Тази седмица вече се оказа тежка за киберсигурността. Критични уязвимости за отдалечено изпълнение на код (RCE) в PHP и GitLab, сериозни грешки в сигурността на Linux, компрометирани сертификати на eMudhra, RCE уязвимост в Node.js, хакната версия на LiteLLM и стотици превзети Tor релета. Това е твърде много за справяне само за няколко дни. А седмицата дори още не е приключила.

Но тези водещи заглавия са само половината от историята. Откраднати пароли, изложени на показ бази данни, повредени проверки за вход и доверени инструменти, обърнати срещу собствените им потребители, също създават проблеми. Някои атаки са хитри. Други сработват просто защото някой е оставил отворена елементарна пролука в сигурността.

В този ThreatsDay се задълбочаваме в историите, които не вдигнаха толкова шум, но все пак заслужават внимание. Някои са странни, други са сериозни, а няколко може и да ви изненадат. Ето и всичко останало, което не бива да пропускате тази седмица.

  1. 4500+ компрометирани акаунта Bluesky потвърждава, че над 4500 акаунта са компрометирани при фишинг кампания Bluesky призна, че е наясно с фишинг атака, която е компрометирала повече от 4500 акаунта. „Атаката се разпространяваше чрез публикации, популяризиращи фалшива оферта за държавно плащане“, заявиха от Bluesky. „Временно спряхме компрометираните акаунти и работим с техните собственици, за да ги защитим и да възстановим достъпа. Ако акаунтът ви е бил спрян, изпратете имейл на moderation@blueskyweb.xyz и ние ще съдействаме да си върнете достъпа до него.“
  2. Загуби от измами с малуер за Android Полицията в Сингапур предупреждава за измами с малуер за Android, причиняващи загуби от близо 1 милион сингапурски долара Полицията на Сингапур предупреди потребителите за вариант на измама, подпомогнат от зловреден софтуер, включващ реклами в платформите на социалните медии, популяризиращи дейности и програми за възрастни хора, водни фитнес занимания и инициативи за рециклиране. Агенцията съобщи, че от април 2026 г. са докладвани най-малко 62 случая, довели до 989 000 сингапурски долара загуби. „При тази измама жертвите попадат на фалшивите реклами в социални медийни платформи като Facebook и биват инструктирани да изтеглят файл с пакет от приложения за Android (APK), за да улеснят регистрацията за програмата или организирането на услугите“, заявиха от полицията в Сингапур. „След инсталирането на приложението жертвите получават непоискани обаждания от измамници, представящи се за държавни служители или банкови представители, които невярно твърдят, че устройствата или банковите сметки на жертвите са били компрометирани или че са замесени в престъпна дейност. След това жертвите биват подтиквани да преведат пари, да разкрият банкови идентификационни данни или лична информация, или да предадат ценности за целите на разследването.“
  3. Разкрити идентификационни данни на клиенти Andromeda потвърждава кражба на идентификационни данни, засягаща клиенти на AI инфраструктура Andromeda заяви, че е идентифицирала инцидент със сигурността на 13 октомври 2026 г., който включва неоторизиран достъп до идентификационни данни в нейната среда. „Деактивирахме компрометираните акаунти още същия ден и оттогава не сме забелязали по-нататъшна неоторизирана дейност“, съобщиха от компанията. „Вярваме, че дейността е започнала като част от атака, насочена срещу целия сектор, на или около 9 октомври. Тя засегна ограничен брой клиентски акаунти и доведе до разкриване на определени идентификационни данни на Andromeda и на клиенти. Ако смятаме, че сте били засегнати, вече сме се свързали с вас.“ Компанията уточни, че няма доказателства за неоторизиран достъп до клиентски модели, набори от данни или данни за обучение.
  4. Коригирани 20 уязвимости в сигурността Roundcube отстранява 20 проблема със сигурността, включително IMAP инжектиране и заобикаляне на SSRF филтри Roundcube пусна версии 1.6.20 и 1.7.5, като отстранява 20 проблема, включително инжектиране на IMAP команди, заобикаляне на SSRF филтри и небезопасна обработка на прикачени файлове. Няма доказателства някоя от коригираните уязвимости да е била експлоатирана.
  5. Пробив във вътрешни бизнес системи Genesys потвърждава пробив във вътрешните системи за CRM и обучение На 16 октомври 2026 г. Genesys разкри, че е узнала за инцидент с киберсигурността, свързан с неоторизирана трета страна, която е получила достъп до определени вътрешни бизнес системи, включително система за управление на обучението (LMS) и платформа за управление на взаимоотношенията с клиенти (CRM). Компанията заяви, че бизнес информация и данни за профили, използвани за управление на взаимоотношенията с настоящи и потенциални клиенти, са били достъпени и/или изтеглени без разрешение. Въпреки това оттам посочиха, че платформите Genesys Cloud, Genesys Engage и Genesys Engage Cloud не са били компрометирани.
  6. Критичен риск от поемане на контрол над хост в Kubernetes Твърди се, че уязвимост в NVIDIA AIStore позволява поемане на контрол над хост в Kubernetes AegisSec Research разкри подробности за уязвимост в NVIDIA AIStore за Linux, намираща се в наследения ETL Kubernetes PodSpec API за инициализация – CVE-2026-65162, известна още като ShadowForge (CVSS оценка: 10.0), която позволява създаване на привилегировани контейнери и компрометиране на ниво хост.
  7. Арести за банкови измами с NFC Холандската полиция арестува двама заподозрени в схема за измами с препредаване на банкови карти чрез NFC Холандските полицейски власти арестуваха двама заподозрени във връзка със схема за измами чрез фалшив банков помощен център (helpdesk), която е взела 170 жертви и е донесла 380 000 евро незаконни приходи. Арестуваните мъже включват 23-годишен от Ваасен и 25-годишен от Еде. „На жертвите се обаждали по телефона и им пускали аудиозапис“, съобщиха властите. „Измамниците са създали десетки различни аудиоклипове с помощта на изкуствен интелект, включващи различни гласове, банки, компании и сценарии. Гласът например ги предупреждавал за подозрителна активност по банковата им сметка [и ги инструктирал да] изтеглят приложение и да сканират банковата си карта, като я доближат до телефона си.“ В процеса атакуващите успели да препратят данните от NFC чипа на банковата карта към автора на заплахата, който след това ги използвал за извършване на неоторизирани тегления.
  8. Критично заобикаляне на автентикацията на API Laravel отстранява критична уязвимост в TokenGuard, позволяваща заобикаляне на автентикацията на API Laravel коригира критична уязвимост в сигурността (CVE-2026-114509, CVSS оценка: 9.2), която би могла да позволи вграденият TokenGuard да бъде заобиколен, за да се извърши автентикация като произволен съществуващ потребител, без да е необходим валидният му API токен. „При определени конфигурации на бази данни (MySQL/MariaDB) атакуващ може да изпрати специално изработена стойност на идентификационни данни, която не е низ (non-string), която се обработва неправилно по време на проверката за автентикация, което води до съвпадение на базисната заявка с непредвиден потребителски запис, вместо неуспешна автентикация, както се очаква“, съобщиха от Laravel. „Неавтентикиран нападател може да се автентикира като друг потребител, без да притежава API токена на този потребител, което води до заобикаляне на автентикацията и поемане на контрол над акаунта по всеки маршрут, защитен от засегнатия гард.“ Проблемът е коригиран във версии 13.29.0 и 12.68.0.
  9. Неоторизирано разкриване на база данни Критична SQL инжекция в GLPI позволява достъп до базата данни без автентикация Разкрита е уязвимост от тип SQL инжекция без автентикация в GLPI 11.0.8 (GHSA-753w-2942-4pxm), която би могла да позволи на отдалечен атакуващ да прочете цялата база данни на приложението GLPI. „В зависимост от версията, този достъп за четене може да доведе до поемане на контрол над администраторски акаунт (подробно описано по-долу) и отдалечено изпълнение на код“, заявиха от Mobeta. Уязвимостта е коригирана във версия 11.0.9.
