Számos, egymástól független, de egy időben megjelenő biztonsági esemény rázta meg az internetes infrastruktúrát. A jelentések szerint súlyos PHP-sebezhetőséget fedezett fel a mesterséges intelligencia, ami miatt kormányzati weboldalak is elérhetetlenné váltak, és a helyzetre reagálva az Egyesült Államok Nemzetbiztonsági Ügynöksége (NSA) azt javasolta az érintett szervezeteknek, hogy vagy azonnal frissítsék PHP-telepítéseiket, vagy ideiglenesen vegyék le őket az internetről.
Node.js javítások: több magas súlyosságú hiba
A PHP-frissítés mellett a Node.js, az open source JavaScript futtatókörnyezet, szintén bejelentett négy magas súlyosságú sebezhetőséget, amelyeket a legutóbbi kiadásában javított. A hibák között volt egy távoli kódfuttatást lehetővé tevő hiba, és két olyan hiba, amelyek TLS-ellenőrzés megkerülésére adtak volna lehetőséget, azaz támadók kikerülhették volna a szerverazonosságot ellenőrző mechanizmusokat.
Kompromittált szoftvercsomagok: LiteLLM-ügy
A LiteLLM, amely népszerű, nyílt forráskódú proxy megoldás több nagy nyelvi modell (LLM) szolgáltató közötti kérések irányítására, kompromittálódott: a projekt szerda délután közzétett posztja szerint egy támadó rosszindulatú kódot injektált. A rosszindulatú komponenseket publikálták a PyPI-re (Python Package Index), a Docker Hubra és a GHCR-be (GitHub Container Registry).
A beszámoló szerint a beillesztett kód tartalmazott információlopót, amely felhőhitelesítő adatokat, jelszavakat és AI-szolgáltatás-hozzáféréseket célozott, valamint egy távoli hozzáférést biztosító trójait, amely parancsok futtatását tette volna lehetővé a kompromittált rendszereken. A LiteLLM közölte, hogy eltávolította a rosszindulatú kiadásokat és képeket, és azok számára, akik telepítették az érintett kiadásokat, javítási (remediation) útmutatót adott.
Kiszervezett kulcsok: eMudhra incidens
További probléma, hogy az indiai tanúsítványkibocsátó eMudhra privát kulcsai kompromittálódtak. Ennek következményeként elméletileg lehetőség nyílhatott hamis tanúsítványok kibocsátására és legitim webhelyek megszemélyesítésére.
Hasonló, mostanában napvilágot látott incidensek
A mostani hullám nem az egyetlen közelmúltbeli esemény: a TiDB Cloud, egy cloud-native adatbázis-szolgáltatás, hétfőn jelentett be incidensről. Más támadók a Plex Media Server négy javított hibáját kihasználva folytattak visszaéléseket — ezeket Plex2Shell néven említik összefoglalóan. Emellett a BeyondTrust biztonsági cég a múlt héten figyelmeztette ügyfeleit, hogy egy kritikus, zero-day hibát javítsanak Remote Support termékében; ezt a hibát augusztustól kezdve kihasználták.
Miért fontos ez?
Bár a felsorolt problémák technikailag nem kapcsolódnak össze, együttes előfordulásuk rávilágít a modern kiberbiztonsági csapatok előtt álló nehézségekre. Elemzők és szakemberek szerint a mesterséges intelligencia felgyorsíthatja a sebezhetőségek felismerését és kihasználását, így a gyors reagálás és a folyamatos karbantartás, frissítés kritikus fontosságú. Egyes biztonsági szakértők a mostani helyzetet „nagyobb takarítási munkának” nevezték, mint a korábbi, széles körben említett Heartbleed-incidens.
