Vairāki augstas smaguma pakāpes kiberdrošības trūkumi ietekmē galvenās tehnoloģijas vienā dienā

Attēls: TechCrunch · Avots

Vienas dienas laikā kritiskas drošības nepilnības atklājās PHP, Node.js, LiteLLM un Indijas sertifikācijas iestādē, izraisot steidzamas atjaunināšanas un koriģējošas darbības, lai novērstu plašu kaitējumu.

Visā pasaulē kiberdrošības komandas 2026. gada 21. oktobrī saskārās ar intensīvu ievainojamību vilni, kas izgaismoja pieaugošās grūtības aizsargāt digitālo infrastruktūru. Vairāki plaši izmantoti tehnoloģiju risinājumi piedzīvoja nopietnas drošības problēmas, kas piespieda steidzami izlaist labojumus, izdot brīdinājumus un veikt novēršanas pasākumus.

Svarīgs incidents skāra PHP programmēšanas valodu, kas ir būtiska daudzām valdību un uzņēmumu tīmekļa vietnēm. Mākslīgā intelekta atklāšana atklāja kritiskas ievainojamības, kas bija pietiekami smagas, lai ASV Nacionālā drošības aģentūra (NSA) izdotu norādījumus organizācijām nekavējoties atjaunināt PHP vai atslēgt sistēmas, lai mazinātu risku. Šis incidents, kā ziņots, izraisīja valdības tīmekļa vietņu darbības traucējumus visā pasaulē.

Drīz pēc tam Node.js, pamata atvērtā koda JavaScript izpildes vide, ko plaši izmanto tīmekļa lietotnēs, izlaida labojumus četriem augstas smaguma pakāpes drošības trūkumiem. To starpā bija tālvadības koda izpildes ievainojamība un divas vājības, kas ļāva apiet TLS validāciju, apdraudot serveru autentiskuma pārbaudi un pakļaujot komunikāciju noklausīšanai vai viltošanai.

Vienlaikus LiteLLM, atvērtā koda starpniekservera rīks, kas novirza pieprasījumus vairākiem lieliem valodu modeļu (LLM) nodrošinātājiem, piedzīvoja piegādes ķēdes kompromitēšanu. Krietni ļaunprātīgi dalībnieki ieveidoja ļaunprātīgu versiju PyPI, Docker Hub un GitHub Container Registry. Inficētās pakotnes saturēja informācijas zagli, kas mērķēja uz mākoņa un mākslīgā intelekta servisu sertifikātiem, kā arī tālvadības piekļuves trojan horse, kas ļāva uzbrucējiem kontrolēt inficētās sistēmas. LiteLLM ātri izņēma kompromitētās versijas un izdeva lietotājiem norādījumus par labojumu veikšanu.

Papildus tam Indijas sertifikācijas iestāde eMudhra ziņoja par privātās atslēgas kompromitēšanu. Šī pārkāpuma dēļ uzbrucēji potenciāli var izsniegt viltus digitālos sertifikātus, kas atvieglo tīmekļa vietņu viltošanu un viduspunkta uzbrukumus. Drošības eksperti salīdzināja remonta pasākumus ar tiem, kas bija nepieciešami pēc bēdīgi slavenās Heartbleed OpenSSL ievainojamības.

Šie incidenti sekoja nesenām drošības pārkāpumiem, tostarp mākoņu bāzes datubāzes pakalpojuma kompromitēšanai, Plex Media Server ievainojamību izmantošanai, pazīstamai kā Plex2Shell, un aktīviem nulles dienas uzbrukumiem kiberdrošības programmatūrā. Lai gan tie nav saistīti, to straujā secība ilustrē aizsardzības komandu pieaugošo spriedzi, īpaši, ņemot vērā mākslīgā intelekta izmantošanu, kas paātrina gan ievainojamību atklāšanu, gan izmantošanas potenciālu.

Šī diena uzsver steidzamu vajadzību uzturēt pastāvīgu modrību, ātri izplatīt labojumus un attīstīt drošības stratēģijas vidē, kurā AI rīki var ātri pastiprināt draudus. Organizācijām ir ieteicams piemērot visus pieejamos atjauninājumus un stingri ievērot programmatūras uzturētāju un drošības iestāžu norādījumus, lai aizsargātu kritisko infrastruktūru.