AI攻撃波:マイクロソフトとクラウドストライク詳細エージェントAIは、最大重度のGitLabの欠陥と同じ週のLLMリリース土地として侵入します
マイクロソフトは10月21日に公表された脅威知見レポートで、最近のConnectWiseサプライチェーンの侵入を中国で整列した俳優Storm-0940に与えました。 Microsoft によると、グループでは、オープンソースのAIペネトレーションテストフレームワークであるARTEX を使用して、再コナシアンス、大規模なパスワードスプレー、OAuth アプリケーション乱用を自動化し、署名を 2,250 以上の下流 Microsoft 365 テナントに試みる、ConnectWise アプリケーション ID を 1 分あたり 2,900 回の試行を率いる。 10月10日から14日までのパスワードスプレーフェーズは、8つの組織で327アカウントをターゲティングし、151,000を超える失敗したログオンを生成し、成功したサインインが観察されない。 キャンペーン全体で、初期のターゲティングから特権のクラウドアクセスまで、約3時間で進行しています。 マイクロソフトはまた、成功したサインインが顧客データがアクセスされたか、または盗まれたことをそれ自体によって確立されていないことを注意しました。 ConnectWise は、10月21日に影響を受けるサービスのフェーズド・復元を開始しました。
サイバーセキュリティ会社クラウドストライクからの報告、5月から8月2026日までの4つのオペレーターがAIキャンペーンを実施しました。 スペイン語と英語圏のオペレータは、オープンソースのPentestGPTプロジェクトからデュアルエージェントハーネスを再構築し、アルゼンチンの少なくとも15のヘルスケア組織を妥協し、少なくとも1人の犠牲者から資格情報や医療記録を満たします。 中国語圏のオペレータは、世界的目標と2つの国で妥協された政府機関に20以上の名前をつけました。 残りの2つの演算子はインドネシア語とロシア語を話しました。 クラウドストライクは、AIエージェントが単なるツーリングを構築しなかったため、キャンペーンが立っていたと述べた。彼らは攻撃中に決定し、コマンドを実行しました。
開発者のツーリングとAIインフラが同じ週にヒットしました。 10月21日、GitLabは、CVE-2026-110264、脆弱性定格10.0、最大CVSSスコアの修正を発表しました。 正規表現のコンパイル中に整数オーバーフローによって使用, 欠陥は、, 特定の条件下で, 未認証のユーザーは、自己管理されたサーバー上の任意のコードを実行してみましょう, そして、それはに戻って行きます 12 リリースの版 7.0 に 2014. 固定バージョンは19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10および18.11.13です。 GitLab.comは既に修正を実行しており、GitLabは欠陥が悪用されていない兆候を報告しています。
別々に、AIモデルゲートウェイツールであるLiteLLMのバージョン1.107.0が、クレデンシャルステルとバックドアで出荷されました。 リリースは、10月21日の13:23 UTCでPyPIから削除され、影響を受けたDockerイメージが削除され、ビルドをクリーンにするために再配置されました。 メンテナーは、オープンソースのユーザーが、バージョン1.106.2または別のプレインシデントリリースをピンにすることを勧めます。LiteLLMのプライベートレジストリから引き出す企業のお客様は影響を受けませんでした。 クラウド展開プラットフォーム「ゼアバー(Zeabur)」は、8月と10月14日〜15日にかけて、約3.2万件の環境変数レコードが読み込まれたとおり、12月31日までに更新が無効化され、共有クラスターサービスが公開されると発表しました。
写真: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
