O vulnerabilitate UEFI veche de 16 ani, o scurgere de date între clienți într-un serviciu de inferență AI și atacuri asupra unor sisteme electorale, universitare și comerciale se numără printre incidentele care au conturat peisajul de securitate al săptămânii. În paralel, cercetătorii au documentat operațiuni în care boți ce pretind că aparțin unor companii AI caută chei și acreditări expuse pe site-uri.
Tabloul reunește riscuri cu efecte foarte diferite: de la posibilitatea executării de cod în etapa de pornire a anumitor servere, până la compromiterea datelor personale sau utilizarea AI pentru automatizarea intruziunilor. Unele investigații sunt încă în desfășurare, iar în mai multe cazuri amploarea exactă a impactului nu a fost stabilită public.
O breșă veche în UEFI poate afecta serverele pornite prin rețea
Cercetători de la Anthropic și Google au identificat CVE-2026-97631, o vulnerabilitate critică de tip buffer overflow în TianoCore EDK II, cod open-source folosit de furnizorii de firmware și integrat în numeroase sisteme de server. Potrivit Ars Technica, problema are 16 ani și poate afecta o mare parte din serverele lumii, deși expunerea depinde de modul în care este configurată pornirea sistemului.
Un atacator cu acces la rețeaua locală poate trimite un mesaj ICMP de eroare supradimensionat către o mașină care pornește prin PXE, adică prin rețea. În funcție de rezultat, procesul de pornire poate fi blocat; dacă atacatorul cunoaște construcția firmware-ului instalat, există și posibilitatea executării de cod cu privilegii maxime, înainte ca mecanisme precum Secure Boot să devină active.
Riscul nu privește orice server: condiția esențială este folosirea pornirii prin rețea. Problema a devenit publică cu luni înainte de dezvăluirea planificată pentru ianuarie, după ce AMI a publicat o remediere de cod; administratorii trebuie să urmărească actualizările de firmware distribuite de furnizorii lor, inclusiv AMI, Insyde și Phoenix.
Sursă foto: AI
Cloudflare a remediat o scurgere între clienții modelului GLM 5.3
Cloudflare a dezvăluit că, între 27 august și 9 septembrie, 155 de răspunsuri generate de modelul GLM 5.3 pe platforma Workers AI au inclus date provenite din solicitările recente ale altor clienți. Toate cazurile raportate au implicat prompturi mai lungi de 681.280 de tokenuri, iar compania spune că nu a găsit dovezi de exploatare deliberată.
Incidentul a rezultat din combinarea a două probleme: o nepotrivire de configurare a lăsat memoria cache KV a modelului mai mică decât fereastra de context anunțată, iar o eroare în motorul de inferență SGLang a permis solicitărilor care depășeau limita să citească date rămase în cache după sesiuni anterioare. Cercetătorul Gadi Evron, de la Knostic, a raportat problema prin HackerOne, după care Cloudflare a aplicat remedierea.
Operatorilor care folosesc SGLang li se recomandă să actualizeze la versiunea 0.5.22 sau una ulterioară. Cazul arată că izolarea dintre clienți depinde nu doar de interfața serviciului, ci și de configurarea corectă a cache-urilor și de comportamentul motorului care gestionează solicitările lungi.
Boți cu identități AI false caută chei și acreditări expuse
Compania Cequence a urmărit un singur actor care își schimbă identitatea declarată între aproximativ 32 de tipuri de boți AI, imitând inclusiv crawler-e și asistenți asociați cu OpenAI, Anthropic, Meta și Perplexity. Scopul scanărilor este identificarea fișierelor care pot conține secrete, precum fișierele .env, acreditări pentru servicii cloud și chei SSH private.
Activitatea, observată cel puțin de la sfârșitul lunii septembrie, a provenit de la un furnizor major de servicii cloud și a folosit peste 300 de adrese IP într-o singură zi. Într-o zi din octombrie, scannerul a ajuns la 48% dintre organizațiile protejate de Cequence care au înregistrat trafic de boți AI; la unele organizații, impostorul a reprezentat peste 80% din traficul etichetat astfel.
