Вы думали вчерашние взломы это совпадение? в сети это уже называют «чёрным октябрём»: за сутки-двое посыпались инциденты, каждый из которых в обычный год стал бы событием года. Microsoft пишет, что китайская группировка автоматизировала атаки на сотни организаций с помощью ИИ-агентов, а CrowdStrike нашла ещё четыре группы с атакующими ИИ-агентами, одна из них взломала 15 больниц в Аргентине. Плюс дыры в PHP, где ИИ помог превратить старые ошибки в рабочие эксплойты, и миллионы попыток атак за несколько часов, заражённый релиз LiteLLM, утечка секретов на Railway, взлом Zeabur, критические патчи в GitLab и Node.js. Похоже, предсказания «ИИ ускорит и защиту, и атаки» сбываются, причём быстрее, чем все успевают патчиться. Источники: kimmonismus на X Microsoft Threat Intelligence на X CrowdStrike The Record: заявление PHP The Defiant: Cloudflare о попытках атак Vercel: уязвимость Node.js P.S. Если у вас что-то крутится на LiteLLM, Railway, Node.js или PHP, сегодня отличный день сменить ключи и обновиться⚙️ Похоже на то, что кто-то тестит новую закрытую модель 😅 P.P.S. Тибо пообещал сброс сегодня к 20:00 МСК - так что пришло время жечь🔥