🔓 Как хакеры заставили Cloudflare работать на них - и никто долго не заметил

На днях всплыла история, которая показывает, почему даже гиганты инфраструктуры спят урывками. Оказалось, что украденный API ключ Cloudflare позволил злоумышленникам перенаправлять трафик тысяч сайтов на вредоносные серверы. При этом сам Cloudflare как сервис не был взломан в классическом смысле - просто у кого-то украли ключи доступа.

Суть происшедшего проста и одновременно жутка.

Если твой Cloudflare аккаунт включен везде на проектах - пора срочно ротировать ключи и проверить логи. Перешли это тому, кто следит за инфрой.

Первоисточник
#cloudflare #кибербезопасность #утечкаданных #api #infostealer

Автор: BELYAEV_SECURITY

🔓 80 тысяч теневых прокси для ИИ - как хакеры взламывают подписки больших моделей

Недавно исследователи из Team Cymru обнаружили целую подземную экосистему. Злоумышленники создают прокси-серверы, которые маскируют источник запросов к ИИ-моделям, позволяя им использовать украденные учётные данные и API-ключи так, словно запросы идут от легальных пользователей.

Сначала нашли 10 867 серверов на открытых платформах Claude Relay Service и sub2api.

Если в вашей команде есть инженеры, работающие с ИИ-API, или вы отвечаете за безопасность разработчиков - пересылайте им этот пост: украденные ключи уже торгуются на чёрном рынке активнее, чем когда-либо.

Первоисточник
#ИИ #кибербезопасность #утечкаданных #API #креденшалы

Автор: BELYAEV_SECURITY