Internet dotknięta anomalną falą włamań

Internet dotknięta anomalną falą włamań

Ludzie nazywają już to, co się dzieje, „czarnym październikiem”. W zaledwie kilka dni doszło do dziesiątek ataków AI, włamań do platform i odkryć krytycznych podatności w bazowym oprogramowaniu.

• GPT-5.6 Sol posłużył do wykrycia krytycznych podatności w PHP, które pozwalały wykonać kod na serwerze bez uwierzytelnienia. Szef Cloudflare poinformował, że na 10 godzin przed ujawnieniem były tysiące prób wykorzystania, a do następnego poranka – miliony.

• CrowdStrike stwierdziło, że od maja do sierpnia cztery wcześniej nieznane grupy prowadziły kampanie włamań z użyciem agentów AI. Jeden operator przejął co najmniej 15 organizacji medycznych w Argentynie. Jego system składał się z dwóch agentów opartych na Claude Code. Wszystkie cztery grupy ominęły zabezpieczenia modeli, przekonując je, że przeprowadzają autoryzowane testy penetracyjne.

• Zeabur, agent DevOps AI, doznał drugiego włamania w ciągu dwóch miesięcy; hakerzy odczytali około 3,2 mln rekordów z zmiennymi środowiskowymi. Platforma ogłosiła, że zamknie działalność do końca roku.

• Do nowej wersji popularnej biblioteki LiteLLM trafił trojan zdalnego dostępu i złośliwy kod służący do kradzieży danych uwierzytelniających. Biblioteka ma około 23 mln pobrań tygodniowo, a zhakowana wersja była publicznie dostępna przez około dwie godziny.

• Railway poinformowało, że wykryło anomalną aktywność w systemach przechowujących zmienne środowiskowe klientów. Zwykle znajdują się w nich klucze API, hasła do baz danych i dostęp do prywatnych rejestrów. Firma zatrzymała wszystkie buildy i wdrożenia oraz powiadomiła dostawców AI, aby unieważnili klucze.

• OpenCode również został zhakowany. Atakujący dostał się do przestarzałego systemu Console i mógł uzyskać klucze OpenAI, Anthropic i Google zapisane przez użytkowników. Dotknięto 1,4% użytkowników. Niektórzy zgłaszali nieautoryzowane obciążenia, w niektórych przypadkach ponad 1700 dolarów w ciągu nocy.

• Krytyczne podatności wykryto w GitLab i Node.js. W GitLab podatność otrzymała maksymalną ocenę 10 w CVSS. Wrażliwy kod sięga wersji 7.0 wydanej w 2014 roku. Dziewięć dni wcześniej firma zamknęła inną podatność ocenioną na 10 punktów.

To tylko część listy. Dotknięte zostały również Microsoft, Tensorlake, SubQuery, GhostAction, OVHcloud CLI, TeamUpdraft, Rank Math PRO, eMudhra i ConnectWise. Dosłownie połowa Internetu obecnie odzyskuje sprawność lub broni się przed włamaniami.

W mediach społecznościowych wielu uważa, że za wszystkimi włamaniami stoją roje agentów działających autonomicznie lub pod kontrolą cyberprzestępców.