Интернет накрыла аномальная волна взломов
Интернет накрыла аномальная волна взломов За несколько дней — десятки атак с ИИ, взломов платформ и критических уязвимостей в базовом ПО. В соцсетях это уже называют «чёрным октябрём». С помощью GPT-5.6 Sol нашли уязвимости в PHP, позволявшие выполнять код на сервере без авторизации. По словам главы Cloudflare, за 10 часов до раскрытия были тысячи попыток эксплуатации, а к следующему утру — миллионы. CrowdStrike обнаружила четыре ранее неизвестные группы, которые с мая по август проводили атаки с ИИ-агентами. Один оператор взломал минимум 15 медицинских организаций в Аргентине системой из двух агентов на Claude Code. Все четыре группы обходили защиту моделей под предлогом авторизованного пентеста — проверки безопасности с разрешения владельца. Zeabur, ИИ-агент для DevOps — автоматизации разработки и эксплуатации ПО, — пережил второй взлом за два месяца. Хакеры прочитали около 3,2 млн записей с переменными окружения — настройками приложений, где могут храниться секреты. Платформа заявила о закрытии до конца года. В новую версию библиотеки LiteLLM попали троян удалённого доступа и код для кражи учётных данных. У библиотеки около 23 млн скачиваний в неделю; заражённая версия была публично доступна примерно два часа. Railway сообщила об аномальной активности в хранилищах переменных окружения клиентов. Там обычно лежат API-ключи — секреты для доступа к сервисам, пароли баз данных и доступы к приватным реестрам. Компания остановила все сборки и деплои — развёртывание приложений — и уведомила ИИ-провайдеров, чтобы те отозвали ключи. В OpenCode злоумышленник проник в устаревшую систему Console и мог получить сохранённые ключи OpenAI, Anthropic и Google. Затронуты 1,4% пользователей. Некоторые сообщили о несанкционированных списаниях, у части — свыше 1700 долларов за ночь. Критические уязвимости обнаружены также в GitLab и Node.js. В GitLab оценка достигла максимальных 10 баллов по CVSS — шкале серьёзности уязвимостей. Уязвимый код присутствует с версии 7.0, вышедшей в 2014 году. За девять дней до этого компания закрыла другую уязвимость на 10 баллов. В числе пострадавших также Microsoft, Tensorlake, SubQuery, GhostAction, OVHcloud CLI, TeamUpdraft, Rank Math PRO, eMudhra и ConnectWise. В соцсетях многие связывают эту волну с роями ИИ-агентов — группами агентов, действующих совместно, автономно или под управлением киберпреступников. Это версия участников обсуждений. Материалы: — http://t.me/data_secrets/10190 — https://www.crowdstrike.com/en-us/blog/crowdstrike-uncovers-new-agentic-ai-campaigns/ — https://safeguard.sh/resources/blog/zeabur-shutdown-environment-variables-breach — https://securitylabs.datadoghq.com/articles/litellm-compromised-pypi-docker/ — https://openclassactions.com/news/data-breaches/railway-hack-api-keys-passwords-exposed-2026.php — https://thehackernews.com/2026/10/opencode-console-breach-may-have.html Источник: https://t.me/data_secrets/10193 #RealVibe #AI #AI_Новости