Avertismentul central este că identitatea declarată de un bot nu confirmă cine îl operează. Echipele de securitate nu ar trebui să trateze automat traficul ce pare să provină de la un asistent cunoscut drept legitim și trebuie să verifice dacă fișierele public accesibile conțin chei, tokenuri sau alte date care ar permite accesul la infrastructură.
Anthropic contestă amploarea unei intruziuni revendicate de Cathedral
Cathedral, un startup de securitate cibernetică fondat de foști membri DOGE, susține că agenții săi AI au ajuns în mai puțin de 12 ore la sisteme interne ale Anthropic, exploatând puncte slabe din aplicații de afaceri furnizate de terți. Un proiect de raport consultat de The Washington Post afirmă că echipa a accesat transcrieri ale ședințelor, informații despre salarii și oferte de angajare, precum și discuții Slack despre cele mai avansate modele ale companiei.
Anthropic, care a primit constatările prin programul său de recompense pentru vulnerabilități, descrie impactul ca fiind limitat la unele sisteme de vânzări, resurse umane și IT. Compania afirmă că a întrerupt accesul Cathedral în aceeași zi și că conversațiile Claude, codul sursă și ponderile modelelor nu au fost afectate.
Compania contestă și modul în care a fost desfășurată activitatea, acuzând Cathedral că nu a dezvăluit toate acțiunile întreprinse, cu încălcarea regulilor programului de bug bounty. Diferența dintre relatarea startupului și evaluarea Anthropic rămâne importantă: informațiile publice nu stabilesc că sistemele de dezvoltare sau modelele propriu-zise au fost compromise.
Sistemul electoral american a fost scos temporar din funcțiune
Comisia Electorală Federală a SUA, FEC, și-a deconectat sistemul de depunere electronică după o tentativă de pătrundere în infrastructură, potrivit unui e-mail intern consultat de Reuters. Incidentul a lăsat grupurile politice în imposibilitatea de a trimite rapoarte financiare cu o săptămână înaintea alegerilor de la jumătatea mandatului, programate pentru 3 noiembrie.
Întreruperea a blocat depunerea rapoartelor cu termene de 24 și 48 de ore, folosite pentru urmărirea cheltuielilor de ultim moment în anumite curse electorale. Documentele depuse anterior au rămas disponibile pentru căutare, iar sistemul a fost repus în funcțiune pe 28 octombrie.
Universitatea din Copenhaga și clienții ENGIE, afectați de furturi de date
Universitatea din Copenhaga a anunțat că atacatorii au accesat un mediu de testare și au obținut date despre aproximativ 525.000 de membri actuali și foști ai comunității universitare. Informațiile includ nume, numere de telefon și adrese personale de e-mail, iar pentru mulți dintre cei afectați au fost accesate și numerele naționale de identificare CPR.
Atacul a fost detectat și limitat pe 20 octombrie. Au fost compromise, de asemenea, codurile PIN ale cardurilor de identificare pentru aproximativ 20.000 de angajați și studenți; universitatea spune că aceste coduri au fost reemise, dar nu știe încă cine a comis atacul sau care a fost motivația.
Separat, compania franceză de energie ENGIE a confirmat furtul unor date după compromiterea unui instrument folosit de partenerii săi pentru prospectarea clienților și promovarea ofertelor. Compania afirmă că sistemele IT interne nu au fost afectate și că incidentul privește clienți din Franța.
Scrisorile de notificare menționează nume, date de contact, identificatori de client, numere de contract și identificatori ai punctelor de furnizare a energiei; informațiile bancare nu se numără printre datele furate. ENGIE nu a precizat câte persoane sunt afectate, iar până la relatarea incidentului nicio grupare nu revendicase atacul.
