Attack-Surface

งานวิจัยของ Mysterium VPN สำรวจผ่านดัชนีสแกนอินเทอร์เน็ตสาธารณะแล้วพบเอนด์พอยต์ AI ที่โฮสต์เอง 36,769 จุดที่เข้าถึงได้จากภายนอก โดยมีเพียง 2.02% ที่ตอบกลับด้วยด่านยืนยันตัวตน เฉพาะ Open WebUI มี 18,529 จุดแต่มีด่านแค่จุดเดียว ส่วน Ollama 6,935 โฮสต์ตอบข้อความยืนยันว่าเข้าถึงได้โดยไม่ต้องล็อกอิน ชั้นที่น่ากังวลกว่าคือแพลตฟอร์มสร้างเอเจนต์ 5,223 จุดที่มักเก็บกุญแจ API และข้อมูลยืนยันตัวตนของระบบอื่นไว้ข้างใน นักวิจัยย้ำว่าตัวเลขทั้งหมดเป็นค่าต่ำสุดไม่ใช่ภาพทั้งอินเทอร์เน็ต

Plex ออกอัปเดต Plex Media Server 1.43.3 และ Plex Desktop 1.115.0 เพื่อปิดช่องโหว่ด้านความปลอดภัยหลายรายการ พร้อมเร่งให้เจ้าของเซิร์ฟเวอร์และผู้ใช้เดสก์ท็อปอัปเดตโดยเร็วที่สุด บริษัทไม่เปิดเผยว่าช่องโหว่เหล่านั้นคืออะไรและระบุเพียงว่ากำลังขอรหัส CVE อยู่ ผู้ใช้ที่รัน Plex บนอุปกรณ์ NAS อาจยังไม่เห็นเวอร์ชันใหม่ในตัวจัดการแพ็กเกจและต้องติดตั้งเอง ข้อมูลจาก Censys ระบุว่ามีอุปกรณ์เปิดหน้าเว็บของ Plex Media Server สู่อินเทอร์เน็ตมากกว่า 360,000 เครื่อง

บริษัท Lava สำรวจพบอินเทอร์เฟซจัดการเซิร์ฟเวอร์ BMC ที่เปิดโปรโตคอล IPMI สู่อินเทอร์เน็ต 36,872 เครื่อง โดย 24,650 เครื่องปล่อยแฮชที่ได้จากรหัสผ่านออกมาก่อนล็อกอิน ต้นเหตุคือ CVE-2013-4786 ที่ฝังอยู่ในข้อกำหนด IPMI v2.0 เอง ผู้โจมตีที่เข้าถึงพอร์ต UDP 623 ได้จึงนำแฮชไปไล่เดารหัสผ่านแบบออฟไลน์ กว่า 30% ถอดได้ด้วยเวิร์ดลิสต์ทั่วไปหรือรหัสผ่านจากโรงงาน และ Dell ระบุว่าไม่มีแพตช์แก้ไข