У интернета крайне плохой день с точки зрения кибербезопасности
После выявления уязвимостей в PHP американские правительственные сайты отключились
В последнем выпуске Node.js исправили четыре уязвимости высокой степени опасности. Одна из них позволяла удалённо выполнять код, а две другие — обходить проверку TLS, подтверждающую подлинность сервера.
Кроме того, злоумышленник внедрил вредоносный код в LiteLLM — прокси с открытым исходным кодом для распределения запросов между несколькими LLM-провайдерами. Скомпрометированные файлы появились в PyPI, Docker Hub и GHCR; они могли красть облачные учётные данные, пароли и доступы к ИИ-сервисам, а также позволяли удалённо выполнять команды. LiteLLM удалила опасные версии и образы и опубликовала инструкции по устранению последствий.
У индийского центра сертификации eMudhra скомпрометировали закрытые ключи. Это потенциально позволяло выпускать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Специалисты по безопасности назвали предстоящую очистку масштабнее инцидента Heartbleed, связанного с критической уязвимостью в OpenSSL.
Одновременно происходили другие атаки: TiDB Cloud сообщил о взломе, для Plex Media Server использовали четыре исправленные уязвимости Plex2Shell, а BeyondTrust предупредила о критической уязвимости нулевого дня в Remote Support, которую эксплуатировали с августа. Хотя инциденты не были связаны между собой, их почти одновременное появление показывает, с какими трудностями сталкиваются команды кибербезопасности; ИИ может упростить злоумышленникам эксплуатацию найденных уязвимостей.
