Хакеры взломали немецкого хостера Mittwald через MCP-сервер и затронули 56 проектов
Немецкий хостинг-провайдер Mittwald CM Service из Северного Рейна-Вестфалии сообщил о взломе, в ходе которого злоумышленники скомпрометировали 56 клиентских проектов. Атакующие восемь дней оставались в системах компании незамеченными.
Главное в цифрах
- Затронуто клиентских проектов: 56
- Время незамеченного присутствия атакующего: восемь дней
- Уязвимость: сервер Model Context Protocol (MCP) платформы mStudio
Компания Mittwald CM Service, хостинг-провайдер для веб-агентств, в своём блоге сообщила о взломе. По словам управляющего директора Роберта Мейера, злоумышленники использовали уязвимость в сервере Model Context Protocol (MCP). Через этот сервер клиенты подключают ИИ-ассистентов к платформе mStudio, которая используется для управления сайтами и хостингом.
Пока неизвестно, была ли уязвимость в собственном коде компании или в открытых библиотеках MCP.
Роль ИИ
Мейер считает, что атакующий применял ИИ-инструменты, так как журналы показывают, что он прошёл систему очень быстро: в некоторых случаях между шагами, на которые человеку потребовались бы значительно большие промежутки, проходили секунды. Внешних доказательств использования ИИ компания не привела и не ответила на вопрос, чем такие признаки отличаются от обычных скриптов.
По данным Mittwald, первые попытки использовать уязвимость пришлись на октябрь, на время массового исправления уязвимости PHP2Shell. Мейер также написал, что атакующий маскировал свои действия и применял отвлекающие приёмы.
Текущее состояние
После криминалистической проверки 56 проектов и повторного сканирования собственных систем компания по состоянию на пятницу не фиксировала дополнительной активности атакующего. Внешние ИТ-эксперты продолжают анализ, власти проинформированы.
Подробный отчёт Mittwald обещает опубликовать на следующей неделе. Мейер отметил, что ИИ-атаки в будущем станут более частыми.
