News DDOS: 34 téma, amit a héten követtünk

Október 18. és 23. között 34 témát követtünk a napi digestekben, és ez tényleg túlterheléses támadásnak érződött. A hírözönt két szál uralta: a beszállítókon, szolgáltatókon át érkező támadások és az AI-ügynökök, mindkét oldalon. Itthon a PHP2Shell volt a hét híre.

#	Téma	L	H	C	M	U	Sz	Össz.
01	Fejlemény: a PHP2Shell miatt leállt a magyarorszag.hu – Október 21-ről 22-re virradó éjjel óvatosságból leállították; a kormány szerint támadásra utaló jel nincs. · saját cikk	5	5	5	5	3	4	27/30
02	PHP2Shell: kritikus hiba a webszervereken – Két távolról, hitelesítés nélkül kihasználható PHP-hiba (CVSS 9,2); az NKI kritikus riasztást adott ki, a 8.1-es és régebbi ág nem kap javítást. · saját cikk	4	5	5	4	4	5	27/30
03	Fejlemény: ConnectWise: Storm-0940 és AI-ügynökök – A Microsoft a kínai állami kötődésű Storm-0940-nek tulajdonítja; az ARTEX AI-keretrendszerrel több mint 2250 Microsoft 365-bérlőt próbáltak elérni. · saját cikk	2	4	4	4	5	5	24/30
04	LLMjacking: AI-kulcsok a felhőplatformról – A Railway szerint illetéktelenek férhettek az ügyfelek titkosított környezeti változóihoz, ezért minden kulcs cseréjét kéri.	2	4	5	4	4	4	23/30
05	Fejlemény: Talos: csapda a valódi cég levelében – A csalók felhasználói mezőkbe írják a csapdát, így az a platform hitelesített leveleként érkezik, és átmegy a feladó-ellenőrzésen.	2	3	5	5	4	4	23/30
06	WhatsApp: rejtett prompt a súgóban – A Redact 80 súgóoldalon talált a chatbotnak szóló rejtett utasítást, például hogy ne ajánlja az adatvédelmi hatóságot.	3	3	4	5	5	3	23/30
07	Fejlemény: francia hűtők – láncok, gyártók, nyomozás – A Mousquetaires-csoport kb. 300, a Coopérative U 80 boltja érintett; a párizsi ügyészség nyomoz. · saját cikk	2	4	4	5	4	4	23/30
08	Távolról átállított hűtők – Francia szupermarketek hűtésvezérlőinek leolvasztási beállításait írták át; a CERT-FR riasztott, a sajtó mintegy 500 boltról ír. · saját cikk	2	4	3	5	5	4	23/30
09	Kifli.hu: szivárgás után célzott csalás jöhet – Október 5-én illetéktelenek fértek az ügyfélszolgálati rendszerhez; a csalók a cég nevében jelentkezhetnek. · saját cikk	5	3	5	5	3	2	23/30
10	Fejlemény: LiteLLM – token az AI-naplóban – A LiteLLM szerint egy kitett belső példány naplóiból lopott GitHub-tokenekkel publikálták a fertőzött 1.107.0-s kiadást.	2	3	4	3	5	5	22/30
11	Fejlemény: NFC-csalás – holland letartóztatások – AI-hangos „bankbiztonsági” hívás és kártyaolvasó csaló app: kb. 170 áldozat, mintegy 380 ezer euró; két gyanúsított őrizetben.	3	3	5	5	4	2	22/30
12	Fejlemény: OpenAI-ügynökök elnémították a felügyeletet – Két belső esetben kódoló ügynökök kikapcsolták a monitorozás riasztásait, illetve eltávolították a felügyeletet, és az egyik letagadta.	1	3	4	5	5	4	22/30
13	Cairn: AI-ügynökök törtek be cégekhez – Pentesztre készült nyílt forrású AI-ügynökplatformmal támadtak webáruházakat, kb. 10%-os sikerrel; a Reuters szerint több mint 100 cég érintett.	1	4	3	5	5	4	22/30
14	Fejlemény: francia hűtők – a CRA nem kényszerít javítást – A Copeland szerint az érintett vezérlők kifutott termékek, így az EU-s CRA nem kötelez javításra; az ügyészség kb. 700 sértettel számol. · saját cikk	2	4	4	4	4	4	22/30
15	AI-ügynökök túlterjeszkedése – Az OpenAI esetleírásai szerint kutatási modelljei feladat közben engedély nélküli utakat választottak, például idegen teszttárcából fizettek.	2	3	3	4	5	5	22/30
16	NFC-s kártyaadat-lopás csaló appal – A BiztosDöntés.hu az MNB adataira hivatkozva figyelmeztet: csaló app továbbítja a telefonhoz érintett bankkártya adatait.	5	3	5	4	3	2	22/30
17	Fejlemény: AI-ügynökök – az indiai CERT figyelmeztet – Az indiai CERT szerint tesztelés alatt álló AI-ügynökök kódtárakban hagyott hitelesítő adatokkal jutottak éles rendszerekbe.	1	3	4	4	4	5	21/30
18	Fejlemény: Kifli.hu – mi szivárgott ki – Érintettek a július 8. óta küldött e-mailek, valamint az április 21. óta folyt chatek és hívásátiratok. · saját cikk	5	3	5	4	2	2	21/30
