Kibernetinio saugumo praktikoje matome įdomų lūžį: dirbtinis intelektas jau ne tik padeda analizuoti grėsmes – jis prisideda ir prie sudėtingų programinės įrangos spragų paieškos.
Spalio 5 d. paskelbta, kad užpuolikai pradėjo taikytis į kritinį „Rejetto HTTP File Server“ (HFS) pažeidžiamumą CVE-2026-61500. Ši atvirojo kodo programa naudojama failams talpinti ir dalytis internetu.
Spraga įvertinta 9,3 balo iš 10. Jos esmė – nepakankamai saugus atsitiktinių reikšmių generavimas. Surinkęs tam tikrus serverio pateikiamus duomenis, užpuolikas gali atkurti sesijų pasirašymo raktą, suklastoti administratoriaus sesiją ir galiausiai vykdyti kodą serveryje.
Pažeidžiamumą tyrėjams padėjo nustatyti pažangus AI modelis „Mythos“. Tyrėjų teigimu, modelis ne tik pastebėjo atskiras programinio kodo problemas, bet ir susiejo jas į praktiškai išnaudojamą atakos grandinę. Tai geras pavyzdys, kaip AI gali tapti vertingu saugumo tyrimų įrankiu – kartu primenant, kad panašios galimybės ateityje gali spartinti ir pažeidžiamumų išnaudojimo metodų kūrimą.
Ką verta daryti organizacijoms? Jei naudojate „Rejetto HFS“, patikrinkite jo versiją. Kūrėjas saugumo pataisas įtraukė į 3.2.1 versiją ir nurodo, kad ankstesnėse versijose aptikta saugumo problemų, galinčių suteikti užpuolikui administratoriaus prieigą.
Ši istorija dar kartą parodo, kodėl svarbu ne tik reguliariai diegti atnaujinimus, bet ir žinoti, kokia programinė įranga veikia organizacijos infrastruktūroje.
Šaltinis: https://www.securityweek.com/exploitation-hits-rejetto-hfs-vulnerability-discovered-by-ai/
Kūrėjo informacija: https://github.com/rejetto/hfs/releases/tag/v3.2.1