Flere alvorlige cybersikkerhetssårbarheter rammer nøkkelteknologier på én dag

Bilde: TechCrunch · Kilde

På én dag dukket kritiske sikkerhetshull opp i PHP, Node.js, LiteLLM og en indisk sertifikatutsteder, noe som førte til hastende oppdateringer og tiltak for å hindre omfattende skade.

Cybersikkerhetsteam verden over sto overfor en intens bølge av sårbarheter den 21. oktober 2026, noe som understreket de økende utfordringene knyttet til å beskytte digital infrastruktur. Flere mye brukte teknologier opplevde alvorlige sikkerhetsproblemer, som tvang frem hastige sikkerhetsoppdateringer, varsler og utbedringer.

En betydelig hendelse involverte programmeringsspråket PHP, som er integrert i mange offentlige og bedriftsnettsteder. AI-drevet oppdagelse avdekket kritiske sårbarheter som var alvorlige nok til at USAs National Security Agency (NSA) ga veiledning om at organisasjoner umiddelbart må oppdatere PHP eller ta systemene offline for å redusere risiko. Denne hendelsen skal ha ført til nedetid på offentlige nettsteder globalt.

Kort tid etter utbedret Node.js, et viktig open source JavaScript-runtime-miljø som brukes bredt i webapplikasjoner, fire høyt alvorlige sikkerhetssårbarheter. Blant disse var en fjernutførelsesfeil og to svakheter som gjorde det mulig å omgå TLS-validering, noe som truet ekthetsverifisering av servere og gjorde kommunikasjon sårbar for avlytting eller utgir seg for å være noen andre.

Samtidig ble LiteLLM, et open source proxyverktøy som dirigerer forespørsler til flere store språkmodelltilbydere (LLM), utsatt for et leverandørkjedeangrep. Ondsinnede aktører injiserte malware-infiserte versjoner i PyPI, Docker Hub og GitHub Container Registry. De kompromitterte pakkene inneholdt en informasjonsstjeler som målrettet sky- og AI-tjenestetilganger, sammen med en trojaner for ekstern tilgang som tillot angripere å kontrollere infiserte systemer. LiteLLM fjernet raskt de kompromitterte utgivelsene og utstedte instruksjoner for utbedring til brukerne.

I tillegg rapporterte den indiske sertifikatutstederen eMudhra om avlytting av en privat nøkkel. Dette bruddet kan potensielt gi angripere mulighet til å utstede falske digitale sertifikater, noe som muliggjør nettsideforfalskning og man-i-midten-angrep. Sikkerhetseksperter sammenlignet oppryddingsarbeidet som trengs med det som fulgte etter den beryktede Heartbleed-sårbarheten i OpenSSL.

Disse hendelsene kom etter nylige brudd, inkludert kompromittering av en skybasert databasetjeneste, utnyttelse av feil i Plex Media Server kjent som Plex2Shell, og aktive zero-day-angrep mot cybersikkerhetsprogramvare. Selv om de ikke er relatert, viser den raske rekkefølgen av angrep økende press på forsvarsteam, særlig nå som bruken av AI driver både sårbarhetsoppdagelse og utnyttelsespotensial.

Dagens hendelser understreker et presserende behov for fortsatt årvåkenhet, rask utrulling av oppdateringer og utvikling av sikkerhetsstrategier i et landskap der AI-verktøy raskt kan forsterke trusler. Organisasjoner anbefales å installere alle tilgjengelige oppdateringer og nøye følge veiledning fra programvarevedlikeholdere og sikkerhetsmyndigheter for å beskytte kritisk infrastruktur.