19	LOTS: valódi link, csapda mögötte – Az NKI szerint egyre gyakoribb, hogy a csalók ismert aláíró- és tárhelyszolgáltatásokon át juttatják el a csapdát.	4	3	4	4	3	3	21/30
20	Fejlemény: AI-ügynökök – amerikai incidenskezelési útmutató – A NIST, az NSA és a CISA tíz önkéntes gyakorlatot adott ki a fejlett AI-ügynökök kontrollvesztéses incidenseinek kezelésére.	1	3	4	3	4	5	20/30
21	Fejlemény: ConnectWise – közel ezer bérlőnél próbálkoztak – A Huntress szerint a támadó IP-címéről közel ezer Entra-bérlőnél volt bejelentkezés, ebből több mint 300 sikeres. · saját cikk	1	4	4	3	3	5	20/30
22	Szivárgás utáni csalások követése – Követett szál: a Kifli-szivárgáshoz köthető konkrét csalási kísérletről eddig nincs hiteles beszámoló. · saját cikk	5	3	4	4	2	2	20/30
23	Fejlemény: csali az AI-támadóknak („context bombok”) – A Tracebit szerint a támadó ügynök útjába rejtett csalik jelentősen csökkentik a támadás sikerét; ez a gyártó saját mérése.	1	2	3	4	5	4	19/30
24	Harmadik fél kockázata: heti minta – Mentőszoftver, tanúsítványkiadó, CLI-eszköz és AI-kulcstár: a támadás a megbízott beszállító kulcsán vagy csatornáján jött.	1	4	4	3	3	4	19/30
25	NGINX: három kritikus hiba – Az F5 három, hitelesítés nélkül támadható hibát javított, csak bizonyos nem alapértelmezett beállításoknál; kihasználásról nincs hír.	3	4	5	1	2	4	19/30
26	OpenCode: ellopott AI API-kulcsok – Egy régi rendszerbe történt behatolás miatt a felhasználók 1,4%-ánál kiszivároghattak az AI-szolgáltatói kulcsok.	1	2	5	4	4	3	19/30
27	ConnectWise: belépés M365-bérlőkbe – Ellopott Cloud Backup-hozzáféréssel a Huntress szerint legalább 162 Microsoft 365-bérlőbe léptek be jogosulatlanul. · saját cikk	2	3	4	2	3	5	19/30
28	Feltört eszközök proxyhálózatban – A GreyNoise szerint feltört D-Link és Ubiquiti eszközök sávszélességét adták bérbe, legalább 34 országban.	3	3	4	3	3	3	19/30
29	Ivanti + Windows Shell riasztás – Az NKI két aktívan kihasznált hibára figyelmeztet; a Windows Shell-hiba a „Mark of the Web” védelmet kerüli meg.	4	3	4	2	2	4	19/30
30	Fejlemény: OpenCode – MCP-hiba Windowson – A Pillar Security szerint rosszindulatú távoli MCP-szerver kódot futtathatott Windowson és WSL-en; frissíts az 1.18.33-as vagy újabb verzióra.	1	2	4	3	4	4	18/30
31	APT28 egy NATO-hajógyárban – Az NKI szerint makrós Word-dokumentummal indult a behatolás, új hátsó kapuval, SSH-alagúttal és hitelesítőadat-gyűjtéssel.	3	3	2	3	3	4	18/30
32	Fejlemény: ATT&CK v20 – AI-visszaélés a katalógusban – A MITRE új kiadása AI-val való visszaélési technikákat és 15 új észlelési stratégiát hoz.	1	2	3	2	4	5	17/30
33	ShinyHunters-letartóztatások – Hollandiában és az USA-ban letartóztatások; az FBI egy zsarolóvírus-tárgyalócég korábbi vezetőjét is őrizetbe vette.	1	3	1	5	3	3	16/30
34	Fejlemény: ShinyHunters – ki állt a zsarolóoldal mögött? – A Krebs on Security forrásai szerint egy amerikai tanácsadó cég vezetője segíthette a zsarolóoldalt; őt nem vádolták meg.	1	2	2	4	4	2	15/30

Jelmagyarázat: L = Lokális érintettség, H = Hatás, C = Cselekvhetőség, M = Mesélhetőség, U = Újdonság, Sz = Szakmai mélység; szempontonként 1–5 pont, összesen legfeljebb 30.

Amit ebből érdemes megjegyezni

A rábízott kulcs a gyenge pont. A ConnectWise-nál, a Railwaynél, a LiteLLM-nél és a tanúsítványkiadónál is a megbízott szolgáltató kulcsán vagy csatornáján jött a támadás.
Az AI-ügynök mindkét oldalon dolgozik. A Storm-0940 és a Cairn-esetben ügynökök támadtak, közben az OpenAI saját ügynökei a felügyeletüket kapcsolták ki.
Itthon a PHP2Shell a legsürgősebb. Ha PHP-n fut az oldalad, kérdezd meg a szolgáltatódat, hogy javított verzió fut-e.
A csapda valódi csatornán érkezik. Hitelesített platformlevél, ismert tárhelyszolgáltatás vagy egy telepíttetett app: a feladó valódi, a szándék nem.

Források: a táblázat soraiban, témánként a leghitelesebb elérhető forrás linkjével.