重點
- Mittwald表示，攻擊者利用其MCP伺服器漏洞，在未被察覺8天後入侵56個客戶項目。
- MCP伺服器連接客戶的AI助理至mStudio，即Mittwald的網站及託管管理平台。
- Mittwald董事總經理表示，攻擊者似乎使用了AI工具，並指日誌顯示攻擊者極快速地在系統中推進。
Mittwald表示，攻擊者利用其模型上下文協議伺服器漏洞，在其系統內未被察覺8天後入侵56個客戶項目。
受影響的MCP伺服器讓客戶連接AI助理至mStudio，即Mittwald用於管理網站及託管服務的平台。Mittwald董事總經理表示，攻擊者似乎使用了AI工具。
Mittwald表示，客戶中心及在該處管理的網站未受事件影響。
Mittwald日誌顯示AI輔助活動
Mittwald表示，攻擊者似乎在入侵期間使用AI工具。其日誌顯示，攻擊者以極快速度操作系統，部分步驟之間只相隔數秒。
公司董事總經理Robert Meyer表示，被利用的MCP伺服器用於讓客戶連接AI助理至mStudio。
Mittwald調查期間限制存取
Mittwald其後表示已恢復SSH存取。公司為安全起見封鎖的網站仍維持封鎖，而客戶中心及在該處管理的網站未受影響。
公司表示，外部資訊科技鑑證專家協助分析，並已通知相關當局。
Mittwald表示，已對56個受侵項目及MCP伺服器進行鑑證評估。經多次掃描後，公司表示沒有發現其他受侵項目。
外部資訊科技鑑證專家繼續協助分析，Mittwald表示已通知相關當局。公司亦表示，目前無法確定其系統有任何攻擊者活動。
常見問題
Mittwald MCP伺服器事件發生了甚麼事？
Mittwald表示，攻擊者利用其MCP伺服器漏洞，在未被察覺8天後入侵56個客戶項目。
誰受到Mittwald入侵事件影響？
受影響項目是透過公司MCP伺服器連接的Mittwald客戶項目，該伺服器讓客戶連接AI助理至mStudio。
攻擊者有否使用AI工具？
Mittwald董事總經理表示，攻擊者似乎使用了AI工具，並指日誌顯示攻擊者極快速地在系統中推進。
是否有更多Mittwald項目受侵？
Mittwald表示，已對56個受侵項目進行鑑證評估，經多次掃描後沒有發現其他受侵項目。
事件後Mittwald採取了甚麼措施？
Mittwald表示會封鎖mStudio登入及客戶項目的SSH存取。其後表示已恢復SSH存取，mStudio重新啟用後客戶可設定通行密鑰。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Mittwald表示，黑客在其系統內未被察覺8天後入侵56個客戶項目。 | Mittwald, via The Record | 引述 |
| 攻擊者利用Mittwald的MCP伺服器漏洞，該伺服器讓客戶連接AI助理至mStudio。 | Mittwald, via The Record | 引述 |
| Mittwald表示，已對56個受侵項目進行鑑證評估，經多次掃描後沒有發現其他受侵項目。 | Mittwald | 已證實 |
| Mittwald表示，目前無法確定其系統有任何攻擊者活動。 | Mittwald | 已證實 |
| Mittwald表示，客戶中心及在該處管理的網站從未受事件影響。 | Mittwald | 已證實 |
| Mittwald表示，外部資訊科技鑑證專家協助分析，並已通知相關當局。 | Mittwald | 已證實 |
未能核實
- MCP漏洞是否獲分配CVE編號，尚未確定
- 除56個項目外，受影響的人數或機構數目，尚未確定
