TECHBOARD #5: Binance přišla o 6,3 miliardy dolarů, útočníci propašovali backdoor do Claude Code

Real-world hacks

Světová kryptoburza Binance přišla při kybernetickém útoku přibližně o 6,3 miliardy dolarů. Útok z 29. října umožnil neoprávněné výběry z firemních peněženek, přičemž většina aktiv zmizela během přibližně 20 minut. Jedním ze vstupních bodů mohl být notebook DevOps inženýra. Počáteční vyšetřování naznačovalo, že právě jeho prostřednictvím získali útočníci přístup k servisnímu kontejneru, Binance však později identifikovala i další místa kompromitace. FBI připsala útok severokorejské skupině TraderTraitor.

Burza uvedla, že do 2. listopadu nahradila z vlastních zdrojů přibližně 95 % ukradených aktiv. Neznamená to však, že je získala zpět od útočníků. Případ ukazuje, jak může kompromitace vývojářské infrastruktury přerůst v zásah do kritických finančních procesů. Právě takové útočné cesty a schopnost organizace je odhalit prověřuje red teaming.

Útočníci vložili SSH backdoor do rozšíření Claude Code pro Visual Studio Code. Kompromitované verze 2.1.312 a 2.1.313 se distribuovaly prostřednictvím Cursor Marketplace. Podle analýzy společnosti Phorion škodlivý kód po načtení rozšíření přidal veřejný SSH klíč útočníka do souboru authorized_keys a pokusil se vytvořit zpětný SSH tunel. Útočníci tak mohli získat trvalý přístup k vývojářské stanici. Malware sice obsahoval implementační chyby, které v některých konfiguracích bránily dokončení útoku, samotné odstranění rozšíření však nemusí odstranit již vytvořená zadní vrátka.

Svět zranitelností

Microsoft Authenticator pro Android mohl předat přihlašovací tokeny škodlivé aplikaci bez zvláštních oprávnění. Výzkumníci společnosti Enclave demonstrovali útok AuthMask, při kterém se aplikace vydávala za Microsoft Teams. Authenticator dostatečně neověřoval skutečnou identitu volající aplikace a vrátil jí tokeny umožňující přístup k e-mailům, souborům nebo uživatelskému kalendáři. Zranitelnost CVE-2026-80097 Microsoft opravil již v září, technická analýza však vyšla až 23. října. Případ připomíná, že vícefaktorové ověřování samo o sobě nezabrání zneužití již vydaných tokenů.

Josef Korbel z Citadela figuruje mezi objeviteli dalších dvou zranitelností ve WebKitu. Apple v říjnové bezpečnostní aktualizaci potvrdil zranitelnost CVE-2026-112695, která může vést k pádu procesu, a CVE-2026-112626, umožňující za určitých podmínek spuštění škodlivého kódu. Oba nálezy vznikly ve spolupráci s dalšími bezpečnostními výzkumníky.

AI/LLM novinky

Claude dokáže vytvářet funkční řetězce exploitů. Anthropic tuto schopnost demonstroval na interním výzkumném modelu, který identifikoval zranitelnosti v prohlížečích Chrome a Safari, systémech Android a Windows i v Linuxu. Mimořádně zajímavá je CVE-2026-98432 v linuxovém jádře, při které race condition způsobuje chybu typu use-after-free v síťovém subsystému.

Claude dokázal sestavit exploit umožňující vzdálené spouštění příkazů s oprávněními root bez autentizace. V testovacích podmínkách potřeboval přibližně 48 minut k překonání KASLR a dalších pět minut ke spuštění příkazu. Útok však vyžaduje specifickou konfiguraci Multipath TCP a jeho provedení v reálném prostředí zůstává náročné. Výzkum společnosti Anthropic ukazuje, že AI může výrazně urychlit práci bezpečnostních výzkumníků, stejné schopnosti však představují riziko také v rukou útočníků.

Tipy na nástroje

CVEngine spojuje mapování externího útočného povrchu, identifikaci technologií a ověřování zranitelností. Open-source nástroj automatizuje vyhledávání dostupných systémů, přiřazování CVE a validaci potenciálních slabin. Podporuje integraci s AI agenty prostřednictvím MCP a využívá existující nástroje, jako jsou Nuclei nebo Nmap. Pentesterům může zjednodušit průzkum prostředí a prioritizaci zranitelností.

CITADELO news

Red teaming prověřuje, zda organizace dokáže zastavit skutečného útočníka. V novém článku o rozdílech mezi penetračním testováním a red teamingem popisujeme také reálný scénář, při kterém naši etičtí hackeři naklonovali přístupovou kartu zaměstnance a pronikli do budovy bez spuštění bezpečnostního poplachu.

AI agent může zneužít svá oprávnění k provedení akcí, ke kterým samotný útočník nemá přístup. V článku o bezpečnosti AI a LLM aplikací vysvětlujeme princip útoku confused deputy i význam testování oprávnění, externích integrací a rozhodování AI agentů.

Víte, kam by se útočník dostal po kompromitaci jediného zařízení nebo účtu?

Red teaming prověří reálné útočné cesty napříč technologiemi, lidmi a procesy a ukáže, zda je vaše organizace dokáže včas odhalit a zastavit.