Зіп-файл, шановні! Дайджест тижня
Тиждень такий, що адміни з PHP досі не сплять, тому розбираємо, що коїтся.

🌾 ESET розібрала атаку на українську зернову логістикую. Спочатку UAC-0099 зайшли через фішинговий лист із вкладенням, а потім передали доступ Sandworm, які все стерли звичайною утилітою Microsoft. Бекдор ховав свій сервер у Yggdrasil, Тепер кацапня працює бригадами. Тиць

🐘 В PHP знайшли дві критичні дірки з віддаленим виконанням коду, і їх почали пробувати за чотири дні до патчів. Баги знайшли дослідники з допомогою ШІ, а частину експлойтів атакери теж клепають з ШІ, тож від патча до атаки тепер години. Тиць

🤖 Microsoft розповіла, як китайська державна APT ганяла по жертвах відкритий фреймворк ARTEX, де ШІ-агенти самі роблять розвідку, підбирають паролі й лізуть аж до крадіжки даних. Інколи до привілейованого доступу минало менше трьох годин, а через вкрадені облікові дані бекап-сервісу ConnectWise вони діставались до клієнтів. Тиць

📦 Популярну бібліотеку LiteLLM, через яку купа компаній ганяє запити до ШІ-моделей, знову заразили. Атакер мав вкрадені токени GitHub трьох інженерів, з одного акаунта запустив реліз, з другого сам його й схвалив. Тиць

Користуйтесь і не забудьте підписатись