  10. Критичен риск от неавтентикирано отдалечено изпълнение на код (RCE) Критични уязвимости в Eptura Archibus позволяват отдалечено изпълнение на код без автентикация Rapid7 заяви, че е открила три нови уязвимости в Eptura Archibus, които биха могли да бъдат експлоатирани за постигане на изпълнение на код. „Наследена крайна точка на API може да бъде експлоатирана за заобикаляне на автентикацията и изпълнение на различни функции без удостоверяване (CVE-2026-107186, CVSS: 8.6 High)“, се посочва в доклада. „Най-сериозните функции позволяват пълно четене на базата данни (CVE-2026-107187, CVSS: 8.5 High) и небезопасно качване на файлове (CVE-2026-107188, CVSS: 9.6 Critical). Небезопасното качване на файлове води до отдалечено изпълнение на код. Злонамерен субект с мрежов достъп до сървъра през HTTP може да чете тайни и пароли от базата данни. Той също така може да стартира код за изпълнение на системни команди като ‚NT AUTHORITY/Local Service‘ и да придобие контрол над сървъра.“
  11. Разкрити 3,2 милиона тайни Zeabur спира дейността си след втора кибератака, изложила на риск тайни на клиенти Платформата за разработка Zeabur съобщи, че ще прекрати услугите си от 1 декември 2026 г. и ще приключи процеса до 31 декември 2026 г. в отговор на инцидент с киберсигурността, при който нападатели са използвали изтекли вътрешни идентификационни данни, съхранявани в открит текст, за да компрометират нейната инфраструктура и да откраднат над 3,2 милиона записа на променливи на средата, както и информация за 321 810 акаунта. „На 14–15 октомври 2026 г. атакуващ използва изтекли вътрешни идентификационни данни на Zeabur, за да проникне в споделения клъстер, някои специализирани сървъри и вътрешни системи на Zeabur и в крайна сметка да прочете базата данни на платформата“, се казва в съобщението. Това е вторият пробив, който Zeabur претърпява само през тази година. През август 2026 г. компанията съобщи, че атакуващ е получил неоторизиран достъп до нейните системи и е откраднал чувствителни данни, включително информация за акаунти, API ключове и други тайни.
  12. Откраднат изходен код и данни на клиенти PingCAP потвърждава кражба на изходен код и разкриване на информация за клиенти на TiDB Cloud PingCAP разкри, че нападатели са използвали откраднати идентификационни данни, за да получат достъп до вътрешни системи и да копират изходен код и записи, свързани с клиенти, включително съдържание от SQL редактора и криптирани стойности на API ключове. Инцидентът се е състоял между 9 септември и 7 октомври 2026 г. „Неоторизирана страна е използвала откраднати идентификационни данни за служебни акаунти, за да получи достъп до определени вътрешни системи на PingCAP, да копира данни и да се сдобие с изходен код“, заявиха от компанията. „PingCAP разбра за инцидента на 7 октомври и започна да деактивира засегнатите идентификационни данни още същия ден.“ Експортираните данни включват потребителски имена и имейл адреси, принадлежност към организации и проекти, текстове и грешки от SQL редактора, контакти на клиенти, договорни условия, поръчки, ценообразуване, условия за плащане и конфигурация за фактуриране.
