Crypto Crow opozarja na kibernetske grožnje umetne inteligence, medtem ko napad PHP2Shell zadene evropsko vlado

Velik incident na področju kibernetske varnosti, ki vključuje kritične ranljivosti v PHP, je dobil resnejši zasuk, saj so raziskovalci potrdili vdor v sistem evropske vlade in dokaze, ki nakazujejo na dejavnost napadalcev z asistenco UI.

V svojem najnovejšem videu komentator projekta Cardano, Crypto Crow, preučuje, kako umetna inteligenca preoblikuje kibernetsko varnost in kakšne bi lahko bile posledice za digitalne finance. Prav tako izpostavi Midnight kot potencialni sloj zasebnosti za prihodnost, v kateri avtonomni agenti UI upravljajo plačila, naložbe in druge finančne aktivnosti.

PHP2Shell razkriva milijone strežnikov, medtem ko se pojavlja napad na vlado

Raziskovalci s področja varnosti so odkrili dve kritični ranljivosti v PHP, označeni kot CVE-2026-109618 in CVE-2026-109619, skupaj znani kot PHP2Shell.

Obe sta prejeli oceno resnosti 9,2 od 10. Napadalcem lahko omogočita oddaljeno izvajanje zlonamerne kode na prizadetih strežnikih brez avtentikacije.

Ranljivosti vplivajo na sam PHP in ne na posamezne spletne aplikacije. Raziskovalci so prikazali izkoriščanje na sistemih, ki poganjajo WordPress, Drupal in Joomla.

Po navedbah Wiz Research so napredni modeli UI pomagali prepoznati in raziskati ranljivosti, ki so bile leta težko izkoriščljive.

Palo Alto Networks je identificiral več kot 22,6 milijona internetno izpostavljenih instanc, ki so lahko ranljive za te pomanjkljivosti. Ta številka meri možno izpostavljenost, ne potrjenih kompromitacij.

Razvojna ekipa PHP je 21. oktobra 2026 izdala varnostne posodobitve.

Kasneje je poročilo enote Unit 42 pri Palo Alto Networks z dne 23. oktobra dokumentiralo uspešen vdor, usmerjen proti evropskemu vladnemu organu.

V dveh urah po začetnem izkoriščanju so napadalci pridobili dostop do zgoščenk gesel in skrivnosti večfaktorske avtentikacije. Vzpostavili so tudi povezavo z okoljem Active Directory organizacije in poskusili povišati svoja pooblastila.

Preiskovalci so prepoznali vzorce ukazov in hitro izvajanje nalog, skladno z uporabo agentskih napadalnih platform UI. Ti izsledki kažejo na možno dejavnost z asistenco UI, vendar sami po sebi ne dokazujejo, da je celoten napad nadzoroval avtonomni model.

Incident predstavlja konkreten primer, kako hitro lahko napadalci izkoristijo ranljivosti v široko razporejeni internetni infrastrukturi.

Crypto Crow opozarja, da bi UI lahko preoblikovala finančne kibernetske napade

Crow trdi, da UI temeljno spreminja razmerje med raziskovalci kibernetske varnosti in zlonamernimi akterji.

Sistemi, sposobni odkrivati kompleksne programske ranljivosti, lahko pomagajo razvijalcem zavarovati njihovo infrastrukturo. Podobna tehnologija pa lahko tudi pospeši napade na organizacije, ki teh šibkosti ne odpravijo.

Njegove skrbi segajo onkraj spletnih mest, do bank, digitalnih denarnic in plačilnih omrežij.

Crow napoveduje, da bi vse zmogljivejši sistemi UI lahko sčasoma omogočili usklajene napade na finančne institucije in potencialno motili dostop do sredstev strank.

Ugiba tudi, da bi lahko dovolj resna finančna kriza pospešila sprejem stabilnih kovancev in digitalnih valut centralnih bank.

Ti scenariji ostajajo njegove osebne napovedi. Niti incident PHP2Shell niti dokumentirana kompromitacija vladnega sistema ne potrjujeta, da je obsežna motnja bančnega sistema neizbežna.

Bolj neposreden razvoj vključuje avtonomne agente UI, ki pridobivajo zmožnost sprožanja plačil, upravljanja digitalnih sredstev in izvajanja transakcij v okviru dovoljenj, ki jim jih podelijo njihovi uporabniki.

Ko se finančna avtomatizacija širi, postajata varovanje občutljivih podatkov o transakcijah in omejevanje tega, kaj lahko posamezni agenti počnejo, ločeni, a tesno povezani zahtevi.

[NEWSBREAK]

Midnight Passport in NightMode ciljata na finančno zasebnost za agente UI

Crow meni, da bi Midnight lahko naslovil pomemben del te nastajajoče finančne infrastrukture.

Midnight opisuje kot VPN za verigo blokov in njegove zmožnosti zasebnosti primerja s tehnologijo, ki ščiti internetne komunikacije pred nepotrebno izpostavljenostjo.

Ta analogija ponazarja nameravano vlogo projekta Midnight, čeprav njegova dejanska tehnologija temelji na kriptografiji ničelnega znanja in selektivnem razkritju ter ne na klasičnem tuneliranju VPN.

Dva načrtovana sestavna dela sta posebej pomembna za avtonomne finance.

Midnight Passport je zasnovan tako, da uporabnikom omogoča delegiranje ozko opredeljenih dovoljenj aplikacijam in agentom UI brez podeljevanja neomejenega nadzora nad njihovimi sredstvi.

Njegove predlagane pogodbe za račune podpirajo obsegom prilagojena, preklicljiva pooblastila, vključno z omejitvami porabe za določene žetone. Na primer, agent UI bi lahko prejel dovoljenje za porabo le določenega zneska enega sredstva, namesto neomejenega dostopa do celotne denarnice.

NightMode obravnava drugačen problem: zaščito finančne dejavnosti prek povezanih omrežij verig blokov.

Njegova načrtovana arhitektura bi uporabnikom Midnight omogočila interakcijo z likvidnostjo na Ethereumu in drugih omrežjih, združljivih z EVM, hkrati pa omejila javno vidnost njihove trgovske dejavnosti.

Ta razlika je pomembna za avtonomne trgovalne agente. Javni zgodovinski zapisi transakcij lahko konkurentom ali avtomatiziranim nadzornim sistemom razkrijejo stanja denarnic, trgovalne strategije in finančne pozicije.

Midnight želi zmanjšati to izpostavljenost, vendar ne Passport ne NightMode ne odpravita ranljivosti v zunanji programski opremi, kompromitiranih strežnikih ali ukradenih poverilnicah.

Crow priznava, da ima v lasti NIGHT, kar mu daje finančni interes za razvoj projekta Midnight.

Dokumentacija projekta določa tudi pomembne omejitve. Passport je še v razvoju, prototip deluje na Stagenetu, javno izdanega SDK pa ni. Midnight cilja na svojo prvo izdajo Passport SDK in zmožnosti EVM NightMode v četrtem četrtletju 2026.

Te izdaje bi zagotovile jasnejšo podlago za oceno, kako učinkovito lahko Midnight varuje občutljive finančne informacije in hkrati omogoča agentom UI delovanje v skladu z izvršljivimi dovoljenji, ki jih določijo uporabniki.