資安新聞

10月3日，91APP的內部CI主機留下未經授權的執行紀錄。 直到10月14日，調查團隊才確認其中一座訂單資料庫遭到非法存取。 91APP後來公布，最多1,329個品牌、4,798,255名消費者落在可能受影響範圍內。這是最保守的通知範圍，不代表每一個人的資料都已確認外洩。 調查指出，攻擊者利用未及時更新的Appsmith工具進入內網，再從GitLab取得資料庫金鑰。 91APP也在系統中找到ARTEX攻擊痕跡。 同一個月，微軟公布ARTEX被用於ConnectWise供應鏈攻擊的調查；CrowdStrike和日本GMO資安團隊則分別追蹤到南韓金融業與日本企業的相關活動。 另外，10月還有PHP2Shell重大漏洞、Zeabur環境變數遭讀取，以及LiteLLM官方套件遭植入惡意程式。 這些事件的原因與攻擊者並不相同，不能全部歸給ARTEX。 雲端資安公司Wiz將十月間多家AI開發平台遭入侵的情況稱為「Black October」，也就是近期社群平台常提到的黑色十月。 本文則擴大整理同月值得追蹤的資安事件。 ...