  13. Схема за данъчни измами на стойност 2,5 милиона долара Нигериец е осъден на осем години затвор за схема за кражба на самоличност Чуквуемека Виктор Амачукву (известен още като Чуквуемека Виктор Елетуо и Со Куан Леунг), 40-годишен нигерийски гражданин, бе осъден на осем години затвор в САЩ за ръководене на дългогодишна схема за хакерски атаки, данъчни измами и кражба на самоличност. „Амачукву е участвал в сложни схеми за проникване в американски предприятия, кражба и използване на открадната информация за самоличността на жертвите, както и за извършване на измами“, съобщиха от Министерството на правосъдието на САЩ (DoJ). „Започвайки най-малко около 2019 г., Амачукву, неговият съучастник Кингсли Учелуе Утулу и други базирани в Нигерия заговорници са участвали в схема за проникване в базирани в САЩ предприятия за подготовка на данъчни декларации. Заговорниците са използвали целеви фишинг имейли (spear-phishing), за да получат достъп до електронните системи на тези фирми. След като получавали достъп, те открадвали данъчната и друга идентифицираща информация на най-малко около 800 клиенти на съответните бизнеси. Заговорниците са проникнали в няколко базирани в САЩ данъчни предприятия, намиращи се в Ню Йорк, Тексас и други щати.“ Заговорниците също така са се сдобили с открадната идентифицираща информация на хиляди физически лица и след това са я използвали, за да подават фалшиви данъчни декларации в Службата за вътрешни приходи (IRS) и щатските данъчни власти, като са придобили най-малко около 2,5 милиона долара.
  14. Схема за кражба на военна самоличност Базиран във Филипините американски измамник се признава за виновен за измама Робърт Уейн Болинг, 45-годишен гражданин на САЩ, се призна за виновен за ръководене на схема за кражба на самоличност и измами, чрез която са били ощетени хиляди американски военнослужещи и ветерани, докато той е живял във Филипините. „Болинг е действал от Филипините, като е получавал и експлоатирал открадната лична идентифицираща информация (PII) на американски военнослужещи и ветерани, за да компрометира банковите им сметки и да краде пари и ветерански обезщетения“, заявиха от Министерството на правосъдието. „Съучастникът на Болинг, Фредрик Браун, който е работил като цивилен администратор на медицински досиета за армията на САЩ в Южна Корея, е правил цифрови снимки на личните данни на хиляди лица, свързани с армията. Браун предоставял откраднатите лични данни на Болинг, който заедно със своите съучастници ги използвал за компрометиране на различни акаунти на американски военнослужещи и ветерани, включително банкови сметки и онлайн правителствени акаунти за обезщетения.“ Болинг се призна за виновен по едно обвинение за заговор за извършване на измама по електронен път и по едно обвинение за заговор за пране на пари. Очаква се присъдата му да бъде произнесена на 14 януари 2027 г., като той е изправен пред максимално наказание от 20 години затвор за всяко от обвиненията в заговор.
  15. Споразумение за 6 милиона долара след пробив в сигурността на данни 23andMe постига споразумение с Калифорния за пробива от 2023 г. Chrome Holding Co., холдингово дружество, известно преди като 23andMe, се съгласи да плати на Калифорния 6 милиона долара за уреждане на обвиненията, че не е защитило ефективно личните и генетичните данни на клиентите си, което доведе до мащабен пробив през 2023 г., изложил на риск чувствителна информация на близо 7 милиона души. „По отношение на генетичните данни или проби, поддържани от 23andMe Research Institute, потребителите могат да поискат от компанията да изтрие данните им, да унищожи тяхната тестова проба или да оттеглят разрешението си техните генетични данни да бъдат използвани за научни изследвания“, се казва в изявление на Главния прокурор на Калифорния.
  16. Насоки за ограничаване на излязъл от контрол ИИ Правителството на САЩ публикува насоки за контрол на отклоняващ се ИИ Американските агенции NSA, CISA и NIST публикуваха съвместни насоки за сигурност, за да помогнат на организациите да откриват, ограничават и спират агенти с изкуствен интелект (или свръхинтелект - SI), които проявяват отклонения от одобрените им задачи. Доброволното ръководство определя 10 практики за управление на потенциални инциденти по време на обучението и оценката на свръхинтелект, с акцент върху поддържането на човешки надзор и изграждането на обществено доверие в сигурното разработване на SI. „Този доброволен документ подкрепя индустрията на водещия SI за предотвратяване, подготовка и реагиране при инциденти по време на обучение и оценка – по-специално инциденти, при които един или повече SI агенти предприемат значителни неинструктирани действия, нарушаващи изрични или подразбиращи се правила, контроли или мерки за сигурност, наложени от оператора за определяне на предвидения обхват на задачата или за осигуряване на човешки надзор“, съобщиха от NIST.
