Intrusion via le serveur MCP de mittwald : 56 projets clients compromis
L’hébergeur allemand mittwald a subi un vol de jetons de session via son serveur MCP et des accès non autorisés à des projets clients dans mStudio, avec 56 projets clients compromis. L’entreprise a mis hors service le serveur MCP, révoqué les jetons et suspendu temporairement les connexions à l’interface d’administration, les accès SSH, les extensions et les commandes. Le 12 novembre, une nouvelle attaque visant son site web a entraîné une nouvelle suspension des accès à l’espace client, à mStudio et par SSH.
L’essentiel
- Organisme touché
- mittwald
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- 56 projets clients compromis et vol de jetons de session d’utilisateurs
- Cause / méthode
- Vol de jetons de session et accès non autorisés à des projets clients au moyen d’une vulnérabilité du serveur MCP
- Lieu
- Allemagne
Chronologie
- Des accès non autorisés à mStudio via le serveur MCP ont été confirmés, et les connexions à l’interface d’administration, les accès SSH et d’autres fonctions ont été temporairement suspendus pour permettre l’enquête et les mesures de réponse.
- Le vol de jetons de session d’utilisateurs et leur utilisation abusive pour accéder à des projets ont été révélés, ainsi que la mise hors service du serveur MCP et la révocation des jetons.
- Une nouvelle attaque visant le site web de l’entreprise a entraîné une nouvelle suspension des accès à l’espace client, à mStudio et par SSH.
- La compromission de 56 projets clients a été révélée.
4 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.