חברת תשתיות המפתחים WorkOS דיווחה שב-30 באוקטובר זיהתה גישה לא מורשית לאפליקציה פנימית של צוות המכירות. לפי BleepingComputer, התוקף ראה רשומות של אנשי קשר עסקיים וסיכומים של תקשורת עם לקוחות, אבל לפי החברה נתוני האפליקציה ושירותי הייצור לא נפגעו. מייסד החברה, מייקל גריניץ', אמר שהתוקף השתמש בחבילת בדיקות החדירה ARTEX AI כדי להפוך את שלבי הסיור והניצול לאוטומטיים. WorkOS מספקת הזדהות ו-SSO ליותר מ-3,000 חברות, בהן OpenAI, אנתרופיק ו-Cursor.
ספקית תשתיות הבלוקצ'יין Chainstack דיווחה ביום שלישי שתוקף חיצוני נכנס לחלק מהתשתית שלה דרך רכיב צד שלישי. לפי The Hacker News, הוא חדר לסביבת פיתוח ב-26 באוקטובר, הרחיב משם את הגישה לחלקים מסביבת הייצור, וזוהה ונחסם ב-31 באוקטובר. הוא ניגש למסד נתונים עם שמות ארגונים, שמות בעלי חשבונות, כתובות אימייל וגיבובי סיסמאות. ההערכה היא שהאירוע חופף לקמפיין של קבוצה שמקושרת לסין ומשתמשת ב-ARTEX.
ARTEX AI פורסמה השנה כפרויקט קוד פתוח על ידי מפתחים סינים, והפכה לפרטית אחרי שימוש בה בתקיפות נגד בנקים בדרום קוריאה; כמה עותקים של הקוד עדיין זמינים. גם Chainalysis דיווחה בשבוע שעבר על תוקף שהשתמש ב"טכניקות סוכניות התקפיות", והורידה את המוצרים Reactor ו-Data Solutions מהרשת. Chainstack ממליצה ללקוחות להחליף את פרטי הגישה לצמתים, לייצר מחדש מפתחות API, להחליף סיסמאות, גם בשירותים אחרים שבהם נעשה שימוש באותה סיסמה, ולהיזהר מפישינג.
