Kiberxavfsizlik nuqtayi nazaridan internet uchun nihoyatda ogʻir kun

Node.jsʼning soʻnggi versiyasida xavflilik darajasi yuqori boʻlgan toʻrtta zaiflik tuzatildi. Ulardan biri kodni masofadan turib bajarishga imkon bergan, yana ikkitasi esa serverning haqiqiyligini tasdiqlovchi TLS tekshiruvini chetlab oʻtishga imkon bergan.

Bundan tashqari, tajovuzkor bir nechta LLM provayderlari oʻrtasida soʻrovlarni taqsimlash uchun moʻljallangan, ochiq manbali proksi LiteLLMʼga zararli kod joylashtirgan. Zararlangan fayllar PyPI, Docker Hub va GHCRʼda paydo boʻlgan; ular bulutli hisob maʼlumotlari, parollar va AI xizmatlariga kirish maʼlumotlarini oʻgʻirlashi, shuningdek, buyruqlarni masofadan turib bajarishga imkon berishi mumkin edi. LiteLLM xavfli versiyalar va obrazlarni oʻchirib tashladi hamda oqibatlarni bartaraf etish boʻyicha koʻrsatmalarni eʼlon qildi.

Hindistonning eMudhra sertifikatlashtirish markazining maxfiy kalitlari buzib kirish orqali qoʻlga kiritildi. Bu soxta sertifikatlar chiqarish va firibgar saytlarni haqiqiy saytlar sifatida koʻrsatish imkonini berishi mumkin edi. Xavfsizlik boʻyicha mutaxassislar kelgusidagi tozalash koʻlami OpenSSLʼdagi kritik zaiflik bilan bogʻliq Heartbleed hodisasidan ham kattaroq boʻlishini aytdi.

Shu bilan bir paytda boshqa hujumlar ham sodir boʻldi: TiDB Cloud buzib kirilganini maʼlum qildi, Plex Media Serverʼga qarshi Plex2Shellʼning tuzatilgan toʻrtta zaifligidan foydalanildi, BeyondTrust esa Remote Supportʼdagi avgust oyidan beri ekspluatatsiya qilinayotgan kritik nol kunlik zaiflik haqida ogohlantirdi. Hodisalar oʻzaro bogʻliq boʻlmagan boʻlsa-da, ularning deyarli bir vaqtda yuzaga kelgani kiberxavfsizlik guruhlari qanday qiyinchiliklarga duch kelayotganini koʻrsatadi; sunʼiy intellekt tajovuzkorlar uchun aniqlangan zaifliklardan foydalanishni osonlashtirishi mumkin.