Արհեստական բանականության հարձակման ալիք. Microsoft-ը և CrowdStrike-ը մանրամասնում են գործակալական արհեստական բանականության ներխուժումները որպես GitLab-ի առավելագույն ծանրության թերություն և LiteLLM-ի գաղտնի թողարկում նույն շաբաթում։
Հոկտեմբերի 21-ին հրապարակված սպառնալիքների հետախուզության զեկույցում Microsoft-ը ConnectWise-ի մատակարարման շղթայի վերջին ներխուժումը վերագրել է Չինաստանի հետ կապված Storm-0940-ին: Microsoft-ի տվյալներով՝ խումբը օգտագործել է ARTEX-ը՝ բաց կոդով գործակալական արհեստական բանականության ներթափանցման թեստավորման շրջանակը, հետախուզությունը, լայնածավալ գաղտնաբառերի ցրումը և OAuth հավելվածների չարաշահումը ավտոմատացնելու համար՝ փորձելով մուտք գործել Microsoft 365-ի ավելի քան 2250 ստորին հոսանքի վարձակալների ConnectWise հավելվածների նույնականացումների միջոցով՝ րոպեում մոտ 2900 փորձի արագությամբ: Հոկտեմբերի 10-ից 14-ը գաղտնաբառերի ցրման փուլը թիրախավորել է ութ կազմակերպությունների 327 հաշիվներ և առաջացրել է ավելի քան 151,000 անհաջող մուտքագրում, առանց հաջող մուտք գործելու դեպքերի: Ավելի լայն արշավի ընթացքում որոշ ներխուժումներ առաջացել են սկզբնական թիրախավորումից մինչև արտոնյալ ամպային մուտք երեք ժամից պակաս ժամանակահատվածում: Microsoft-ը նաև զգուշացրել է, որ հաջող մուտքը ինքնին չի հաստատում, որ հաճախորդների տվյալները մուտք են գործել կամ գողացվել են: ConnectWise-ը հոկտեմբերի 21-ին սկսել է տուժած ծառայությունների փուլային վերականգնումը:
Կիբերանվտանգության CrowdStrike ընկերության զեկույցը, որը վերաբերում է 2026 թվականի մայիսից օգոստոս ամիսներին, փաստաթղթավորել է չորս օպերատորների կողմից իրականացվող գործակալական արհեստական բանականության արշավներ: Իսպանախոս և անգլերեն խոսող օպերատորը օգտագործել է կրկնակի գործակալական ամրակ, որը վերակառուցվել է բաց կոդով PentestGPT նախագծից՝ Արգենտինայում առնվազն 15 առողջապահական կազմակերպություններին վնաս հասցնելու համար, գողանալով առնվազն մեկ զոհի վկայականներն ու բժշկական գրառումները: Չինախոս օպերատորն ուներ ավելի քան 20 անվանական գլոբալ թիրախներ և վտանգել էր երկու երկրների կառավարական կառույցներ: Մնացած երկու օպերատորները խոսում էին ինդոնեզերեն և ռուսերեն: CrowdStrike-ը նշել է, որ արշավները առանձնանում էին նրանով, որ արհեստական բանականության գործակալները ոչ միայն գործիքներ էին ստեղծում, այլև որոշումներ էին կայացնում և հրամաններ կատարում հարձակումների ժամանակ:
Նույն շաբաթ հարվածի տակ հայտնվեցին մշակողների գործիքները և արհեստական բանականության ենթակառուցվածքը: Հոկտեմբերի 21-ին GitLab-ը թողարկեց CVE-2026-110264 խոցելիության շտկումներ, որը 10.0 գնահատականով խոցելիություն է, որը CVSS-ի առավելագույն միավորն է: Կանոնավոր արտահայտությունների կոմպիլյացիայի ընթացքում ամբողջ թվերի գերբեռնվածության պատճառով առաջացած թերությունը որոշակի պայմաններում կարող էր թույլ տալ չհաստատված օգտատիրոջը կատարել կամայական կոդ ինքնակառավարվող սերվերների վրա, և այն տարածվում է թողարկումներից 12 տարի առաջ՝ մինչև 2014 թվականի 7.0 տարբերակը: Ուղղված տարբերակներն են՝ 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 և 18.11.13: GitLab.com-ն արդեն գործարկել է շտկումը, և GitLab-ը չի հայտնում որևէ նշանի մասին, որ թերությունը շահագործվել է:
Առանձին, LiteLLM-ի 1.107.0 տարբերակը, որը արհեստական ինտելեկտի մոդելի դարպասի գործիք է, առաքվել է հավատարմագրերի գողացման և հետին դռան միջոցով: Թողարկումը հեռացվել է PyPI-ից հոկտեմբերի 21-ին, ժամը 13:23 UTC-ին, հայտնվելուց մի քանի ժամ անց, և ազդակիր Docker պատկերները հեռացվել կամ վերաուղղորդվել են մաքուր կառուցվածքների: Պահպանողները խորհուրդ են տալիս բաց կոդով օգտատերերին ամրացնել 1.106.2 տարբերակը կամ միջադեպից առաջ եղած մեկ այլ թողարկում. LiteLLM-ի մասնավոր գրանցամատյանից քաղվածքներ պարունակող ձեռնարկությունների հաճախորդները չեն տուժել: Zeabur ամպային տեղակայման հարթակը, որը խախտումներ է կրել օգոստոսին և կրկին հոկտեմբերի 14-15-ին, երբ կարդացվել է մոտ 3.2 միլիոն միջավայրի փոփոխական գրառում, հայտարարել է, որ կփակվի մինչև դեկտեմբերի 31-ը, կասեցվեն նորացումները, իսկ կլաստերային ծառայությունները կդադարեցվեն դեկտեմբերի 1-ից սկսած:
Աղբյուր. GSM · Միացյալ Նահանգներ (Անգլերեն հրատարակություն · Չինարեն բնօրինակ հրատարակություն)
Լուսանկար: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
