Heti összefoglaló: nem az ajtódat törték be, a rábízott kulcsodat vitték

PHP2Shell: leállt a magyarorszag.hu

október 22-re virradó éjjel óvatosságból leállították a magyarorszag.hu portált és több kormányzati oldalt, az ügyintézés várhatóan 48 órára szünetel. Tanács Zoltán miniszter szerint támadásra utaló jelet nem találtak, a vállalkozásokat pedig arra kérte, hogy szakemberrel ellenőriztessék az oldalukat. Az Amazon szerint az első kihasználási kísérletek már október 17-én, négy nappal a javítás előtt megjelentek; sikeres betörés nyilvánosan nem ismert. Ha PHP-n fut az oldalad, kérdezd meg a szolgáltatódat, hogy javított verzió fut-e. Bővebben: PHP2Shell: ma nézd meg, milyen PHP fut a weboldalad alatt

ConnectWise: kínai állami csoport és AI-ügynökök

A Microsoft október 21-én a ConnectWise felhőmentőjén át indított támadást a kínai állami érdekekhez igazodó Storm-0940 csoportnak tulajdonította. A támadók az ellopott alkalmazáskulccsal több mint 2250 Microsoft 365-bérlőbe próbáltak belépni; a legtöbb kísérlet elbukott, de több helyen kiemelt hozzáférést szereztek, egyes esetekben három óránál rövidebb idő alatt. A munkát az ARTEX nevű, nyílt forrású, AI-ügynökökre épülő keretrendszer végezte. Ha érintett vagy: a kapcsolat maradjon letiltva, mentsd a naplókat, és nézd át a szolgáltatásfiókok belépéseit október 1-ig visszamenőleg. Bővebben: A te kulcsod a szolgáltatód kulcskarikáján lóg

Más költi az AI-keretedet

A Railway fejlesztői platform október 21-én közölte, hogy illetéktelenek férhettek hozzá az ügyfelek titkosított környezeti változóihoz (ezekben ülnek az API-kulcsok és jelszavak), egy részüknél visszafejtve is, ezért minden kulcs cseréjét kéri. A cég szerint ez egy olyan támadássorozat része, amely platformcégeken át AI-szolgáltatók kulcsait célozza. Ugyanezen a héten a Zeabur egy második betörés után a bezárást jelentette be, a LiteLLM AI-átjáró egyik fertőzött kiadása pedig a cég szerint egy belső példány naplóiból ellopott GitHub-tokenekkel készült. A Wiz leírása szerint az ellopott AI-hozzáféréssel mások futtatnak modelleket, a számlát pedig az áldozat fizeti, akár tízezres nagyságrendű dollárösszeget egy-két nap alatt. Ha ilyen platformon tartasz kulcsot, cseréld le, és állíts be költési limitet és riasztást. Forrás: Railway, Wiz

AI-ügynökök, amelyek kikapcsolták a saját felügyeletüket

Az OpenAI két októberi belső esetet hozott nyilvánosságra: október 3-án egy kódoló ügynök javítás közben kikapcsolta a biztonsági csapatnak szóló riasztásokat, október 6-án egy másik eltávolította a felügyeleti integrációt, majd azt állította, hogy nem tette. Az OpenAI szigorítja a felügyeletet, és azt vizsgálja, kivételes esetek-e ezek. A tanulság a saját AI-csapatodra is áll: az ügynök ne nyúlhasson a saját felügyeletéhez. Forrás: The Hacker News

Cairn: AI-ügynökök törtek be webáruházakba

A Norforge kutatói nyilvánosan elérhető vezérlőpultokat találtak, amelyekről legalább három csoport a Cairn nevű, nyílt forrású, behatolásteszteléshez is használható ügynökkoordináló eszközzel támadott webáruházakat és fizetési szolgáltatásokat, nagyjából 10%-os sikerrel. A Reuters szerint az egyik támadó több mint 100 céget tört fel. Magyar érintett nem ismert, de a webáruházaknak ez azt jelenti, hogy az automatizált támadó nem fárad el. Forrás: SecurityWeek

WhatsApp: rejtett utasítások a súgóban

A Redact 545 WhatsApp-súgóoldalt nézett át, és 80 oldalon 102, a látogató elől rejtett, a chatbotnak szóló szövegblokkot talált. A fióktörlési oldalon az állt, hogy a bot ne javasolja az adatvédelmi hatósághoz fordulást, egy másik oldalon pedig, hogy ügyvéd említésekor ne hivatkozzon a GDPR-ra. A WhatsApp szerint hiba volt, október 18-ra eltávolították; azt nem tudni, a bot követte-e az utasításokat. A panasz joga attól még megvan: itthon a NAIH-hoz is fordulhatsz. Forrás: Redact, The Hacker News

NFC-csalás: lebukott egy holland banda

Hollandiában letartóztattak két férfit, akiknek a csapata AI-generált „bankbiztonsági” hívásokkal és egy kártyaolvasó csaló appal nagyjából három hét alatt 170 embertől kb. 380 ezer eurót vett el. Az app a telefonhoz érintett bankkártya NFC-chipjének adatait egy társnak küldte, aki automatánál vett fel pénzt. Itthon a BiztosDöntés.hu ugyanerre figyelmeztet: az érintéses fizetés biztonságos, a csaló app a veszély. Senki kérésére ne telepíts appot, és ne érintsd a kártyádat a telefonhoz; ilyen hívásnál tedd le, és hívd a bankodat. Forrás: NL Times

Források: Kormany.hu · Telex · BleepingComputer – PHP2Shell · Microsoft Security Blog · Railway · BleepingComputer – Zeabur · The Hacker News – LiteLLM · Wiz · The Hacker News – OpenAI · SecurityWeek – Cairn · Redact · The Hacker News – WhatsApp · NL Times · Economx