Microsoft сообщает об атаках на открытые ИИ-нагрузки, включая LiteLLM, RAGFlow и Kestra
Microsoft Threat Intelligence расследовала вторжения, нацеленные на три ИИ-нагрузки: шлюз LiteLLM, развертывание RAGFlow и среду рабочих процессов Kestra. Злоумышленники использовали уязвимости (например, CVE-2026-42271, CVE-2026-48710, CVE-2026-49869) для получения первоначального доступа, затем похищали учетные данные, закреплялись в системе и развертывали криптовалютные майнеры. Отчет подчеркивает растущую ценность ИИ-инфраструктуры как цели и содержит рекомендации по смягчению последствий.
Комментарии 0
Обсуждайте событие в постоянных ветках. Онлайн-чат остаётся отдельно.
Что мы знаем
Компрометация Kestra включала выполнение рабочих процессов, доступ к Docker-сокету и развертывание майнера.
▤ 1 источники›
Компрометация RAGFlow включала скрытый хук, захватывающий учетные данные LLM.
▤ 1 источники›
Компрометация LiteLLM включала чтение /proc/1/environ и выгрузку записей базы данных.
▤ 1 источники›
Microsoft наблюдала атаки на развертывания LiteLLM, RAGFlow и Kestra.
▤ 1 источники›
Злоумышленники эксплуатировали уязвимости, включая CVE-2026-42271, CVE-2026-48710 и CVE-2026-49869.
▤ 1 источники›
Цели включали кражу учетных данных, сохранение присутствия и криптомайнинг.
▤ 1 источники›
Откройте любой источник, чтобы увидеть его оригинальный язык, время получения DoseFix и подтверждаемые им утверждения.
When AI infrastructure becomes the target: Securing gateways and control points
microsoft.com · EN · Опубликовано · Получено
Комментариев пока нет. Начните обсуждение.