Versből számolja ki vezérlőszerverét egy MI-szervereket támadó kártevő
A Lumen kutatócsoportja, a Black Lotus Labs szerint a legalább 2026 áprilisa óta működő PoeLLM kártevő több mint 3400 szervert fertőzött meg, főként sérülékeny LiteLLM- és Ollama-telepítéseket. A vezérlőszerver címét egy GitHubon tárolt versből számolja ki; a kampány nyomára egy fertőzött Ivanti Sentry vezette a kutatókat.
Fontos
Aktívan kihasznált, kritikus: CVSS 10.0
Versből számítják ki a vezérlőszerver címét
A legalább 2026 áprilisa óta működő kártevő egy GitHub tárhelyen tárolt versből választ ki szavakat és kifejezéseket, majd saját átalakítási szabályaival ezekből állítja elő az aktuális vezérlőszerver címét. A vers módosításával a támadó új címre irányíthatja a fertőzött gépeket.
A kampány vélhetően pénzszerzésre szolgál: XMRig és Iron kriptovaluta-bányászokat telepít, és a Kryptex bányászati infrastruktúrájához kapcsolja az áldozatokat. A megszerzett szervereket további sérülékeny rendszerek felkutatására és megtámadására is felhasználja, így azok a fertőzés terjesztésében is részt vesznek.
Az internet felől elérhető telepítések érintettek
A kutatás összesen több mint 3400 érintett szerverről számol be, az áldozatok főként az Egyesült Államokban és Nyugat-Európában találhatók. Magyarországi esetszámot nem közöl, ezért hazai fertőzésekre ebből nem lehet következtetni.
A célpontok nyilvánosan elérhető, sérülékeny szolgáltatások. A jelentés külön kiemeli, hogy a Gotenberg telepítési útmutatója kifejezetten figyelmeztet: a szolgáltatást nem szabad közvetlenül kitenni az internetre. A LiteLLM, Ollama, Gotenberg és Gitea esetében a rendelkezésre álló forrás nem ad meg javított verziószámokat.
Egy fertőzött Sentry vezette el a kutatókat a PoeLLM kampányhoz
A Black Lotus Labs június elején azt figyelte meg, hogy egy kompromittált Ivanti Sentry kapcsolatba lépett a támadók egyik vezérlőszerverével, majd más sérülékeny eszközöket kezdett keresni. Ez vezetett a PoeLLM infrastruktúrájának feltárásához.
A kutatók az Ivanti Sentry célzását összességében lehetőségként kezelik, miközben ezt az egy fertőzött rendszert konkrétan leírják. Nem állítják, hogy a teljes kampány kizárólag a Sentry hibájára épülne: a legtöbb áldozat vélhetően sérülékeny LiteLLM vagy Ollama telepítést futtatott. Emellett több száz, Gotenberg PDF-konvertert vagy Gitea fejlesztői eszközt használó szerver is érintett volt.
Sentry: ismert a kihasználás, elérhetők a javított verziók
A CVE-2026-10520 az Ivanti Sentry R10.5.2, R10.6.2 és R10.7.1 előtti verzióit érinti. A távoli támadónak nincs szüksége hitelesítésre ahhoz, hogy root jogosultsággal futtasson kódot az érintett rendszeren. A javítást ezek a kiadások tartalmazzák.
A hiba CVSS-pontszáma 10,0. Ez a sebezhetőség műszaki súlyosságát jelző, 0-tól 10-ig terjedő skála maximuma, önmagában azonban nem bizonyítaná a támadásokat. Ebben az esetben külön bizonyíték is van: a CISA 2026. június 11-én felvette a hibát a KEV listára, amely a ténylegesen megfigyelt kihasználású sebezhetőségeket gyűjti.
A listában szereplő június 14-i javítási határidő az amerikai szövetségi szerveknek szólt, nem magyarországi kötelezettség. Az aktív kihasználás ugyanakkor a hazai Sentry-üzemeltetők számára is indokolja a sürgős frissítést.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum