SI ھۇجۇم دولقۇنى: مىكروسوفت ۋە CrowdStrike نىڭ تەپسىلىي ۋاكالەتچىلىك SI تاجاۋۇزلىرى ئەڭ يۇقىرى دەرىجىلىك GitLab كەمچىلىكى ۋە ئارقا ئىشىكلىك LiteLLM تارقىتىشى سۈپىتىدە ئوخشاش ھەپتىدە پەيدا بولدى.
21-ئۆكتەبىر كۈنى ئېلان قىلىنغان تەھدىت ئاخبارات دوكلاتىدا، مىكروسوفت شىركىتى يېقىندا ConnectWise تەمىنلەش زەنجىرىگە تاجاۋۇز قىلىش ۋەقەسىنى جۇڭگو بىلەن ھەمكارلىشىپ ئىشلىگەن Storm-0940 شىركىتىگە باغلىغان. مىكروسوفت شىركىتىنىڭ سۆزىگە قارىغاندا، بۇ گۇرۇپپا ئوچۇق كودلۇق ۋاكالەتچىلىك SI سىڭىپ كىرىش سىنىقى رامكىسى ARTEX نى ئىشلىتىپ، تەكشۈرۈش، كەڭ كۆلەملىك پارول چېچىش ۋە OAuth قوللىنىشچان پروگراممىلىرىنى قالايمىقان ئىشلىتىشنى ئاپتوماتلاشتۇرغان، ھەمدە ConnectWise قوللىنىشچان پروگراممىلىرىنىڭ كىملىكى ئارقىلىق 2250 دىن ئارتۇق Microsoft 365 ئىجارىگە ئالغۇچىسىغا كىرىشكە ئۇرۇنغان، بۇ قېتىملىق كىرىش سۈرئىتى مىنۇتىغا 2900 قېتىمغا يېقىنلاشقان. 10-ئۆكتەبىردىن 14-ئۆكتەبىرگىچە بولغان پارول چېچىش باسقۇچى سەككىز ئورگاندىكى 327 ھېساباتنى نىشان قىلغان ۋە 151 مىڭدىن ئارتۇق كىرىش مەغلۇب بولغان، مۇۋەپپەقىيەتلىك كىرىش ئەھۋالى كۆرۈلمىگەن. كەڭ كۆلەملىك پائالىيەت جەريانىدا، بەزى تاجاۋۇزلار ئۈچ سائەت ئىچىدە دەسلەپكى نىشاندىن ئالاھىدە ھوقۇققا ئىگە بۇلۇتقا كىرىشكە قاراپ تەرەققىي قىلغان. مىكروسوفت يەنە مۇۋەپپەقىيەتلىك كىرىشنىڭ ئۆزى خېرىدارلارنىڭ سانلىق مەلۇماتلىرىغا تاجاۋۇز قىلىنغان ياكى ئوغرىلانغانلىقىنى ئىسپاتلىمايدىغانلىقىنى ئاگاھلاندۇردى. ConnectWise شىركىتى 21-ئۆكتەبىردىن باشلاپ تەسىرگە ئۇچرىغان مۇلازىمەتلەرنى باسقۇچلۇق ئەسلىگە كەلتۈرۈشكە باشلىغان.
تور بىخەتەرلىكى شىركىتى CrowdStrike نىڭ 2026-يىلى مايدىن ئاۋغۇستقىچە بولغان مەزگىلدىكى دوكلاتىدا، تۆت ئاپېراتورنىڭ SI پائالىيەتلىرىنى ئېلىپ بېرىۋاتقانلىقى خاتىرىلەنگەن. ئىسپانچە ۋە ئىنگلىزچە تىلدا سۆزلىشىدىغان بىر ئاپېراتور ئوچۇق كودلۇق PentestGPT تۈرىدىن قايتا ياسالغان قوش ئاپېراتورلۇق ئۈسكۈنىنى ئىشلىتىپ، ئارگېنتىنادىكى كەم دېگەندە 15 داۋالاش ئورگىنىغا ھۇجۇم قىلىپ، كەم دېگەندە بىر قۇرباننىڭ سالاھىيىتى ۋە داۋالىنىش خاتىرىلىرىنى مۇسادىرە قىلغان. خەنزۇچە تىلدا سۆزلىشىدىغان بىر ئاپېراتورنىڭ 20 دىن ئارتۇق نامى بېكىتىلگەن دۇنياۋى نىشانلىرى بار بولۇپ، ئىككى دۆلەتتىكى ھۆكۈمەت ئورگانلىرىغا ھۇجۇم قىلغان. قالغان ئىككى ئاپېراتور ئىندونېزىيە ۋە رۇسچە تىلدا سۆزلەشكەن. CrowdStrike نىڭ ئېيتىشىچە، بۇ پائالىيەتلەر SI ئاپېراتورلىرى پەقەت قوراللارنىلا ياسىمىغان، بەلكى ھۇجۇم جەريانىدا قارار چىقارغان ۋە بۇيرۇقلارنى ئىجرا قىلغانلىقتىن ئالاھىدە كۆرۈنۈپ تۇرىدۇ.
