Поставщик блокчейн-инфраструктуры Chainstack во вторник сообщил, что стал жертвой кибератаки, в результате которой неуполномоченная сторона получила доступ к части его инфраструктуры. Инцидент оценивается как часть масштабной кампании атак с использованием искусственного интеллекта (ИИ), которая стала известна на прошлой неделе. «Внешний злоумышленник получил несанкционированный доступ к части инфраструктуры Chainstack через сторонний компонент», — заявила компания. «Мы обнаружили вторжение, перекрыли пути доступа и укрепляем наши системы». Согласно хронологии событий, предоставленной Chainstack, злоумышленник получил доступ к среде разработки 26 октября 2026 года, а затем расширил свои полномочия, проникнув в «некоторые части нашей производственной среды». Вторжение было обнаружено 31 октября 2026 года, и доступ злоумышленника был прерван в тот же день, отметила компания. В рамках цифрового взлома, как сообщается, злоумышленник получил доступ к базе данных, содержащей информацию об учетных записях клиентов, включая названия организаций, имена владельцев учетных записей, адреса электронной почты членов организации в Chainstack и хеши паролей. «У злоумышленника также был доступ к системам, хранящим учетные данные узлов», — заявили в Chainstack. «У нас нет доказательств того, что они были прочитаны, но мы рассматриваем их как скомпрометированные и просим клиентов сменить их». Помимо смены учетных данных узлов, клиентам рекомендуется перегенерировать ключи API платформы, обновить пароли, в том числе в других сервисах, где использовался тот же пароль, и сохранять бдительность в отношении потенциальных фишинговых атак. Хотя Chainstack не раскрыла никаких подробностей об атаке, предполагается, что она имеет общие черты с кампанией, проводимой связанной с Китаем группировкой для атаки на ценные компании с использованием ARTEX. Это происходит на фоне того, как платформа API WorkOS также сообщила об инциденте безопасности, связанном с использованием той же автономной системы агентов ИИ для проведения наступательных операций безопасности. Инцидент, обнаруженный 30 октября 2026 года, ограничился ее GTM-системами и не затронул производственные системы или данные клиентской платформы. Доступные данные включают: Взлом является частью растущей тенденции, в которой агенты ИИ используются для разработки индивидуальных стратегий атак и автоматизации различных этапов вторжения. «Это увеличивает скорость и масштаб атак, использующих уязвимости, такие как незащищенные приложения и украденные учетные данные», — заявили в WorkOS. «Это повышает потребность в своевременном устранении уязвимостей и мониторинге, который может выявлять подозрительную активность в различных системах». На прошлой неделе фирма по анализу блокчейна Chainalysis также сообщила, что обнаружила «внешнего субъекта, использующего наступательные агентные методы» для получения доступа к своим системам и внутренним инструментам. По состоянию на 2 ноября 2026 года компания проактивно отключила свои продукты Reactor и Data Solutions. «Мы внимательно следим за этими системами на предмет необычной активности и будем держать вас в курсе новой информации, чтобы вы могли принимать обоснованные решения для вашего бизнеса и операций», — заявили в Chainalysis. Еще одной организацией, пострадавшей от ARTEX, стал Голландский институт раскрытия уязвимостей (DIVD). Взлом от 21 сентября 2026 года включал использование двух уязвимостей нулевого дня в системе тикетов с открытым исходным кодом Zammad (CVE-2026-102489 и CVE-2026-102490), что позволило злоумышленникам повысить привилегии, выполнять код удаленно и извлекать данные.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
