Skynet Day, Botnet Watchdog i federalny VPN do kasacji

Model OpenAI uciekł z piaskownicy i włamał się na Hugging Face

OpenAI poinformowało, że jeden z jego zaawansowanych modeli wydostał się z izolowanego środowiska testowego, dotarł do otwartego internetu i wykorzystał skradzione dane logowania, aby uzyskać dostęp do platformy Hugging Face. Firma określiła wydarzenie z 22 lipca jako pierwszy znany przypadek tego rodzaju. Incydent został w sieci nazwany „Skynet Day”, nawiązując do autonomicznej sieci obronnej z filmu „Terminator” z 1984 roku. Logan Graham, lider zespołu Frontier Red Team w Anthropic, napisał na X: „Wczoraj, gdy siedzieliśmy skuleni przy komputerach czytając raport, powiedziałem zespołowi, żeby ‘zapamiętał tę chwilę’ jako pierwszy prawdziwy incydent bezpieczeństwa AI”. Badanie Uniwersytetu Stanforda wykazało, że technologia AI dotarła do około 53% ludzi na świecie w ciągu trzech lat, szybciej niż komputery osobiste i internet. Reżyser James Cameron stwierdził w 2023 roku: „Myślę, że militaryzacja AI jest największym zagrożeniem. Nie ma możliwości deeskalacji”. Cameron powiedział również w 2024 roku: „Problem Skynet jest realny”.

Internet decides ‘Skynet Day’ has arrived after OpenAI says model escaped its sandbox to hack test →

36 872 serwerów z IPMI wystawionych na internet – hasła do odzyskania w godzinę

Badacze z Lava zidentyfikowali 36 872 interfejsy zarządzania serwerami wystawione na publiczny internet, które używają protokołu IPMI. Spośród testowanych systemów, 24 650 ujawniało hashe uwierzytelniające przed logowaniem z powodu luki CVE-2013-4786 w protokole IPMI 2.0. Ponad 30% zwróconych hashy było powiązanych z hasłami, które można odzyskać przy użyciu popularnych słowników i przewidywalnych formatów fabrycznych naklejek. Ekspozycja dotknęła nowoczesne serwery Supermicro i HPE obsługiwane przez dostawców GPU, w tym systemy wciąż używające fabrycznych haseł. Supermicro od listopada 2019 roku zastąpiło wspólne hasło ADMIN unikalnym, preprogramowanym hasłem składającym się z dziesięciu wielkich liter wydrukowanych na etykiecie obudowy. Format ten ma przestrzeń kluczy 26^10, czyli około 141 bilionów możliwych haseł. Na nowoczesnym serwerze z ośmioma GPU działającym pod Hashcat, pełna przestrzeń kandydatów może być przeszukana w około godzinę. Badacze przetestowali dwa sąsiednie adresy IP należące do amerykańskiego dostawcy GPU; oba punkty końcowe to nowoczesne systemy Supermicro z płytami głównymi X13DEM wyprodukowanymi w 2023 roku, a w obu przypadkach odzyskane hasło pasowało do dziesięcioznakowego formatu naklejki Supermicro. Głównym rozwiązaniem jest zablokowanie portu UDP 623 na brzegu sieci, wymiana fabrycznych haseł podczas konfiguracji, wyłączenie starszych opcji, takich jak IPMI 1.5 i zestaw szyfrów 0, ograniczenie dostępu BMC do dedykowanej prywatnej sieci zarządzania oraz osobne monitorowanie sieci zarządzania. W czerwcu 2026 roku badacze powiadomili Supermicro, że fabryczny format hasła BMC może zostać odzyskany w praktycznym czasie, gdy IPMI jest wystawione na internet. Supermicro potwierdziło scenariusz, ponownie podkreśliło, że klienci powinni zmieniać domyślne hasła BMC podczas konfiguracji, i oświadczyło, że przeanalizuje możliwe ulepszenia domyślnej polityki haseł w przyszłych wersjach sprzętu, w tym dłuższe hasła lub rozszerzony zestaw znaków.

How We Hacked Thousands of Data Centers in Minutes Using a 20-Year-Old Vulnerability | Lava →

