Интернет переживает не лучшие времена с точки зрения кибербезопасности, передает издание TechCrunch. По данным Reuters, правительственные сайты по всему миру отключились после того, как искусственный интеллект обнаружил критические уязвимости безопасности, затрагивающие язык программирования PHP. Проблемы были настолько серьезными, что Агентство национальной безопасности США (АНБ) рекомендовало организациям, использующим PHP в своих системах, либо немедленно обновить его, либо отключить системы до тех пор, пока это возможно.
Уязвимость PHP - не единственная проблема
Обновление PHP оказалось не единственной проблемой, с которой столкнулись специалисты по кибербезопасности в среду, 21 октября. Node.js, среда выполнения JavaScript с открытым исходным кодом, также преподнесла сюрприз в области безопасности, сообщив, что в последней версии были исправлены четыре серьезные уязвимости. Одна из них позволяла удаленное выполнение кода, а две другие могли бы позволить обойти проверку TLS, потенциально позволяя злоумышленникам обходить проверки, предназначенные для подтверждения личности сервера.
Кроме того, LiteLLM, популярный прокси-сервер с открытым исходным кодом для маршрутизации запросов к нескольким поставщикам LLM, был скомпрометирован злоумышленником, который внедрил вредоносный код. Об этом сообщила сама компания в сети X. В сообщении отмечалось, что вредоносные артефакты были опубликованы в PyPI (Python Package Index), Docker Hub и GHCR (GitHub Container Registry).
Отмечается, что вредоносный код включал в себя программу для кражи информации, нацеленную на учетные данные облачных сервисов, пароли и учетные данные сервисов ИИ, а также троян удаленного доступа, который мог позволить хакерам выполнять команды на скомпрометированных системах.
Компания LiteLLM заявила, что удалила вредоносные релизы и образы и посоветовала всем, кто их установил, следовать предоставленным ею инструкциям по устранению проблемы.
Волна взломов на фоне ИИ-угрозы
Но это еще не все! У индийского центра сертификации eMudhra были скомпрометированы закрытые ключи, что потенциально позволило злоумышленникам выпускать поддельные сертификаты и выдавать себя за легитимные веб-сайты. Специалисты по безопасности назвали это масштабной операцией по очистке, «более масштабной, чем Heartbleed». (Последнее относится к критической уязвимости безопасности в криптографической библиотеке OpenSSL).
Все эти проблемы возникли вслед за другими нарушениями безопасности и хакерскими атаками, включая взлом облачной базы данных TiDB Cloud, о котором компания объявила в понедельник. Другие хакеры использовали четыре исправленные уязвимости Plex Media Server, которые в совокупности называются Plex2Shell. На прошлой неделе компания BeyondTrust, занимающаяся кибербезопасностью, предупредила клиентов о необходимости исправить критическую уязвимость нулевого дня в своем продукте Remote Support, которая использовалась злоумышленниками с августа.
Хотя эти события не были связаны друг с другом, их последовательное появление подчеркивает проблемы, с которыми сейчас сталкиваются команды кибербезопасности. Это особенно важно, поскольку искусственный интеллект может облегчить злоумышленникам использование обнаруженных уязвимостей.
