Egyszerre több súlyos sérülékenység terheli az internetes rendszereket
Szokatlanul sűrűn érkeztek egymástól független, súlyos biztonsági problémák az internetes rendszerekhez. A PHP programozási nyelvben mesterséges intelligencia segítségével azonosítottak kritikus sérülékenységeket, amelyek miatt az amerikai Nemzetbiztonsági Ügynökség (NSA) azt tanácsolta az érintett szervezeteknek, hogy haladéktalanul telepítsék a frissítést, vagy ideiglenesen állítsák le PHP-t használó rendszereiket. A hibák kormányzati weboldalakat is elérhetetlenné tettek világszerte.
A Node.js legújabb kiadásában négy magas kockázatú sérülékenységet javítottak. Ezek egyike távoli kódfuttatást tett lehetővé, két másik pedig kijátszhatóvá tehette a TLS-ellenőrzést, amelynek a szerverek személyazonosságát kellene igazolnia. Közben a LiteLLM nyílt forráskódú közvetítő eszköz egyik ellátási láncát támadás érte: rosszindulatú kód került a PyPI-ra, a Docker Hubra és a GitHub Container Registryre.
A fertőzött csomagok információlopót tartalmaztak, amely felhőbeli belépési adatokat, jelszavakat és mesterségesintelligencia-szolgáltatások hitelesítő adatait célozta, valamint távoli hozzáférést biztosító trójai programot is. A LiteLLM eltávolította a káros kiadásokat, és javítási útmutatót adott ki. Emellett egy indiai hitelesítésszolgáltató, az eMudhra privát kulcsai is illetéktelenekhez kerülhettek, ami hamis tanúsítványok kiadását és legitim webhelyek megszemélyesítését tehette lehetővé. Az esetek különállók, együttesen mégis azt mutatják, milyen nehéz a biztonsági csapatoknak egyszerre reagálniuk a javításokra és a már folyamatban lévő támadásokra.
Folytasd az appban — szavazz és szólj hozzá ➔