اخبار امنیتی

نفوذ به Chainstack؛ اطلاعات مشتریان و هش رمزهای عبور فاش شد

Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes

Chainstack، ارائه‌دهنده زیرساخت بلاکچین، اعلام کرد یک مهاجم خارجی از طریق یک مؤلفه شخص ثالث به زیرساخت‌های Chainstack دسترسی پیدا کرد و به پایگاه داده‌ای شامل نام سازمان‌ها، ایمیل‌ها و هش‌های رمز عبور مشتریان دست یافت. این نفوذ از ۲۶ October ۲۰۲۶ در محیط توسعه آغاز شد و به محیط تولید گسترش یافت؛ دسترسی مهاجم در ۳۱ October ۲۰۲۶ قطع شد. این شرکت از مشتریان خواسته است تا اعتبارهای گره (node)، کلیدهای API و رمزهای عبور خود را تغییر دهند.

هشدار Google درباره حملات LLMjacking؛ هزینه‌های تقلبی تا یک میلیون دلار برای سازمان‌ها

Google Warns LLMjacking Attacks Are Costing Some Enterprises Up to $1 Million in Cloud Charges

Google هشدار می‌دهد که مهاجمان با دسترسی غیرمجاز به کلیدهای API مدل‌های زبانی بزرگ (LLM)، از منابع ابری و GPUهای گران‌قیمت سوءاستفاده می‌کنند و هزینه‌های تقلبی تا یک میلیون دلار به سازمان‌ها تحمیل می‌شود. این حملات LLMjacking معمولا از طریق سرقت توکن‌های IAM، کلیدهای Service Account یا Personal Access Tokenها رخ می‌دهد؛ گروه هکری UNC6993 با کلید Service Account مخرب به API یک مدل زبانی دسترسی پیدا کرد و بیش از ۱۰۰٬۰۰۰ دلار هزینه ایجاد کرد، در حالی که سرویس‌های مشابه توکن‌های نامحدود را با حدود ۶۰ دلار ماهانه ارائه می‌دهند.