1 artículo con esta etiqueta
La empresa alemana de alojamiento web mittwald dijo en una entrada oficial de su blog que se explotó un fallo en su servidor MCP, que conecta los asistentes de IA de los clientes con su panel de control mStudio, y que 56 proyectos de clientes quedaron comprometidos. Según la empresa, el atacante probó el fallo por primera vez el 21 de octubre, empezó a actuar como un usuario normal con cuentas de prueba desde el 23 de octubre y explotó el fallo a las 15:03 del 27 de octubre usando otra cuenta. La empresa trata como comprometidos todos los datos desde el 27 de octubre en adelante. El 4 de noviembre se halló un comportamiento inusual y ese mismo día la empresa identificó el servidor MCP como punto de entrada y lo apagó. El 6 de noviembre examinó forensemente los 56 proyectos comprometidos y el servidor MCP, no halló más proyectos comprometidos y dice que actualmente no puede detectar actividad del atacante. No se leyeron contraseñas; lo que se leyó fueron los tokens de sesión de los usuarios, todos ellos revocados, dice. El centro de clientes y los sitios web gestionados allí no se vieron afectados. El servidor MCP sigue desconectado, y si vuelve se decidirá tras la investigación. La empresa dice que la velocidad del atacante sugiere el uso de herramientas de IA; es una sospecha de la empresa. Dice que publicará un relato detallado la semana siguiente. Nuestra opinión: en los servidores MCP que conectan asistentes de IA con entornos de alojamiento o de producción, lo esencial son tokens de alcance estrecho y corta duración y una supervisión capaz de detectar la fase de sondeo.