EnglishDeutschPусский简体中文中國傳統EspañolالعربيةFrançaisελληνικάDanskАнглійскаябългарскиCatalàČeskýEestiSuomiGaeilgeहिन्दीHrvatskiMagyarIndonesiaIcelandicItalianoעברי日本の한국의LietuvosLatvijasмакедонскиMalayMaltiNederlandsNorskPolskiPortuguêsRomânescSlovenskýSlovenskiShqiptarCрпскиSvenskaไทยTürkçeYкраїнськийTiếng việtייִדישKiswahili
У звіті про загрозу, опублікованому 21 жовтня, компанія Майкрософт приписала нещодавню інтеграцію з постачанням ConnectWise до Storm-0940, який вирівнюється з Китаю. Згідно з даними Microsoft, група використовує ARTEX, відкритий інструментарій для тестування SI, щоб автоматизувати розвідувальні роботи, масштабне розпилення пароля та зловживання додатками OAuth, спробувавши знаки до більш ніж 2,250 вниз по потоку Microsoft 365 за допомогою ідентифікаторів програми ConnectWise за курсами, що пікують близько 2,900 спроб за хвилину. Від 10 жовтня до 14 цільових облікових записів 327 на восьми організаціях та створених більш ніж 151,000 невдалих логотипів, без успішної реєстрації. Через більш широку кампанію, деякі інтрузії прогресуються від початкового призначення до привілейованого хмарного доступу протягом трьох годин. Microsoft також з’ясувала, що успішний підпис не сам заявляє, що дані клієнтів були доступні або викрадені. 21 жовтня розпочато фазове відновлення постраждалих послуг.
Звіт про компанію з кібербезпеки CrowdStrike, що охоплює 2026 травня, задокументовано чотири оператори, що працюють агентські кампанії SI. Іспансько-англомовний оператор використовував двосторонню арність, перебудовану з проекту Open-source PentestGPT для компромісів принаймні 15 медичних організацій в Аргентині, випромінюючи облікові дані та медичні записи від принаймні одного потерпілого. Китайсько-мовний оператор мав більш ніж 20 знакових глобальних цілей та обгрунтованих державних суб’єктів у двох країнах. Решта двох операторів виступила індонезійська і російська. CrowdStrike заявив, що кампанії вийшли, тому що агенти SI не просто збудували інструментарій; вони прийняли рішення та виконують команди під час атак.
У той же тиждень з’явився інструментарій та інфраструктура SI. 21 жовтня GitLab випустили виправлення для CVE-2026-110264, рівень вразливості 10.0, максимальний показник CVSSS. Використовуються цілим переповненням при регулярній компіляції, недолік може, в певних умовах, нехай неоцінений користувач виконує довільний код на самокерованих серверах, і він досягає через 12 років релізів до версії 7.0 у 2014 році. Виправлені версії є 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 та 18.11.13; GitLab.com вже працює зафіксовано, і GitLab не повідомляє про відмову від використання.
Окремо, версія 1.107.0 of LiteLLM, інструмент для шлюзу SI, був відправлений з критичною крадіжкою і задньою дверима. Випуск було видалено з PyPI на 13:23 UTC, 21 жовтня, після того як він з'явився, і уражені зображення Docker були видалені або переглянуті для очищення будівель. Підтримувачі радять користувачів з відкритим вихідним кодом версії 1.106.2 або іншому попередньому вивільненню; клієнти підприємства витягують з приватного реєстру LiteLLM. Хмарно-розвантажувальна платформа Zeabur, яка зазнала порушення в серпні і знову 14-15 жовтня, коли було прочитано близько 3,2 млн. еколого-зважених записів, оголосила, що вона буде відключена до 31 грудня, з оновленнями відключених і спільних служб, які випали з 1 грудня.
Джерело: GSM · Сполучені Штати (Англійське видання · Оригінальне китайське видання)
Фото: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
