← Главная новостей | Торговый зал
2026-11-04 · Источник：InfoWorld
F5 Labs насчитала более 32 000 попыток сканирования открытых серверов Vite в августе — атакующие искали облачные ключи, токены и файлы окружения через недавно раскрытый обход.
Атакующие открыли новый фронт в кампании против разработчиков ПО, наведя сканеры на серверы Vite в поисках облачных учётных данных, конфигураций инфраструктуры и файлов окружения. F5 Labs сообщает: её honeypot-сеть залогировала более 32 000 попыток сканирования открытых серверов Vite в августе, сгруппированных в 807 атак, или сессий, — резкий рост с всего 1 732 попыток за предыдущие три месяца.
F5-исследователь угроз Адам Меткалф-Пирс, пишущий в блоге компании, описал размах операции: «Вместо таргета на один файл сканер-флот систематично прогонял обширные ворглисты файлов окружения, ключей AWS, токенов Azure и state-файлов Infrastructure-as-Code». Кампания прицелилась в недавно раскрытую брешь, отслеживаемую как CVE-2026-39364, которая позволяет неаутентифицированным атакующим обойти ограничения доступа к файлам в Vite и вытянуть файлы с хост-системы.
Уязвимость пересиливает защиту deny-листа «server.fs.deny» — механизм, на который Vite опирается, удерживая чувствительные файлы вне досягаемости. Vite начиналась как build-инструмент для Vue, JavaScript-фреймворка для сборки пользовательских интерфейсов и веб-приложений, но с тех пор вырос в широко используемый dev-сервер и инструмент сборки по всей JavaScript-экосистеме.
Экспозиция обычно проистекает из конфигурационных решений, а не дефолтов. Vite обычно привязывается к localhost, но разработчики могут открыть её наружным сетям через опцию «–host», конфигурацию сервера, маппинги портов контейнеров или прочие ошибки развёртывания — маршруты экспозиции, которые F5 пометила рядом со своими находками.
Для команд, строящих ИИ-системы на AWS или Azure, риск в том, что любой неверно сконфигурированный dev-сервер становится источником учётных данных: один вытянутый ключ или токен может вручить атакующим доступ к облачному аккаунту, который он отпирает.
Теги: Vite · F5 Labs · Adam Metcalfe-Pearce · AWS · Azure · CVE-2026-39364
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал