Критичні вразливості PHP спричинили відключення урядових сайтів
У різних країнах світу почали тимчасово відключати урядові сайти через серйозні проблеми з кібербезпекою. Причиною стали критичні вразливості в мові програмування PHP, які виявили за допомогою штучного інтелекту. Ситуація змусила організації терміново перевіряти свої системи. Водночас фахівці виявили небезпечні недоліки в інших популярних програмних інструментах.
Проблеми з PHP
PHP використовується для роботи великої кількості сайтів та вебсервісів. Виявлені вразливості дозволяють хакерам отримати доступ до серверів, викрасти інформацію або порушити роботу ресурсів.
Агентство національної безпеки США рекомендувало організаціям негайно встановити оновлення безпеки. Якщо зробити це неможливо, системи радять тимчасово відключити від інтернету.
Паралельно розробники Node.js повідомили про виправлення десяти вразливостей, чотири з яких мають високий рівень небезпеки. Одна з них дозволяла віддалено виконувати шкідливий код, а інші допомагали зловмисникам обійти перевірку захищених з’єднань.
Ще один інцидент стався з LiteLLM, інструментом для роботи з різними моделями ШІ. Хакери впровадили шкідливий код в оновлення програми. Він міг викрадати паролі, хмарні облікові дані та ключі доступу до сервісів ШІ. Розробники LiteLLM уже видалили заражену версію 1.107.0 та рекомендували користувачам перевірити свої системи.
Крім того, стало відомо про компрометацію ключів індійського центру сертифікації eMudhra, проблеми безпеки TiDB Cloud та атаки на Plex Media Server.
Хоча ці інциденти не пов’язані між собою, вони створюють додаткове навантаження на фахівців із кібербезпеки. Особливе занепокоєння викликає використання штучного інтелекту, який допомагає не лише знаходити вразливості, а й використовувати їх для атак.
