Krytyczne luki w języku PHP i ostrzeżenie NSA
Agencja Reuters podaje, że rządowe serwisy na całym świecie przestały działać, gdy sztuczna inteligencja pomogła odkryć krytyczne luki w języku PHP. Agencja Bezpieczeństwa Narodowego (NSA) w USA wydała pilne zalecenie, aby organizacje korzystające z PHP natychmiast zaktualizowały systemy lub całkowicie je wyłączyły do czasu usunięcia zagrożenia.
Podatności w Node.js i atak na bibliotekę LiteLLM
Środowisko uruchomieniowe Node.js opublikowało poprawki dla czterech błędów o wysokim stopniu zagrożenia. Wśród nich znalazła się luka pozwalająca na zdalne wykonanie kodu oraz dwa błędy omijania walidacji protokołu TLS, które mogły umożliwić podszywanie się pod serwery.
Popularne narzędzie proxy LiteLLM padło ofiarą ataku polegającego na wstrzyknięciu złośliwego kodu. Atakujący opublikowali zainfekowane pakiety w repozytoriach PyPI, Docker Hub oraz GHCR. Kod zawierał trojana dającego zdalny dostęp do systemów oraz moduł kradnący dane uwierzytelniające do chmury i usług sztucznej inteligencji. Firma usunęła zagrożone wersje i zalecila wykonanie procedur naprawczych.
Kompromitacja kluczy eMudhra i inne incydenty
Prywatne klucze indyjskiego urzędu certyfikacji eMudhra zostały skompromitowane, co stwarza ryzyko wystawiania fałszywych certyfikatów i podszywania się pod legalne strony internetowe. Specjaliści porównują tę sytuację skalą do historycznego błędu Heartbleed.
W tym samym czasie ujawniono naruszenie bezpieczeństwa w bazie danych TiDB Cloud. Hakerzy wykorzystywali również cztery załatane wcześniej błędy w Plex Media Server, określane jako Plex2Shell, a firma BeyondTrust ostrzegała przed luką typu zero-day w produkcie Remote Support, która była aktywnie wykorzystywana od sierpnia.
