高系統入侵已解決已遭利用
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
8 筆結果
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
雲端託管商 Railway 發布事件報告,確認攻擊者取得其內部原始碼,以及最多約 1.
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出,8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常,調查確認租用伺服器遭未授權存取並被植入惡意程式,受影響帳戶共 951 個 。
據 Pakistan Today 報導,Pakistan Today 報導,巴基斯坦國家 CERT 調查一系列造成電視頻道傳輸異常的網路攻擊,主要目標包括國營衛星 Pak-Sat 。
據 The Record 報導,The Record 引述 Nodex 聲明,俄羅斯網路服務商於 2025 年 1 月初遭網路攻擊,基礎設施被破壞 。
據 Security NEXT 報導,Mynavi 子公司 444 表示,TechFUL 開發伺服器於 2024 年 12 月遭入侵,契約者及使用者個資可能外洩 。