В среду по всему миру перестали работать сайты государственных ведомств, сообщило агентство Reuters. Причиной стали критически опасные уязвимости в языке программирования PHP, которые выявила система искусственного интеллекта. Настолько серьёзная ситуация заставила Агентство национальной безопасности США (NSA) рекомендовать организациям с PHP на своих серверах либо срочно установить обновление, либо временно отключить системы до установки патча.
Однако обновление PHP было не единственной проблемой для специалистов по кибербезопасности. Открытая среда выполнения JavaScript Node.js также сообщила о четырёх уязвимостях высокой степени опасности, устранённых в последнем релизе. Одна из них допускала удалённое выполнение кода, а ещё две позволяли обойти проверку TLS, то есть обмануть механизм подтверждения подлинности сервера.
Кроме того, атаке подвергся LiteLLM — популярный открытый прокси-сервер для маршрутизации запросов к разным поставщикам больших языковых моделей (LLM). Злоумышленник внедрил в него вредоносный код, о чём компания написала в соцсети X в среду днём. Заражённые файлы были опубликованы в PyPI (индексе пакетов Python), Docker Hub и GHCR (реестре контейнеров GitHub).
По данным компании, вредоносный код включал программу для кражи данных, нацеленную на облачные учётные данные, пароли и ключи доступа к сервисам ИИ. Помимо этого, в нём был троян удалённого доступа, дающий хакерам возможность выполнять команды на заражённых системах.
LiteLLM заявила, что уже удалила опасные релизы и образы, и призвала всех, кто их установил, воспользоваться опубликованными инструкциями по устранению последствий.
Ещё один инцидент произошёл с индийской удостоверяющей организацией eMudhra: её закрытые ключи были скомпрометированы, из-за чего злоумышленники могли выпускать поддельные сертификаты и выдавать себя за легитимные сайты. Специалисты по безопасности назвали предстоящую работу по очистке масштабной и «более крупной, чем Heartbleed» — так называют критическую уязвимость в криптографической библиотеке OpenSSL.