The SI โจมตีคลื่น: Microsoft and ฝูงชน cription language SI Intrustions เป็นพื้นที่สูงสุดของ Siverity GitLab Fload และพื้นที่ปลดปล่อย LiteLLLM ในสัปดาห์เดียวกัน
ในรายงานการข่มขู่ที่ตีพิมพ์ในวันที่ 21 ตุลาคม ไมโครซอฟท์อ้างว่า การแทรกแซงการจัดหาเสบียงที่เร็ว ๆ นี้มาจากพายุ-0940 ไมโครซอฟท์บอกว่า กลุ่มที่ใช้ ARTEX เป็นระบบปฏิบัติการแบบ open-sourcess SI แบบทดสอบแบบ SI เพื่อตรวจสอบข้อมูลอัตโนมัติ การพ่นรหัสผ่านขนาดใหญ่และการใช้โปรแกรมออทเทจในปริมาณมาก พยายามส่งสัญญาณเข้าไปที่มากกว่า 2,250 ไมโครซอฟท์ 365 คน 2561. สืบค้นเมื่อ 10 ตุลาคม ถึง 14 รายชื่อเป้าหมาย 327 บัญชีที่องค์กร 8 และสร้างระบบติดตามที่ล้มเหลวมากกว่า 151,000 แห่ง โดยไม่มีการตรวจสอบการลงนาม ใน การ รณรงค์ ที่ กว้าง กว่า นั้น บาง คน ได้ ก้าว หน้า จาก เป้า หมาย แรก ไป สู่ การ เข้า ไป ใน เมฆ ใน เวลา ไม่ ถึง สาม ชั่วโมง. ไมโครซอฟท์ยังได้เตือนด้วยว่า การลงชื่อที่ประสบความสําเร็จนั้น ไม่ได้ยืนยันได้เองว่าข้อมูลลูกค้าถูกเข้าถึงหรือถูกขโมย การเชื่อมต่อฉลาดเริ่มการฟื้นฟูบริการที่ได้รับผลกระทบในวันที่ 21 ตุลาคม พ.ศ.
รายงาน จาก บริษัท ความ ปลอด ภัย ทาง อินเทอร์เน็ต ผู้ดําเนินรายการชาวสเปนและอังกฤษ ใช้เครื่องควบคุมสองเอเจนซี่ สร้างใหม่จากโครงการโอเพนสเตสพีที ผู้ดําเนินงานที่พูดภาษาจีน มีมากกว่า 20 คนที่มีชื่อว่า เป้าหมายระดับโลก และหน่วยงานราชการที่ตกอยู่ในอันตรายใน 2 ประเทศ ผู้ ปฏิบัติ การ สอง คน ที่ เหลือ พูด ภาษา อินโดนีเซีย และ รัสเซีย. การ โจมตี ของ ฝูง ชน บอก ว่า การ รณรงค์ นั้น โดด เด่น เนื่อง จาก ตัว แทน ของ เอส ไอ ไม่ เพียง แต่ ก่อ ให้ เกิด การ โต้ เถียง แต่ พวก เขา ทํา การ ตัดสิน ใจ และ ทํา ตาม คํา สั่ง ระหว่าง การ โจมตี.
ผู้พัฒนา bony และโครงสร้างพื้นฐาน SI ถูกตีพิมพ์ในสัปดาห์เดียวกัน ในวันที่ 21 ตุลาคม กิตลัตได้ปล่อยตัวแก้ไข CVE-2026-110264 จุดอ่อนของคะแนน 10.0 คะแนนสูงสุด CVS เนื่องจากการไหลของจํานวนเต็มระหว่างการคอมไพล์ ข้อบกพร่องสามารถ ภายใต้เงื่อนไขบางประการ ให้ผู้ใช้ที่ทําโค้ดตามใจบนเซิร์ฟเวอร์จัดการด้วยตนเอง และได้ส่งกลับถึงรุ่น 7.0 ใน 2014 รุ่นคงที่คือ 19.5.1, 19.4.3.3.0.9.1.9..0.10.10 และ 18.11.13; GitLab.com ได้ดําเนินการแก้ไขแล้ว และ GitLab แจ้งว่าไม่พบข้อผิดพลาดใด ๆ
แยกกันเวอร์ชัน 1.07.0 ของ LiteLLLM, เครื่องมือประตูจําลอง SI ถูกส่งไปกับนักขโมยที่น่าเชื่อถือและประตูหลัง การ ออก แบบ นี้ ถูก ขจัด ออก ไป จาก พี พี ไอ เมื่อ 13.23 ยูทีซี ใน วัน ที่ 21 ตุลาคม หลัง จาก ปรากฏ ตัว แล้ว และ ภาพ ที่ ได้ รับ ผล กระทบ ถูก เอา ออก ไป หรือ ถูก นํา กลับ ไป สร้าง ด้วย ความ สะอาด. ผู้ดูแลขอแนะนําให้ผู้ใช้ open-source เพื่อปักหมุดเวอร์ชัน 1.06.2 หรืออื่น ๆ ก่อนการปล่อยข้อมูล; ลูกค้าที่ดึงจากสัญญาอนุญาตของ LiteLLM ไม่ได้รับผลกระทบ Cload Model Seabure ซึ่งได้รับความเดือดร้อนจากการละเมิดในเดือนสิงหาคม และอีกครั้งในวันที่ 14-15 ตุลาคม เมื่อประมาณ 3.2 ล้านบันทึกสภาพแวดล้อมที่เปลี่ยนแปลงได้ถูกอ่านได้ ได้ประกาศว่ามันจะปิดลงเมื่อ 31 ธันวาคม โดยมีการบูรณะใหม่และใช้บริการร่วมดําเนินการหยุดการทํางานชั่วคราว
แหล่งที่มา: GSM · สหรัฐอเมริกา (ฉบับภาษาอังกฤษ · ฉบับต้นฉบับภาษาจีน)
ภาพ: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
