Критичні вразливості PHP спричинили збої урядових сайтів
Критичні вразливості PHP і Node.js, компрометація LiteLLM та ключів eMudhra спричинили низку кіберінцидентів
Урядові вебсайти в різних країнах тимчасово припинили роботу після виявлення штучним інтелектом критичних вразливостей у мові програмування PHP. Як повідомляє TechCrunch, Агентство національної безпеки США порадило організаціям, які використовують PHP, негайно оновити системи або відключити їх до встановлення оновлень.
Оновлення для PHP і Node.js
Проблеми з PHP стали не єдиним інцидентом у сфері кібербезпеки за день. Проєкт Node.js повідомив про виправлення чотирьох вразливостей високого рівня небезпеки в останньому релізі. Одна з них могла дозволити віддалене виконання коду, а дві інші — обхід перевірки TLS, яка призначена для підтвердження ідентичності сервера.
Також було скомпрометовано LiteLLM — популярний відкритий проксі для маршрутизації запитів до різних постачальників великих мовних моделей. Компанія заявила, що зловмисник додав шкідливий код до артефактів, опублікованих у PyPI, Docker Hub та GHCR.
Шкідливий код і скомпрометовані ключі
За даними LiteLLM, шкідливий код містив викрадач інформації, націлений на хмарні облікові дані, паролі та облікові дані сервісів штучного інтелекту. Також він включав троян віддаленого доступу, який міг дозволити виконувати команди на скомпрометованих системах. LiteLLM повідомила про видалення шкідливих релізів і образів та закликала користувачів, які їх інсталювали, виконати рекомендації з усунення наслідків.
Окремо стало відомо про компрометацію приватних ключів індійського центру сертифікації eMudhra. Це потенційно могло дати зловмисникам змогу випускати підроблені сертифікати й видавати себе за легітимні сайти. На тлі цих подій також повідомлялося про злам TiDB Cloud, експлуатацію чотирьох виправлених вразливостей Plex Media Server та критичну вразливість нульового дня в продукті Remote Support компанії BeyondTrust.
