ntawm Storm-0940, tus neeg ua haujlwm uas koom nrog Suav teb. Raws li Microsoft, pawg neeg tau siv ARTEX, lub moj khaum qhib-qhov chaw AI penetration-testing, los ua kom automate reconnaissance, lo lus zais spraying loj thiab OAuth daim ntawv thov siv tsis raug, sim nkag mus rau ntau dua 2,250 tus neeg xauj tsev Microsoft 365 los ntawm ConnectWise daim ntawv thov identities ntawm tus nqi siab tshaj plaws ze li ntawm 2,900 sim ib feeb. Ib theem password-spray txij lub Kaum Hli 10 txog 14 tsom rau 327 tus account ntawm yim lub koom haum thiab tsim ntau dua 151,000 qhov kev nkag mus tsis ua tiav, tsis muaj kev nkag mus ua tiav pom. Thoob plaws hauv kev sib tw dav dav, qee qhov kev nkag mus tau nce qib los ntawm kev tsom mus rau kev nkag mus rau huab tshwj xeeb hauv qab peb teev. Microsoft kuj tau ceeb toom tias kev nkag mus ua tiav tsis yog nws tus kheej qhia tias cov ntaub ntawv ntawm cov neeg siv khoom tau nkag mus lossis raug nyiag. ConnectWise tau pib kho dua tshiab ntawm cov kev pabcuam cuam tshuam rau lub Kaum Hli 21.
Ib daim ntawv tshaj tawm los ntawm lub tuam txhab kev ruaj ntseg hauv cyber CrowdStrike, uas suav nrog lub Tsib Hlis mus txog rau Lub Yim Hli 2026, tau sau tseg plaub tus neeg ua haujlwm uas khiav cov phiaj xwm AI. Ib tus neeg ua haujlwm hais lus Mev thiab lus Askiv tau siv ob tus neeg sawv cev uas tau tsim kho dua tshiab los ntawm qhov project PentestGPT qhib los cuam tshuam tsawg kawg 15 lub koom haum kho mob hauv Argentina, rho tawm cov ntaub ntawv pov thawj thiab cov ntaub ntawv kho mob los ntawm tsawg kawg ib tus neeg raug tsim txom. Ib tus neeg ua haujlwm hais lus Suav muaj ntau dua 20 lub hom phiaj thoob ntiaj teb thiab cuam tshuam cov koom haum tsoomfwv hauv ob lub tebchaws. Ob tus neeg ua haujlwm seem hais lus Indonesian thiab Lavxias. CrowdStrike tau hais tias cov phiaj xwm sawv tawm vim tias cov neeg sawv cev AI tsis yog tsuas yog tsim cov cuab yeej; lawv tau txiav txim siab thiab ua cov lus txib thaum lub sijhawm tawm tsam.
Cov cuab yeej tsim tawm thiab AI infrastructure raug ntaus hauv tib lub lim tiam. Thaum Lub Kaum Hli 21, GitLab tau tso tawm cov kev kho rau CVE-2026-110264, qhov tsis muaj zog ntsuas 10.0, qhov qhab nia siab tshaj plaws CVSS. Ua rau muaj integer overflow thaum lub sijhawm sau ua ke, qhov tsis zoo no tuaj yeem, nyob rau hauv qee qhov xwm txheej, cia tus neeg siv tsis tau lees paub ua cov lej tsis raug cai ntawm cov servers tswj hwm tus kheej, thiab nws rov qab mus rau 12 xyoo ntawm kev tso tawm rau version 7.0 hauv 2014. Cov versions kho yog 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 thiab 18.11.13; GitLab.com twb khiav qhov kev kho, thiab GitLab tshaj tawm tsis muaj cim qhia tias qhov tsis zoo tau raug siv.
Nyias muaj nyias, version 1.107.0 ntawm LiteLLM, ib lub cuab yeej AI qauv rooj vag, tau xa nrog tus neeg nyiag ntaub ntawv pov thawj thiab lub qhov rooj tom qab. Qhov kev tso tawm tau raug tshem tawm ntawm PyPI thaum 13:23 UTC rau lub Kaum Hli 21, ob peb teev tom qab nws tshwm sim, thiab cov duab Docker cuam tshuam tau raug tshem tawm lossis rov taw qhia rau cov qauv huv. Cov neeg saib xyuas qhia cov neeg siv qhib-qhov chaw kom pin version 1.106.2 lossis lwm qhov kev tso tawm ua ntej qhov xwm txheej; cov neeg siv khoom lag luam rub los ntawm LiteLLM lub npe ntiag tug tsis raug cuam tshuam. Cloud deployment platform Zeabur, uas raug kev ua txhaum cai thaum Lub Yim Hli thiab dua rau Lub Kaum Hli 14-15, thaum kwv yees li 3.2 lab tus neeg nyeem cov ntaub ntawv ib puag ncig-hloov pauv, tau tshaj tawm tias nws yuav kaw thaum Lub Kaum Ob Hlis 31, nrog rau kev rov ua dua tshiab thiab cov kev pabcuam sib koom ua ke tau nres txij Lub Kaum Ob Hlis 1.
Qhov chaw: GSM · Tebchaws Meskas (Qhov kev tshaj tawm lus Askiv · Qhov kev tshaj tawm lus Suav qub)
Duab: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
