Las organizaciones se enfrentan a ciberataques asistidos por IA mientras actores del sector emiten avisos de seguridad tras una nueva oleada de vulnerabilidades de software y de intentos de explotarlas esta semana.
El miércoles, Microsoft señaló una campaña de «gran escala y patrocinada por un Estado» que atribuyó al actor de amenazas Storm-0940, alineado con China. La empresa afirmó que el actor comenzó a utilizar el marco agéntico ARTEX ya en septiembre para atacar a múltiples sectores mediante ataques automatizados. Según la empresa, en varios casos los atacantes tardaron menos de tres horas en piratear infraestructura en la nube.
«Esta actividad demuestra cómo los actores de amenazas están integrando la IA agéntica en los flujos de trabajo de seguridad ofensiva existentes, lo que les permite ampliar sus operaciones de forma exponencial», afirmó la empresa en un informe.
Microsoft también vinculó la actividad del actor con el compromiso de la cadena de suministro de ConnectWise revelado recientemente, pero afirmó que el incidente no se originó en un compromiso de sus propios sistemas, productos o servicios.
Por otra parte, Matthew Prince, CEO de Cloudflare, informó de «millones» de intentos de explotar vulnerabilidades de PHP recién reveladas conocidas como PHP2Shell. Sin embargo, el comunicado de la empresa no estableció si hubo IA involucrada.
Parches y avisos de seguridad
Los ataques, aparentemente interminables, han llevado a los proveedores de software a emitir avisos junto con parches temporales mientras los equipos de seguridad se apresuran a contener algunas de las vulnerabilidades divulgadas públicamente.
El miércoles, Vercel, proveedor de frontend como servicio, afirmó que había implementado reglas de firewall contra un fallo de gravedad alta en el decodificador Brotli de Node.js que puede permitir la ejecución de código arbitrario.
Por separado, GitLab anunció actualizaciones para una vulnerabilidad crítica de desbordamiento de enteros que, según afirmó, podría permitir a los atacantes ejecutar código arbitrario. El fallo afecta a versiones que se remontan a GitLab 7.0.
«Recomendamos encarecidamente que todas las instalaciones que ejecuten una versión afectada por los problemas descritos a continuación se actualicen a la última versión lo antes posible», afirmó la empresa en un comunicado.
Mientras tanto, Railway afirmó que un tercero no autorizado podría haber pirateado las variables de entorno cifradas de los clientes. La empresa pausó las implementaciones mientras investigaba y aconsejó a los clientes rotar las credenciales almacenadas.