Deseci velikih cyber incidenata potresaju internet: PHP, GitLab, NGINX, Signal ...

Posljednjih nekoliko dana donijelo je neuobičajeno velik broj ozbiljnih cyber incidenata, od kritičnih ranjivosti u PHP-u, GitLabu i NGINX-u do velikih proboja podataka i napada na razvojne platforme. Na društvenim mrežama već se koristi izraz ''Black October'', odnosno ''Crni listopad'', no tvrdnja da se baš svih 27 navedenih događaja dogodilo unutar samo 48 sati nije točna – dio incidenata otkriven je ranije, a sada su samo ponovno dospjeli u fokus.

Najozbiljniji aktualni slučaj svakako je PHP. Objavljene su verzije 8.5.12, 8.4.27, 8.3.36 i 8.2.35 koje popravljaju dvije kritične ranjivosti sposobne dovesti do udaljenog izvršavanja koda, zbog čega je PHP tim preporučio hitnu nadogradnju.

Veliku pozornost izazvao je i GitLab, gdje je otkrivena ranjivost maksimalne ocjene 10,0 koja može omogućiti neautenticiranom napadaču izvršavanje koda na samostalno hostiranim instalacijama, a zahvaćen je širok raspon verzija koje sežu godinama unatrag.

Hitne zakrpe objavio je i NGINX zbog triju kritičnih propusta koji u određenim konfiguracijama mogu izazvati rušenje sustava ili omogućiti izvršavanje napadačkog koda.

Istodobno su potvrđeni i veliki incidenti s krađom podataka. U Kaliforniji su kompromitirani podaci učenika javnih škola, uključujući imena, datume rođenja, škole, jezik, podatke o invaliditetu i sudjelovanju u pojedinim federalnim programima.

Razvojna platforma Zeabur objavila je da je nakon novog sigurnosnog incidenta kompromitirano 321.810 korisničkih računa i milijuni zapisa iz okolišnih varijabli, nakon čega je najavila gašenje usluge.

Posebno zabrinjava i rast korištenja umjetne inteligencije u napadima. Reuters je objavio slučaj hakera koji je uz pomoć AI agenata pokušao provaliti na oko 1.200 web stranica te uspio kompromitirati više od stotinu njih, što pokazuje koliko automatizirani alati ubrzavaju napade koji su prije zahtijevali mnogo više vremena i stručnosti

Američke i europske sigurnosne službe istodobno su upozorile na ransomware skupinu SafePay, koja je od 2024. pogodila više od 600 organizacija iz sektora kritične infrastrukture. Cybersecurity Dive

U međuvremenu je potvrđen i ozbiljan propust u Signalu zbog kojeg je u određenim okolnostima audio ili video veza mogla ostati aktivna i nakon što korisnik misli da je poziv završio, dok je Ahold Delhaize zbog cyber napada morao gasiti dio svojih sustava u SAD-u i Europi.

Nemojte sada paničariti jer ''Crni listopad'' nije službeni naziv niti se svaki incident dogodio tijekom istih 48 sati, ali iza dramatičnog popisa doista stoji neuobičajena koncentracija velikih ranjivosti, proboja podataka i napada koji pogađaju neke od najvažnijih dijelova internetske infrastrukture.