TECHBOARD #5: Binance prišla o 6,3 miliardy dolárov, útočníci podstrčili backdoor do Claude Code

Real-world hacks

Svetová kryptoburza Binance prišla pri kybernetickom útoku približne o 6,3 miliardy dolárov. Útok z 29. októbra umožnil neoprávnené výbery z firemných peňaženiek, pričom väčšina aktív zmizla približne za 20 minút. Jedným zo vstupných bodov mohol byť notebook DevOps inžiniera. Počiatočné vyšetrovanie naznačovalo, že práve cez neho získali útočníci prístup k servisnému kontajneru, Binance však neskôr identifikovala aj ďalšie miesta kompromitácie. FBI pripísala útok severokórejskej skupine TraderTraitor.

Burza uviedla, že do 2. novembra nahradila z vlastných zdrojov približne 95 % ukradnutých aktív. Neznamená to však, že ich získala späť od útočníkov. Prípad ukazuje, ako môže kompromitácia vývojárskej infraštruktúry prerásť do zásahu do kritických finančných procesov. Presne takéto útokové cesty a schopnosť organizácie odhaliť ich preveruje red teaming.

Útočníci vložili SSH backdoor do rozšírenia Claude Code pre Visual Studio Code. Kompromitované verzie 2.1.312 a 2.1.313 sa distribuovali prostredníctvom Cursor Marketplace. Podľa analýzy spoločnosti Phorion škodlivý kód po načítaní rozšírenia pridal verejný SSH kľúč útočníka do súboru authorized_keys a pokúsil sa vytvoriť spätný SSH tunel. Útočníci tak mohli získať trvalý prístup k vývojárskej stanici. Malvér síce obsahoval implementačné chyby, ktoré v niektorých konfiguráciách bránili dokončeniu útoku, samotné odstránenie rozšírenia však nemusí odstrániť už vytvorené zadné vrátka.

Svet zraniteľností

Microsoft Authenticator pre Android mohol odovzdať prihlasovacie tokeny škodlivej aplikácii bez osobitných oprávnení. Výskumníci spoločnosti Enclave demonštrovali útok AuthMask, pri ktorom sa aplikácia vydávala za Microsoft Teams. Authenticator dostatočne neoveroval skutočnú identitu volajúcej aplikácie a vrátil jej tokeny umožňujúce prístup k e-mailom, súborom či používateľskému kalendáru. Zraniteľnosť CVE-2026-80097 Microsoft opravil už v septembri, technická analýza však vyšla až 23. októbra. Prípad pripomína, že viacfaktorová autentifikácia sama osebe nezabráni zneužitiu už vydaných tokenov.

Josef Korbel z Citadela figuruje medzi objaviteľmi ďalších dvoch zraniteľností vo WebKite. Apple v októbrovej bezpečnostnej aktualizácii potvrdil zraniteľnosť CVE-2026-112695, ktorá môže viesť k pádu procesu, a CVE-2026-112626, umožňujúcu za určitých podmienok spustenie škodlivého kódu. Oba nálezy vznikli v spolupráci s ďalšími bezpečnostnými výskumníkmi.

AI/LLM novinky

Claude dokáže vytvárať funkčné reťazce exploitov. Anthropic túto schopnosť demonštroval na internom výskumnom modeli, ktorý identifikoval zraniteľnosti v prehliadačoch Chrome a Safari, systémoch Android a Windows aj v Linuxe. Mimoriadne zaujímavá je CVE-2026-98432 v linuxovom jadre, pri ktorej race condition spôsobuje chybu typu use-after-free v sieťovom subsystéme.

Claude dokázal zostaviť exploit umožňujúci vzdialené spustenie príkazov s oprávneniami root bez autentifikácie. V testovacích podmienkach potreboval približne 48 minút na prekonanie KASLR a ďalších päť minút na vykonanie príkazu. Útok však vyžaduje špecifickú konfiguráciu Multipath TCP a jeho uskutočnenie v reálnom prostredí zostáva náročné. Výskum spoločnosti Anthropic ukazuje, že AI môže výrazne urýchliť prácu bezpečnostných výskumníkov, rovnaké schopnosti však predstavujú riziko aj v rukách útočníkov.

Tipy na nástroje

CVEngine spája mapovanie externého útočného povrchu, identifikáciu technológií a overovanie zraniteľností. Open-source nástroj automatizuje vyhľadávanie dostupných systémov, priraďovanie CVE a validáciu potenciálnych slabín. Podporuje integráciu s AI agentmi cez MCP a využíva existujúce nástroje, ako sú Nuclei či Nmap. Pentesterom môže zjednodušiť prieskum prostredia a prioritizáciu zraniteľností.

CITADELO news

Red teaming preveruje, či organizácia dokáže zastaviť skutočného útočníka. V novom článku o rozdieloch medzi penetračným testovaním a red teamingom opisujeme aj reálny scenár, pri ktorom naši etickí hackeri naklonovali prístupovú kartu zamestnanca a prenikli do budovy bez vyvolania bezpečnostného poplachu.

AI agent môže zneužiť svoje oprávnenia na vykonanie akcií, ku ktorým samotný útočník nemá prístup. V článku o bezpečnosti AI a LLM aplikácií vysvetľujeme princíp útoku confused deputy aj význam testovania oprávnení, externých integrácií a rozhodovania AI agentov.

Viete, kam by sa útočník dostal po kompromitovaní jediného zariadenia alebo účtu?

Red teaming preverí reálne útokové cesty naprieč technológiami, ľuďmi a procesmi a ukáže, či ich vaša organizácia dokáže včas odhaliť a zastaviť.