**Для розуміння [неймовірних масштабів](https://x.com/AISafetyMemes/status/2113113711644737835?s=46)** зламу** — **«Це найсерйозніші 48 годин в історії кібербезпеки»
**
Їх вже називають **«Чорним жовтнем»,** адже, схоже, **щогодини** трапляється **новий інцидент,** **який** у звичайний рік с**тав би одним із найбільших інцидентів за весь рік (!). **

**ОГЛЯД ОСТАННІХ 48 ГОДИН:**

**I. ІНЦИДЕНТИ РІЧНОГО РІВНЯ**:

**1. PHP2Shell —** вразливість у ПЗ, на якому працюють ~70% веб-сайтів. Уряди відключили сайти.
**2. eMudhra — **було зламано майстер-ключі, що підтверджують автентичність веб-сайтів. Один із них — номер 4.
**3. Каліфорнія —** викрадено дані про кожного учня державних шкіл з 2023 року, включаючи інформацію про наявність інвалідності
**4. Залізнична галузь —** хакери викрали секретні ключі клієнтів з хостингової платформи, якою користуються мільйони розробників
**5. Zeabur —** зламано 321 810 облікових записів. Компанія припиняє свою діяльність.
**6. LiteLLM —** інструмент ШІ, який завантажують 3,4 мільйона разів на день, був заражений програмою для крадіжки паролів
**7. GitLab —** вразливість із рівнем серйозності 10 із 10 у всіх версіях з 2014 року
**8. Cairn —** злочинці використовували хакерський інструмент на базі ШІ для злому понад 100 компаній
**9. Ahold Delhaize —** хакери вивели з ладу власника мереж Food Lion і Stop & Shop
**10. Onamae — **шкідливе ПЗ було встановлено на серверах до 26 739 клієнтів у Японії

**II. ІНЦИДЕНТИ НА РІВНІ МІСЯЦЯ**:

**11. Signal —** через помилку мікрофон і камера могли залишатися увімкненими після завершення дзвінка.
**12. NGINX —** 3 критичні вразливості в програмному забезпеченні, на якому працює близько 1/3 веб-сайтів
**13. HTTP/3 —** одне з’єднання може вивести з ладу 7 із 10 протестованих типів веб-серверів
**14. Plex —** хакери зламують домашні медіасервери
**15. Програма-вимагач SafePay —** ФБР попереджає, що вона вразила понад 600 організацій, що належать до критично важливої інфраструктури
**16. Palo Alto —** угруповання, які використовують програми-вимагачі, проникають через корпоративні брандмауери
**17. Bullhorn —** платформа, якою користуються понад 10 000 компаній, виявилася недоступною
**18. Medi-Cal — **викрадено дані 970 000 пацієнтів
**19. WordPress —** хакери викрали ключі розробника плагінів і використали їх для встановлення бекдорів на веб-сайти
**20. AOMEI —** сервер оновлень ПЗ для резервного копіювання поширив бекдор
**21. Meta Muse —** ШІ-агент Meta розкрив особисті та ділові таємниці користувачів
**22. Tor — **333 ретранслятори було зламано з метою крадіжки облікових даних
**23. TiDB Cloud —** злом хмарної платформи компанії-розробника баз даних

**III. Також серйозні інциденти:**

**24. State Bank of India —** найбільший банк Індії підтвердив витік даних
**25. OVHcloud —** хакери впровадили програму для крадіжки паролів в офіційний інструмент хмарної компанії
**26. Siemens —** уразливість у ПЗ використовується для поширення шкідливого ПЗ
**27. Північна Корея —** державні хакери розпочали нову серію атак на Південну Корею.

Ще **нещодавно**, щоб виявити подібні вразливості, **потрібна була команда досвідчених хакерів і роки роботи **— **зараз** просто **запускають AIшку,** вона **виявляє дірки в коді,** а потім ці дірки йдуть **експлойтувати**.

[Бізнес Інсайдер](https://t.me/+9AGiQNdKiL0yYmEy)