Sürətli Müdaxilə: İnsan Haker Marimo RCE Boşluğundan istifadə edərək 8 Saniyədə SSH Bastionuna Daxil Oldu
13rose
2 min read
Süni İntellekt Dövründə İnsan Təhlükəsinin Sürəti
Bulud təhlükəsizliyi sahəsində fəaliyyət göstərən Sysdig şirkətinin yeni araşdırmaları, süni intellekt (AI) texnologiyalarının boşluqların aşkar edilməsi və Exploitation-u arasındakı vaxt intervalını daraltdığı və zərərli aktorlar üçün giriş maneələrini aşağı saldığı bir dövrdə, təcrübəli insan operatorların ilkin giriş əldə etdikdən sonra nə qədər sürətlə hərəkət edə biləcəyini nümayiş etdirir. Bu tapıntılar, müasir kibertəhlükəsizlik mühitində insan elementinin hələ də kritik əhəmiyyətə malik olduğunu bir daha təsdiqləyir.
Marimo RCE və Səkkiz Saniyəlik Keçid
Sysdig tərəfindən vurğulanan xüsusi bir hadisədə, bir hücumçu zəif Marimo notebook sistemindən istifadə edərək RCE (Remote Code Execution) boşluğunu Exploitation edib. Hadisənin ən diqqətçəkən tərəfi isə, ilkin giriş əldə edildikdən sonra hücumçunun cəmi səkkiz saniyə ərzində kritik bir SSH bastion hostuna keçid edə bilməsidir. Bu sürətli hərəkət, hücumçunun post-exploitation mərhələsindəki yüksək səviyyəli bacarıqlarını və hədəf sistemlər daxilində yanlara doğru irəliləmə qabiliyyətini aydın şəkildə ortaya qoyur.
Sürətli Cavabın Əhəmiyyəti
Bu nümunə, təşkilatlar üçün ilkin girişin yalnız başlanğıc ola biləcəyini və daxili şəbəkədə sürətli hərəkət edən hücumçuların potensial təhlükəsini vurğulayır. Təhlükəsizlik komandaları, sıfır-gülüş və ya qısa müddətli boşluq istismarından sonra daxili şəbəkədəki hər hansı şübhəli hərəkəti dərhal aşkar etmək və ona cavab vermək üçün effektiv monitorinq və incident response mexanizmlərinə sahib olmalıdırlar. Səkkiz saniyə kimi qısa bir müddətdə kritik resurslara çatmaq, müəssisələr üçün təhlükəsizlik strategiyalarını yenidən qiymətləndirməyə ehtiyac olduğunu göstərir.
