- Mittwald表示，攻击者利用其MCP服务器中的漏洞，入侵了56个客户项目。
- 该MCP服务器将客户的AI助手连接到mStudio，即Mittwald的网站和托管管理平台。
- Mittwald董事总经理表示，攻击者似乎使用了AI工具，并指日志显示攻击者极快速地在系统中推进。
Mittwald表示，攻击者利用其模型上下文协议服务器中的漏洞，在其系统中未被发现8天后入侵了56个客户项目。
受影响的MCP服务器允许客户将AI助手连接到mStudio，后者是Mittwald用于管理网站和托管服务的平台。Mittwald董事总经理表示，攻击者似乎使用了AI工具。
Mittwald表示，客户中心及其中管理的网站未受此次事件影响。
Mittwald日志显示存在AI辅助活动
Mittwald表示，攻击者在入侵期间似乎使用了AI工具。其日志显示，攻击者处理系统的速度极快，部分步骤之间仅相隔数秒。
该公司的董事总经理Robert Meyer表示，被利用的MCP服务器用于让客户将AI助手连接到mStudio。
Mittwald在调查期间限制访问
Mittwald之后表示，SSH访问已恢复。作为预防措施被其阻止的网站仍保持阻止状态，而客户中心及其中管理的网站未受影响。
该公司表示，外部IT取证专家支持了分析工作，并且已通知相关部门。
Mittwald表示，其对受损的56个项目和MCP服务器进行了取证评估。在多次扫描后，该公司表示未发现其他受损项目。
外部IT取证专家继续支持分析工作，Mittwald表示已通知相关部门。该公司还表示，目前无法确认其系统上存在任何攻击者活动。
常见问题
Mittwald MCP服务器事件发生了什么？
Mittwald表示，攻击者利用其MCP服务器中的漏洞，在其系统中未被发现8天后入侵了56个客户项目。
谁受到了Mittwald入侵事件的影响？
受影响的是通过该公司的MCP服务器连接的Mittwald客户项目，该服务器允许客户将AI助手连接到mStudio。
攻击者使用了AI工具吗？
Mittwald董事总经理表示，攻击者似乎使用了AI工具，并指日志显示攻击者极快速地在系统中推进。
是否有更多Mittwald项目受损？
Mittwald表示，其对56个受损项目进行了取证评估，并在多次扫描后未发现其他受损项目。
事件发生后Mittwald采取了什么措施？
Mittwald表示会封锁mStudio登录及客户项目的SSH访问。之后表示已恢复SSH访问，mStudio重新启用后客户可设置通行密钥。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Mittwald表示，黑客在其系统中未被发现8天后入侵了56个客户项目。 | Mittwald, via The Record | 引述 |
| 攻击者利用了Mittwald的MCP服务器漏洞，该服务器允许客户将AI助手连接到mStudio。 | Mittwald, via The Record | 引述 |
| Mittwald表示，其对56个受损项目进行了取证评估，并在多次扫描后未发现其他受损项目。 | Mittwald | 已证实 |
| Mittwald表示，目前无法确认其系统上存在任何攻击者活动。 | Mittwald | 已证实 |
| Mittwald表示，客户中心及其中管理的网站从未受到此次事件影响。 | Mittwald | 已证实 |
| Mittwald表示，外部IT取证专家支持了其分析工作，并且已通知相关部门。 | Mittwald | 已证实 |
未能核实
- 尚未确定该MCP漏洞是否有CVE分配
- 尚未确定除这56个项目外有多少人或组织受到影响
