今週、新たなソフトウェア脆弱性とその悪用の試みが相次ぎ、業界関係者がセキュリティ勧告を出す中、組織はAIを支援に用いたサイバー攻撃への対応に追われている。
Microsoftは水曜日、中国と連携する脅威アクターStorm-0940によるものとする「大規模な国家主体による」キャンペーンを確認した。同社によると、このアクターは早ければ9月からエージェント型フレームワークのARTEXを使い始め、複数の業界を自動化された攻撃の標的にしていた。複数のケースで、攻撃者がクラウドインフラへの侵入に要した時間は3時間未満だったという。
「今回の活動は、脅威アクターがエージェント型AIを既存の攻撃的なセキュリティ業務に組み込み、活動規模を飛躍的に拡大していることを示している」と同社は報告書で述べた。
Microsoftはまた、このアクターの活動を、最近公表されたConnectWiseのサプライチェーン侵害と関連付けた。ただし、このインシデントは同社自身のシステム、製品、サービスの侵害に起因するものではないとしている。
一方、CloudflareのCEOであるMatthew Princeは、PHP2Shellとして知られる新たに公表されたPHPの脆弱性を悪用しようとする試みが「数百万件」あったと報告した。ただし、同社の声明ではAIが関与していたかどうかは明らかにされていない。
セキュリティパッチと勧告
終わりが見えないように続く攻撃を受け、ソフトウェアベンダーは勧告と一時的なパッチの提供を開始した。セキュリティチームは、公表された脆弱性の一部を封じ込めようと対応を急いでいる。
フロントエンド・アズ・ア・サービスを提供するVercelは水曜日、発表したところによると、任意コード実行を可能にするNode.jsのBrotliデコーダーの重大度の高い脆弱性に対し、ファイアウォールルールを適用した。
これとは別に、GitLabは、攻撃者による任意コード実行を可能にする恐れがある重大な整数オーバーフロー脆弱性への対応として、アップデートを発表した。同社によると、この脆弱性はGitLab 7.0までさかのぼるバージョンに影響する。
「以下に記載した問題の影響を受けるバージョンを実行しているすべてのインストール環境について、できるだけ早く最新バージョンへアップグレードすることを強く推奨します」と同社は声明で述べた。
一方、Railwayは、権限のない第三者が暗号化された顧客環境変数をハッキングした可能性があると発表した。同社は調査中、デプロイを一時停止し、顧客には保存済みの認証情報をローテーションするよう助言した。