РБК сообщает, что атака на систему управления серверами VMmanager затронула десятки хостинг-провайдеров и произошла из-за двух уязвимостей, а саму атаку осуществлял ИИ. О том, насколько логичны эти выводы, издание поинтересовалось у RUVDS: - В данном случае речь идёт об уязвимости в конкретной системе управления хостингом. Атака явно носит характер конкретной целенаправленной атаки на лидера данного ПО в России – речь идёт о целенаправленном выявлении и эксплуатации уязвимости с целью атаковать как можно больше ресурсов за один удар. Тем не менее из-за ИИ угроза существует для любого ПО. - Описанная вендором последовательность атаки технически выглядит правдоподобно. Использование нескольких уязвимостей последовательно, когда первая обеспечивает первоначальный доступ, а вторая позволяет повысить привилегии, – хорошо известная практика. Суть ущерба – в утечке, а не в самом факте поломки: взломщикам удалось подключиться к дискам виртуальных серверов, скопировать пароли, SSH- и API-ключи, токены, конфиги, историю команд и криптокошельки. - Роль того же ИИ как инструмента взломщиков стремительно возрастает. Так, общее число попыток вторжений с применением ИИ в третьем квартале выросло примерно в пять раз относительно предыдущего квартала и достигло 1,7 млн. - Делать вывод о ненадёжности решений на основании одного инцидента всё-таки не стоит, ведь критические уязвимости бывают как в закрытом, так и в открытом ПО. Поэтому мы не видим причин для снижения доверия и отмечаем честность компании: вендор своевременно уведомил о проблемах, а не утаивал причины, потому вопросов к нему нет. Все детали – в материале.