Rapid7: átlagosan három nap alatt kihasználják a súlyos biztonsági hibákat
A vizsgált, magas súlyosságú sebezhetőségek 71%-át már a nyilvánosságra kerülés utáni első hét napban kihasználták a Rapid7 szerint. A 2026. harmadik negyedévét értékelő jelentésben továbbra is a zsarolóvírusok dominálnak, miközben a megfigyelt incidensek 8%-ában már a mesterséges intelligencia is műveleti szerepet kapott.
A hibák többségéhez belépési adatok sem kellettek
A Rapid7 elemzésében a magas súlyosságú sebezhetőségek nyilvánosságra hozatalától a kihasználásukig átlagosan három nap telt el. Ezek 79%-a olyan hiba volt, amelyet távolról, hitelesítő adatok és a helyi felhasználó közreműködése nélkül lehetett kiaknázni.
A Rapid7 ezeket „holy grail” hibáknak sorolja be. A negyedéves megfigyelés tehát nem pusztán a gyorsaságról szól: a vizsgált rések többségénél sem bejelentkezésre, sem az áldozat helyi közreműködésére nem volt szükség.
A zsarolóvírusok fő célpontja az USA maradt
A zsarolóvírus-támadások leginkább az üzleti szolgáltatásokat, a feldolgozóipart és az egészségügyet érintették. Az országok közül az USA vezette a listát a támadások 60%-ával. Németországra 7%, Olaszországra és Kanadára egyaránt 5% jutott.
A legtöbb esetet magának tulajdonító csoport a The Gentlemen volt 342 incidenssel, utána a Qilin következett 339-cel. Ezek a csoportok által állított esetszámok.
A kormányzati szektor zsarolóvírusos áldozatainak száma az előző három hónaphoz képest 15%-kal nőtt. Ezen a területen az USA aránya a második negyedévi 33%-ról a harmadik negyedévben 45%-ra emelkedett.
Az MI segített, de a célpontokról emberek döntöttek
A Rapid7 által követett incidensek 8%-ában szerepelt a mesterséges intelligencia a művelet részeként. Teljesen önálló támadásról azonban nem számolt be az elemzés: minden dokumentált esetben ember választotta ki, mit és miért támadjanak.
Egyes köztes lépések már ember jelenléte nélkül is végbemehetnek. Ilyen a technika kiválasztása, a célpontok előzetes értékelése, illetve a továbblépés egy sikertelen próbálkozás után.
Douglas McKee, a Rapid7 sebezhetőségi hírszerzésért felelős igazgatója különválasztotta a hibák MI-vel történő felkutatását és kihasználását. Előbbi gyorsul, az utóbbi várt hulláma viszont nem jelent meg a negyedéves adatokban.
A szokatlan MI-használatot is figyelni kell
A Rapid7 azt javasolja a védekezőknek, hogy figyeljék a váratlan gépekről és folyamatoktól érkező MI API-használat mintázatait. Kifejezetten a környezeten belüli szokatlan vagy engedély nélküli eszközhasználat keresését ajánlja, és ezt is a megfigyelési adatok egyik forrásaként kezeli.
A támadók közben több munkamenetre bontott utasításokkal próbálják megkerülni az MI-szolgáltatók védelmét. Egyetlen beszélgetésben a rosszindulatú kérést gyakran blokkolják, a cél több külön alkalomra szétosztva viszont elkerülheti az észlelést.
Megszerzett hozzáféréseket kínáltak az alvilági hirdetések
A kutatók a negyedévben 15 állami kötődésű és kiberbűnözői csoportot követtek. Az állami hátterű szereplők elsődleges célpontjai a kormányzati szervezetek voltak, de többek között a védelem, a közlekedés, az egészségügy és az energiaipar is szerepelt a célterületek között.
A sötét web vizsgált hirdetéseiben a már megszerzett hozzáférések kereskedelme dominált. A 63 bejegyzésből 41 távoli asztali vagy hálózati hozzáférést kínált. A kínálat az egyedi feltört fiókoktól a vállalati hálózatokba biztosított bejutásig terjedt.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum