Но обновление PHP было не единственной головной болью для специалистов по кибербезопасности в среду. Node.js, среда выполнения JavaScript с открытым исходным кодом, также преподнесла свой сюрприз в области безопасности, сообщив об исправлении четырех уязвимостей высокого уровня серьезности в своем последнем выпуске. Одна из них позволяла удаленное выполнение кода, а две другие допускали обход проверки TLS, что потенциально могло позволить злоумышленникам обойти проверки, предназначенные для подтверждения подлинности сервера.
Кроме того, LiteLLM, популярный прокси-сервер с открытым исходным кодом для маршрутизации запросов к нескольким поставщикам LLM, был скомпрометирован злоумышленником, который внедрил вредоносный код, как сообщила компания в посте в X в среду днем. Вредоносные артефакты были опубликованы в PyPI (Python Package Index), Docker Hub и GHCR (GitHub Container Registry), говорится в сообщении.
Сообщается, что вредоносный код включал похититель информации, нацеленный на облачные учетные данные, пароли и учетные данные сервисов ИИ, в дополнение к трояну удаленного доступа, который мог позволить хакерам выполнять команды на скомпрометированных системах.
LiteLLM заявила, что удалила вредоносные выпуски и образы и посоветовала всем, кто их установил, следовать предоставленному руководству по устранению последствий.
И это еще не все! Индийский центр сертификации eMudhra сообщил об утечке своих закрытых ключей, что потенциально могло позволить злоумышленникам выдавать мошеннические сертификаты и выдавать себя за законные веб-сайты. Специалисты по безопасности назвали это масштабной работой по очистке, которая «больше, чем Heartbleed». (Последнее является отсылкой к критической уязвимости безопасности в криптографической библиотеке OpenSSL).
Эти проблемы возникли на фоне других нарушений безопасности и взломов, включая взлом облачной базы данных как услуги TiDB Cloud, о котором компания объявила в понедельник. Другие хакеры использовали четыре исправленных уязвимости Plex Media Server, объединенных под названием Plex2Shell. А на прошлой неделе компания BeyondTrust предупредила клиентов об исправлении критической уязвимости нулевого дня в своем продукте Remote Support, которая эксплуатировалась с августа.
Хотя проблемы не были связаны друг с другом, их последовательное появление подчеркивает трудности, с которыми сейчас сталкиваются команды кибербезопасности. Это особенно важно, поскольку ИИ может облегчить злоумышленникам использование уязвимостей после их обнаружения.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sarah Perez
