Сразу несколько серьёзных инцидентов в сфере кибербезопасности произошли в один день. После обнаружения критических уязвимостей в языке программирования PHP недоступными оказались государственные сайты в разных странах, сообщило агентство Reuters. Агентство национальной безопасности США рекомендовало организациям, использующим PHP, немедленно установить обновления либо отключить системы до завершения работ.
Проблемы затронули и другие популярные инструменты. Среда выполнения JavaScript Node.js выпустила обновление, закрывающее четыре уязвимости высокой степени опасности. Одна из них позволяла удалённо запускать код, а две другие могли привести к обходу проверки TLS — механизма, который подтверждает подлинность сервера.
В тот же день была скомпрометирована LiteLLM — популярная платформа с открытым исходным кодом для перенаправления запросов между поставщиками больших языковых моделей. Злоумышленник внедрил вредоносный код, а заражённые компоненты разместили в PyPI, реестре пакетов Python, Docker Hub и реестре контейнеров GitHub. Об этом компания сообщила в социальной сети X.
Вредоносная программа включала похититель данных, нацеленный на облачные учётные данные, пароли и ключи доступа к сервисам искусственного интеллекта. Кроме того, в коде присутствовал троян удалённого доступа, позволявший выполнять команды на заражённых системах. LiteLLM удалила опасные версии и образы, а установившим их пользователям рекомендовала воспользоваться инструкциями по устранению последствий.
Ещё одним инцидентом стала компрометация закрытых ключей индийского центра сертификации eMudhra. Это могло позволить атакующим выпускать поддельные сертификаты и выдавать себя за легитимные сайты. Специалисты по безопасности назвали предстоящую очистку инфраструктуры масштабной и сравнили её с последствиями уязвимости Heartbleed в криптографической библиотеке OpenSSL.
Новая серия событий последовала за другими атаками. В понедельник компания сообщила о взломе облачной базы данных TiDB Cloud, хакеры также эксплуатировали четыре исправленные уязвимости Plex Media Server, получившие общее название Plex2Shell. Неделей ранее компания BeyondTrust предупредила клиентов о критической уязвимости нулевого дня в продукте Remote Support, которую злоумышленники использовали с августа. Как отмечает TechCrunch, эти случаи не связаны между собой, однако их последовательное появление показывает, с какими трудностями сталкиваются команды кибербезопасности, особенно на фоне того, что искусственный интеллект способен упростить эксплуатацию уже найденных уязвимостей.