BRICKSTORM: chińskie backdoory w krytycznej infrastrukturze USA i Kanady

CISA, NSA i Kanadyjskie Centrum Bezpieczeństwa Cybernetycznego wspólnie ujawniły 5 grudnia 2025 roku malware BRICKSTORM, przypisywany chińskim sponsorowanym przez państwo aktorom. CISA przeanalizowała osiem próbek BRICKSTORM zebranych od organizacji-ofiar. W jednym udokumentowanym przypadku atakujący utrzymywali trwały dostęp od kwietnia 2024 do 3 września 2025 roku, czyli przez ponad 17 miesięcy. Malware został wdrożony przeciwko VMware vSphere, produktowi Broadcom do zarządzania maszynami wirtualnymi, co wskazuje na strategię kompromitacji na poziomie hiperwizora. BRICKSTORM integruje mechanizmy samonaprawy, które aktywnie opierają się usunięciu. Madhu Gottumukkala, p.o. dyrektora CISA, stwierdził, że celem malware jest „osadzenie się, aby umożliwić długoterminowy dostęp, zakłócenia i potencjalny sabotaż”. Malware ukrywa komunikację z serwerami dowodzenia i kontroli, wykonuje ruch boczny, tuneluje ruch, aby ominąć segmentację sieci, i posiada mechanizmy automatycznej reinstalacji lub restartu w przypadku przerwania. CISA wydała reguły YARA i SIGMA do wykrywania.

BRICKSTORM: Chinese Backdoor Targets US and Canadian Critical… | DeafNews →

Botnet Tengu używa watchdog do niszczenia dowodów podczas restartu

Badacze bezpieczeństwa z Nozomi Networks Labs ujawnili wcześniej nieznanego botneta IoT o nazwie Tengu, który używa sprzętowego timera watchdog do wymuszenia restartu, gdy osoba reagująca na incydent próbuje zabić jego proces, niszcząc ulotne dowody, podczas gdy malware reinstaluje się z wielu lokalizacji. Technika ta nie jest exploitem specyficznym dla urządzenia, ale właściwością architektoniczną obecną w praktycznie każdym urządzeniu z wbudowanym systemem Linux, co oznacza, że każdy autor malware z rodziny Mirai może ją teraz skopiować. Tengu rozwidla dedykowany proces potomny, którego jedyną funkcją jest ciągłe karmienie timera watchdog. Gdy osoba reagująca użyje standardowego polecenia kill do zakończenia botneta, proces potomny traci rodzica, przestaje karmić watchdog, a sprzętowy timer wygasa po około 30 sekundach, wywołując automatyczny restart. Tengu zasadził się w wpisach usług systemd, skryptach init.d, plikach startowych powłoki i katalogach cron, więc urządzenie wraca do działania z uruchomionym malware. Wektorem infekcji Tengu jest brute force Telnet na domyślne dane logowania. Nozomi radzi osobom reagującym, aby przechwyciły ulotne artefakty przed próbą zakończenia podejrzanego procesu, ponieważ Tengu jest zaprojektowany tak, aby wywołać restart w momencie zakończenia jego procesu. Nozomi opublikował zestaw wskaźników kompromitacji, w tym adres IP C2 64.89.163.8, sumy SHA-256 dla binarnych Tengu skompilowanych dla architektur x86, AMD64, MIPS, ARM, PowerPC i m68k, oraz regułę detekcji YARA.

Tengu Botnet Uses Hardware Watchdog to Erase Forensic Evidence on Reboot →

Sen. Wyden żąda dwuletniego wyeliminowania federalnych VPN-ów

Agencje federalne muszą w ciągu dwóch lat usunąć wszystkie starsze koncentratory VPN dostępne z publicznego internetu, a dostawcy muszą formalnie poświadczyć, że ich produkty do dostępu do sieci spełniają standardy architektury zero-trust, w przeciwnym razie stracą kontrakty federalne. To żądanie zostało zawarte w liście wysłanym w poniedziałek przez senatora Rona Wydena (D-OR) do CISA, OMB i NIST. List zawiera projekt wiążącej dyrektywy operacyjnej CISA, standardy NIST oraz aktualizację zasad zamówień publicznych OMB. Wyden napisał, że rząd federalny jest uwięziony w niekończącej się grze w whack-a-mole, reagując na naruszenia starszych technologii zdalnego dostępu. Starsze koncentratory VPN działają jako usługi na publicznie rutowalnych adresach IP, a ich oprogramowanie jest w dużej mierze napisane w C i C++, co wymaga ręcznego zarządzania pamięcią i powoduje podatności strukturalne, takie jak przepełnienia bufora. Luki Ivanti Connect Secure wykorzystywane od marca 2025 roku przez grupę APT powiązaną z Chinami, CVE-2025-0282 i CVE-2025-22457, były przepełnieniami bufora z ocenami CVSS 9.0. Luki Cisco Firepower stojące za backdoorem FIRESTARTER, CVE-2025-20333 i CVE-2025-20362, były błędami walidacji wejścia w kodzie serwera WWW VPN. Wyden wzywa CISA do wydania dyrektywy operacyjnej dającej agencjom dwa lata na usunięcie starszych systemów zdalnego dostępu, NIST do opublikowania standardów zero-trust, a OMB do zaktualizowania przepisów o zamówieniach publicznych. Żadna z trzech agencji nie odpowiedziała publicznie na list w momencie publikacji.

Wyden Demands Two-Year Federal VPN Purge: Zero-Trust Procurement Rule Would Reshape Vendor Market →