Suspiciuni de atacuri asupra congelatoarelor militare și sancțiuni pentru rețele nord-coreene
Oficiali americani suspectează că hackeri legați de Iran au provocat defecțiuni ale congelatoarelor din aproximativ șase magazine ale unor baze militare, începând de la sfârșitul lunii august. Potrivit Nextgov, care citează persoane familiarizate cu ancheta, la Fort Huachuca, în Arizona, un congelator a trecut în modul de dezghețare, încălzindu-și conținutul.
Comandamentul Cibernetic al SUA și structuri de aplicare a legii din cadrul Departamentului Apărării investighează cazul împreună cu autorități franceze. Cooperarea are loc după ce hackeri au preluat controlul unor sisteme de refrigerare în aproximativ 350 de unități din Franța la începutul aceleiași luni; legătura dintre incidente este investigată, nu confirmată definitiv.
Într-un caz separat, John Allen Kurrle Jr., în vârstă de 62 de ani, angajat al unui contractor din domeniul apărării cu autorizație Top Secret, a pledat vinovat pentru conspirație la fraudă electronică. El a ajutat o schemă nord-coreeană de lucrători IT la distanță, permițând unor persoane străine să folosească identitatea sa și pe cea a unei a treia persoane pentru candidaturi la locuri de muncă și găzduind la domiciliu laptopurile companiilor-victimă.
Candidaturile au dus la nouă oferte de angajare din partea unor companii americane, iar Kurrle riscă până la 20 de ani de închisoare. Separat, Oficiul pentru Controlul Activelor Străine al Trezoreriei SUA, OFAC, a sancționat zece persoane și o entitate implicate în sprijinirea programelor nord-coreene: doi ruși acuzați că transformau în numerar câștigurile obținute în criptomonede, doi nord-coreeni care coordonau grupuri de lucrători IT din Rusia și centrul First Financial and Technical Development Center, cu sediul în Rusia.
AI automatizează atacurile, iar producătorii pregătesc mașinile pentru reguli noi
Sophos afirmă că gruparea Gold Ogre, asociată cu ransomware-ul Aur0ra, a folosit extensiv AI în intruziuni, orchestrând agenți prin Cursor pentru recunoașterea rețelei, atacuri asupra acreditărilor și deplasare laterală, cu intervenție umană limitată. Operatorii ar fi ocolit mecanismele de protecție ale instrumentelor prezentând atacurile drept activități autorizate de red team.
Cisco Talos a descris NIK C2, un nou cadru de comandă și control integrat cu AI. Implantul său pentru Windows poate fura acreditări, înregistra apăsările de taste și distribui ransomware care blochează ecranul, combinând astfel funcții de spionaj și perturbare.
Symantec și Carbon Black au avertizat, în schimb, despre un serviciu de releu de pe piața gri, identificat în aproximativ 12 organizații, în majoritate din China continentală. Serviciul instalează versiunile autentice ale interfețelor de linie de comandă Codex și Claude Code, dar le reconfigurează astfel încât solicitările să treacă prin servere terțe, cu izolarea de tip sandbox dezactivată.
Rockwell Automation a adăugat funcții orientate către producătorii de echipamente originale în oferta SecureOT, pentru a-i ajuta să se pregătească pentru cerințele europene din Cyber Resilience Act și Regulamentul privind mașinile. Bazată pe SecureOT Platform, soluția oferă inventare la nivel de utilaj pentru hardware, software și firmware, identificarea vulnerabilităților, monitorizarea continuă a defectelor apărute după instalare și rapoarte de conformitate exportabile.
Compania oferă și evaluări și servicii de consultanță pentru identificarea lacunelor, instituirea proceselor de guvernanță și alinierea la standarde precum IEC 62443. Într-un peisaj în care vulnerabilitățile de firmware, dependențele software și instrumentele AI pot extinde suprafața de atac, inventarierea și actualizarea componentelor rămân măsuri esențiale pentru reducerea riscului.