  17. Критично отдалечено изпълнение на код на машината на разработчик Критична RCE уязвимост в OpenCode В OpenCode бе разкрита критична уязвимост за отдалечено изпълнение на код (RCE), засягаща Windows и Windows Subsystem for Linux (WSL). „Уязвимостта позволява на отдалечен Model Context Protocol (MCP) сървър, контролиран от атакуващ, да изпълнява произволен код на машината на разработчика по време на процес на отдалечена MCP OAuth автентикация, без допълнително потребителско взаимодействие или съгласие“, заявиха от Pillar Security. Разработчикът на OpenCode – Anomaly, отстрани проблема във версия 1.18.33. Уязвимостта идва няколко дни след като OpenCode потвърди пробив в сигурността, засягащ неговата конзола (Console), която позволява на екипите да споделят достъп до ИИ модели чрез централно управлявани идентификационни данни за API, което потенциално излага API ключове, свързани с потребители на модели на Anthropic, OpenAI и Google AI. Инцидентът, според компанията, е свързан с „мащабна атака чрез дестилация, която е засегнала 1,4% от потребителите на OpenCode Console“.
  18. Пристрастия в сигурността на генерирания от ИИ код Китайски ИИ модели генерират уязвим код за западни организации ИИ модели, които имат прокитайски уклон, могат систематично да генерират по-уязвим код, когато пишат приложения за западни организации. „Поискайте приложението ‚за американски военен изпълнител‘ вместо ‚за китайски военен изпълнител‘ и Qwen3-Coder е с 19% по-вероятно да върне приложение, което може да бъде хакнато“, заявиха от Hirundo. „Приложенията, създадени за продемократична група в Хонконг, са били с 28% по-вероятно да позволят на всеки потребител да чете тайните на всички останали. С инструкция за сигурност в подканата (prompt), приложенията за американския изпълнител са били с 27% по-вероятно да бъдат податливи на хакване, отколкото тези за неутрален клиент.“ От Hirundo разкриват също, че премахването на съгласуваността на модела с политиките на ККП премахва уязвимостта от теглата на модела. Това развитие идва в момент, в който китайски модели с отворени тегла все по-често се интегрират в работните процеси на предприятията по целия свят. Подобно тестване от Booz Allen Hamilton през май 2026 г. установи нещо сходно: „Китайските големи езикови модели (LLM) произвеждат по-уязвим код, когато са подканени с персона на правителството на САЩ, отколкото без нея – и уязвимостите са силно замъглени; китайските LLM инжектират политически пристрастия, съгласувани с КНР, както в отговорите, така и в кода, който генерират.“
  19. Фишинг за понижаване на нивото на хардуерна MFA Фишинг кампания използва домейни, имитиращи Okta и ServiceNow Фишинг кампания използва домейни с тематика около Okta и ServiceNow (riskified-okta[.]com и shipmonk-servicenow[.]com), хостващи подправени SSO портали и примамки за понижаване на нивото на MFA, насочени към потребители на YubiKey, с цел атака срещу SaaS доставчици за електронна търговия. „Кампанията съчетава фалшиви страници за вход в Okta с примамка за понижаване на MFA, насочена към потребители на YubiKey, което позволява на атакуващите да заобикалят хардуерно базираната MFA там, където политиките разрешават алтернативни методи като SMS или имейл кодове“, посочват от Dataminr. „Атаките са насочени предимно към доставчици на инфраструктура за електронна търговия, вероятно защото компрометирането на тези доставчици създава лост за последващи пробиви на трети страни и изнудване за данни.“
