NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
9 筆結果
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
GMO Internet 公告,10 月 20 日確認「お名前.
加密貨幣交易所 Bitget 確認,依最新鏈上追蹤,約 3.
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出,8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常,調查確認租用伺服器遭未授權存取並被植入惡意程式,受影響帳戶共 951 個 。
據 Security NEXT 報導,Mynavi 子公司 444 表示,TechFUL 開發伺服器於 2024 年 12 月遭入侵,契約者及使用者個資可能外洩 。