Обнаружено несколько уязвимостей высокой степени опасности в PHP, Node.js, LiteLLM и удостоверяющем центре
На этой неделе раскрыты критические уязвимости в PHP, Node.js, прокси LiteLLM и индийском удостоверяющем центре, что вызвало срочные патчи и рекомендации по устранению от агентств безопасности и поставщиков.
Сайты правительств по всему миру вышли из сети после того, как инструменты искусственного интеллекта обнаружили критические уязвимости в языке программирования PHP, что заставило Национальное агентство безопасности США рекомендовать организациям немедленно обновить PHP или приостановить работу затронутых систем.
Одновременно среда выполнения Node.js выпустила патч, устраняющий четыре уязвимости высокой степени опасности, включая уязвимость удалённого выполнения кода и два случая, позволяющих обойти проверку TLS-сертификатов.
LiteLLM, открытый прокси, который перенаправляет запросы к поставщикам больших языковых моделей, сообщил, что злоумышленники внедрили вредоносный код в его пакеты на PyPI, Docker Hub и GitHub Container Registry. Скомпрометированные артефакты содержали компоненты, предназначенные для кражи облачных учётных данных, паролей и токенов сервисов ИИ, а также троян удалённого доступа. > "LiteLLM удалил вредоносные релизы и образы и советует всем, кто их установил, следовать рекомендациям по устранению, которые мы предоставили," — говорится в сообщении компании в X.
Отдельно индийский удостоверяющий центр eMudhra сообщил, что его закрытые ключи были скомпрометированы, что потенциально позволяет выпускать поддельные цифровые сертификаты. Эксперты по безопасности охарактеризовали инцидент как масштабную работу по устранению, сравнивая его охват с уязвимостью Heartbleed 2014 года.
Эти раскрытия следуют за недавними инцидентами, затронувшими TiDB Cloud, Plex Media Server и продукт Remote Support компании BeyondTrust, подчёркивая растущую нагрузку на команды кибербезопасности по мере того, как инструменты ИИ ускоряют обнаружение и эксплуатацию уязвимостей.