  20. Федерална забрана за DeepSeek Китай защитава DeepSeek след забраната в САЩ Говорителят на китайското външно министерство Мао Нин заяви, че Китай „решително ще защитава законните права и интереси на китайските компании“, добавяйки, че „Китай последователно се противопоставя на прекомерното разширяване на концепцията за национална сигурност“. Това развитие на събитията идва, след като администрацията на Тръмп забрани технологиите, свързани с DeepSeek, в ИТ системите на федералните граждански агенции, включително продукти и услуги на трети страни, изградени с помощта на нейните ИИ модели. Заповедта на Министерството на вътрешната сигурност (DHS), издадена през юли и оповестена публично на 19 октомври 2026 г., също така забранява на федералните граждански агенции да закупуват продукти и услуги на DeepSeek. Според заповедта: „Сървърите на DeepSeek се намират в КНР, а правната система на КНР предоставя широки правомощия на държавните органи за киберсигурност и разузнаване за достъп до инфраструктурата на частни компании. За хостваните от DeepSeek инстанции на техните модели процесът на създаване на акаунти в DeepSeek събира лична идентифицираща информация (PII) и може също така да проследява и снема цифрови отпечатъци на потребителите. Най-широко използваните приложения на DeepSeek функционират чрез процес на подаване на подкана и получаване на отговор, който изисква предоставяне на информация на модела и което може да доведе до прехвърляне на чувствителни данни към КНР, ако се използват от служители или доставчици на правителството на САЩ. Прехвърлянето на гореспоменатата информация към КНР, независимо или в комбинация с публично достъпни данни, би могло да доведе до полезна разузнавателна информация за лица от САЩ и/или правителствени програми. Самите модели може да съдържат зловреден софтуер или други уязвимости в сигурността.“
  21. Експлоатация на XWiki и активност на ботнет VulnCheck открива експлойти за XWiki и ботнет активност, свързани с IP адреси от бюлетина за Flax Typhoon По-рано този месец Федералното бюро за разследване (ФБР) и Министерството на правосъдието (DoJ) на САЩ обявиха неутрализирането на злонамерени инструменти, използвани от свързаната с Китай група за напреднали постоянни заплахи (APT), известна като Flax Typhoon. Докато Microscan се използваше за подпомагане на разузнаването и сканиране за компютърни уязвимости, за FishHub се твърди, че е позволявал експлоатация на компютърни мрежи чрез целеви фишинг атаки и внедряване на последващ зловреден код. В последващ бюлетин за сигурност VulnCheck съобщи, че е наблюдавала опити срещу пет уязвимости – PHPUnit (CVE-2017-9841), XWiki (CVE-2025-24893), Apache HTTP Server (CVE-2021-41773), PHP-CGI (CVE-2024-4577) и ThinkPHP (CVE-2022-47945) – от 119.13.79[.]145 (Хонконг), 211.20.144[.]116 (Тайван) и 210.242.76[.]32 (Тайван). „Атаките произхождат както от Хонконг, така и от Тайван“, се посочва в доклада. „IP адресът от Хонконг е експлоатирал цели в Мексико, Великобритания и Малайзия, докато тайванските IP адреси са експлоатирали цели в Индия.“ Експлоатацията на XWiki от тайвански IP адреси е довела до разполагане на обратни обвивки (reverse shells). От друга страна, IP адресът от Хонконг представлява ботнет от семейството на RedTail.
  22. Над 600 жертви на рансъмуер Рансъмуерът SafePay е взел над 600 жертви от 2024 г. насам Нов бюлетин от разузнавателните агенции в Германия, Обединеното кралство и САЩ разкри, че най-малко 600 организации в Северна Америка, Южна Америка, Европа и Австралия са станали жертва на пробив от страна на бандата за рансъмуер SafePay от август 2024 г. насам. Атаките включват експлоатация на известни слабости в сигурността в периферни устройства и продукти с директен достъп до интернет (CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 и CVE-2024-40766) или алтернативно – разкриване на идентификационни данни и атаки с груба сила срещу пароли за първоначален достъп, последвани от установяване на постоянно присъствие, ескалация на привилегии, странично движение, източване на данни и разполагане на рансъмуер. Още през август 2026 г. американските агенции разкриха, че разработчиците и филиалите на Medusa са засегнали над 500 жертви от различни сектори на критичната инфраструктура към април 2026 г., като същевременно продължават да експлоатират некоригирани уязвимости като основно средство за първоначален достъп. Бандата разчита и на брокери за първоначален достъп, като ги възнаграждава със суми от $100 до $1 милион за осигуряване на достъп до потенциални жертви. Няма обаче индикации киберпрестъпниците от Medusa да разработват свои собствени уязвимости от тип нулев ден (zero-day) или N-day.