شۇ ھەپتە ئاچقۇچىلارنىڭ قوراللىرى ۋە SI ئۇل ئەسلىھەلىرىگە زەربە بېرىلدى. 21-ئۆكتەبىر كۈنى، GitLab ئەڭ يۇقىرى CVSS نومۇرى بولغان 10.0 دەرىجىلىك CVE-2026-110264 خاتالىقىنى تۈزىتىشنى ئېلان قىلدى. بۇ خاتالىقنىڭ نورمال ئىپادىلەش توپلىمى جەريانىدا پۈتۈن ساننىڭ ئېشىپ كېتىشى سەۋەبىدىن كېلىپ چىققان بۇ خاتالىق، بەزى ئەھۋاللاردا، كىملىكى ئېنىق بولمىغان ئىشلەتكۈچىنىڭ ئۆزى باشقۇرىدىغان مۇلازىمېتىرلاردا خالىغان كودنى ئىجرا قىلىشىغا يول قويۇشى مۇمكىن، ھەمدە 12 يىللىق نەشر قىلىنىشتىن كېيىن 2014-يىلى 7.0 نەشرىگىچە بولغان. تۈزىتىلگەن نۇسخىلىرى 19.5.1، 19.4.3، 19.3.6، 19.2.9، 19.1.9، 19.0.10 ۋە 18.11.13؛ GitLab.com بۇ تۈزىتىشنى ئىجرا قىلىۋاتىدۇ، GitLab بۇ خاتالىقتىن پايدىلانغانلىقنىڭ ھېچقانداق ئالامىتى يوقلىقىنى دوكلات قىلدى.
يەنە بىر تەرەپتىن، SI مودېل ئېغىزى قورالى بولغان LiteLLM نىڭ 1.107.0 نەشرى، كىملىك ئۇچۇرلىرىنى ئوغرىلاش قورالى ۋە ئارقا ئىشىك بىلەن بىللە يەتكۈزۈلدى. بۇ نەشرى 21-ئۆكتەبىر كۈنى UTC ۋاقتى بويىچە سائەت 13:23 دە، پەيدا بولغاندىن بىر قانچە سائەت كېيىن PyPI دىن ئۆچۈرۈلدى، تەسىرگە ئۇچرىغان Docker رەسىملىرى ئۆچۈرۈلدى ياكى پاكىز قۇرۇلمىلارغا يۆتكەلدى. ئاسراش خادىملىرى ئوچۇق كودلۇق ئىشلەتكۈچىلەرگە 1.106.2 نەشرىنى ياكى باشقا ۋەقەدىن بۇرۇنقى نەشرىنى قىستۇرۇشنى تەۋسىيە قىلىدۇ؛ LiteLLM نىڭ شەخسىي تىزىملىكىدىن ئالغان كارخانا خېرىدارلىرىغا تەسىر كۆرسىتىلمىدى. ئاۋغۇستتا ۋە 14-15-ئۆكتەبىر كۈنلىرى تەخمىنەن 3 مىليون 200 مىڭ مۇھىت ئۆزگەرگۈچىسى خاتىرىسى ئوقۇلغاندا، بۇ سۇپا 31-دېكابىرغىچە تاقىلىدىغانلىقىنى، يېڭىلاشلارنىڭ چەكلىنىدىغانلىقىنى ۋە ئورتاق توپلاش مۇلازىمەتلىرىنىڭ 1-دېكابىردىن باشلاپ توختىتىلىدىغانلىقىنى ئېلان قىلدى.
مەنبە: GSM · ئامېرىكا (ئىنگلىزچە نەشرى · ئەسلى خەنزۇچە نۇسخىسى)
سۈرەت: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
