Hackers supuestamente asistidos por IA vulneran un proveedor alemán de hosting

Mittwald CM Service, proveedor alemán de hosting para agencias web, informó de que un atacante comprometió 56 proyectos de clientes tras explotar un fallo en su servidor Model Context Protocol (MCP). El acceso permaneció sin detectar durante ocho días.

El servidor MCP permite conectar asistentes de IA con mStudio, la plataforma de Mittwald para gestionar sitios web y servicios de hosting. La empresa todavía no ha determinado si el fallo estaba en su propio código o en bibliotecas de código abierto del protocolo.

Robert Meyer, director gerente de Mittwald, afirmó que los registros mostraban una actividad extremadamente rápida y que algunos pasos se ejecutaron con apenas unos segundos de diferencia. La compañía considera que el atacante pudo utilizar herramientas de IA, aunque no aportó más pruebas para respaldar esa hipótesis.

Según la cronología publicada por Mittwald, el atacante probó inicialmente el fallo en octubre, en plena campaña global para aplicar parches contra PHP2Shell. La empresa indicó que el acceso fue ocultado mediante intentos disfrazados y distintas tácticas de distracción.

Mittwald señaló que expertos externos en análisis forense colaboran en la investigación y que las autoridades pertinentes han sido informadas. Tras revisar los 56 proyectos afectados y repetir los análisis sobre sus propios sistemas, la empresa afirmó que el viernes no había detectado nueva actividad del atacante. Fuente: The Record.