  23. Активирани предупреждения за HTTP връзка Chrome пита преди свързване през HTTP Google въведе промяна в Chrome, при която браузърът „изрично пита потребителите за разрешение, преди да направи незащитена HTTP връзка“. Тази функция първоначално беше активирана за потребители, включени в режима за засилена защита (Enhanced Protection) на Safe Browsing. Сега тя е разширена за всички потребители по подразбиране. „Това, че Chrome пита потребителя, преди да направи HTTP заявка, е кулминацията на повече от десетилетие работа от страна на безброй хора и организации“, добавят от компанията.
  24. Критична уязвимост при прекратяване на повикване Слабост в Signal позволява на злонамерени обаждащи се да блокират затварянето Критична уязвимост в сигурността на приложението за съобщения Signal (CVE-2026-113380, CVSS оценка: 9.3) може да позволи на злонамерен обаждащ се да остави активни аудио и видео каналите дори след като жертвата е затворила. Проблемът засяга RingRTC – междинна библиотека (middleware), която предоставя на приложенията Signal услуги за видео и гласови повиквания, изградени върху WebRTC. Засегнат е и всеки клиент на Signal за Android, iOS и десктоп. „Локалното прекратяване на разговора не е авариен прекъсвач: то е просто още едно събитие, поставено в края на опашката от събития на крайния автомат на повикването“, каза изследовател по сигурността с онлайн псевдоним Imahian. „На отдалечената страна се гласува доверие по отношение на тази опашка – няма лимит на честотата на генерираните от нея събития и няма приоритетна лента за прекратяване на разговора. Залейте опашката с излишни данни и затварянето ще чака зад шума на нападателя безкрайно, така че повикването (микрофонът, евентуално камерата) никога не се прекратява.“
  25. Инжектиране на подкани в конектора за GitHub Уязвимост в сигурността на конектора на ChatGPT за GitHub Разкрита е критична слабост в сигурността в конектора на OpenAI ChatGPT за GitHub, която би могла да подведе чатбота с изкуствен интелект да използва оторизирания си достъп до GitHub, за да модифицира друго хранилище и потенциално да разкрие неговите тайни чрез непряко инжектиране на подкани (indirect prompt injection), заложено в публично хранилище под контрола на нападателя. Когато злонамерен субект поиска от ChatGPT преглед на внедряването (deployment review) за своето хранилище, моделът се натъква на скритите инструкции и преминава към записване на работен процес на GitHub Actions в друго, частно хранилище, което разполага с конектор за ChatGPT с разрешение по подразбиране за всички хранилища (All-repositories). След това работният процес осъществява достъп до тайни и друга чувствителна информация и я източва към атакуващия. Според изследователя по сигурността Сунил Трипати уязвимостта произтича от комбинация между непряко инжектиране на инструкции, конектор за ChatGPT с прекомерни привилегии и възможността GitHub Actions автоматично да изпълнява произволен код, когато агентът направи комит (commit) в частното хранилище. „Това демонстрира операции за запис между различни акаунти, изпълнение на CI и източване на тайни конкретно чрез конектора на ChatGPT за GitHub, използвайки непряко инжектиране на подкани от публично хранилище с нулев достъп на нападателя до жертвата“, каза Трипати. „Атаката не изисква инжектиране на команди или качване на документи – само публично хранилище и жертва, която иска от своя агент да го прегледа.“ След отговорно разкриване пред OpenAI, компанията определи проблема като извън обхвата (out-of-scope).

Седмицата все още не е приключила, както и заплахите. Нови уязвимости, пресни атаки и неочаквани инциденти със сигурността могат да възникнат по всяко време. Това, което изглежда защитено днес, утре може да се превърне в следващото водещо заглавие. Ето защо следенето на новините за киберсигурност е по-важно от всякога.