Интернет переживает очень неблагоприятный день с точки зрения кибербезопасности.
Интернет переживает не лучший день с точки зрения кибербезопасности. Как сообщило агентство Reuters, правительственные сайты по всему миру отключились после того, как искусственный интеллект обнаружил критические уязвимости безопасности , затрагивающие язык программирования PHP . Проблемы были настолько серьезными, что Агентство национальной безопасности США (АНБ) рекомендовало организациям, использующим PHP в своих системах, либо немедленно обновить его, либо отключить свои системы до тех пор, пока это не станет возможным.
Но обновление PHP было не единственной проблемой, с которой столкнулись специалисты по кибербезопасности в среду. Node.js , среда выполнения JavaScript с открытым исходным кодом, также преподнесла свой собственный сюрприз в области безопасности, сообщив, что в последнем релизе были исправлены четыре серьезные уязвимости . Одна из них позволяла удаленное выполнение кода, а две другие могли позволить обойти проверку TLS, потенциально позволяя злоумышленникам обойти проверки, предназначенные для подтверждения личности сервера.
Кроме того, LiteLLM, популярный прокси-сервер с открытым исходным кодом для маршрутизации запросов к нескольким поставщикам LLM, был взломан злоумышленником, который внедрил вредоносный код, сообщила компания в сообщении на X в среду днем. Вредоносные артефакты были опубликованы в PyPI (Python Package Index), Docker Hub и GHCR (GitHub Container Registry), отмечается в сообщении.
Сообщается, что вредоносный код включал в себя программу для кражи информации, нацеленную на учетные данные облачных сервисов, пароли и учетные данные служб искусственного интеллекта, а также троян удаленного доступа, который мог позволить хакерам выполнять команды на скомпрометированных системах.
Компания LiteLLM заявила, что удалила вредоносные программы и образы, и посоветовала всем, кто их установил, следовать предоставленным ею инструкциям по устранению проблемы .
И это ещё не всё! Закрытые ключи индийского центра сертификации eMudhra были скомпрометированы , что потенциально позволяет злоумышленникам выпускать поддельные сертификаты и выдавать себя за легитимные веб-сайты. Специалисты по безопасности назвали это масштабной операцией по устранению последствий, «более серьёзной, чем Heartbleed» (последнее относится к критической уязвимости в криптографической библиотеке OpenSSL).
Эти проблемы возникли вслед за другими нарушениями безопасности и хакерскими атаками, включая взлом облачной базы данных как услуги TiDB Cloud, о котором компания объявила в понедельник. Другие хакеры использовали четыре исправленные уязвимости Plex Media Server, которые в совокупности называются Plex2Shell. А на прошлой неделе компания BeyondTrust, специализирующаяся на кибербезопасности, предупредила клиентов о необходимости исправить критическую уязвимость нулевого дня в своем продукте Remote Support, которая использовалась злоумышленниками с августа.
Хотя эти проблемы не были связаны друг с другом, их последовательное появление подчеркивает сложности, с которыми сегодня сталкиваются команды специалистов по кибербезопасности. Это особенно важно, поскольку искусственный интеллект может облегчить злоумышленникам использование обнаруженных уязвимостей.