Несколько критических уязвимостей в области кибербезопасности затронули ключевые технологии за один день

Image: TechCrunch · Source

В один день были выявлены критические уязвимости в PHP, Node.js, LiteLLM и индийском удостоверяющем центре, что вызвало срочные обновления и меры по устранению для предотвращения масштабного ущерба.

Команды кибербезопасности по всему миру столкнулись с интенсивной волной уязвимостей 21 октября 2026 года, что подчеркнуло растущие сложности в защите цифровой инфраструктуры. Несколько широко используемых технологий испытали серьезные проблемы с безопасностью, вынуждая применять экстренные исправления, предупреждения и меры по устранению.

Значительным инцидентом стала уязвимость в языке программирования PHP, который является ключевым для многих государственных и корпоративных сайтов. Благодаря обнаружению с применением искусственного интеллекта Национальное агентство безопасности США (NSA) выпустило рекомендации для организаций незамедлительно обновить PHP или отключить системы для снижения рисков. Сообщается, что этот инцидент вызвал сбои на правительственных сайтах по всему миру.

Вскоре после этого в Node.js, базовой открытой среде выполнения JavaScript, широко используемой в веб-приложениях, были устранены четыре уязвимости высокой степени серьезности. Среди них была уязвимость удаленного выполнения кода и две бреши, позволяющие обход проверки TLS, что угрожает проверке подлинности серверов и подвергает коммуникации риску перехвата или подделки.

Одновременно LiteLLM, открытый прокси-инструмент, направляющий запросы к нескольким поставщикам больших языковых моделей (LLM), подвергся компрометации цепочки поставок. Злоумышленники внедрили заражённые версии в PyPI, Docker Hub и GitHub Container Registry. Заражённые пакеты содержали похитителя информации, нацеленного на учетные данные облачных и AI-сервисов, а также троян удаленного доступа, позволяющий контролировать инфицированные системы. LiteLLM оперативно удалил скомпрометированные релизы и предоставил пользователям инструкции по устранению.

В дополнение к этому индийский удостоверяющий центр eMudhra сообщил о компрометации приватного ключа. Это нарушение потенциально позволяет злоумышленникам выпускать поддельные цифровые сертификаты, облегчая имитацию сайтов и атаки типа man-in-the-middle. Эксперты по безопасности сравнили масштаб необходимых мер с теми, что применялись после печально известной уязвимости Heartbleed в OpenSSL.

Эти инциденты последовали за недавними взломами, включая компрометацию облачной базы данных, эксплуатацию уязвимостей в Plex Media Server, известных как Plex2Shell, и активные атаки нулевого дня в программном обеспечении для кибербезопасности. Хотя инциденты не связаны напрямую, их быстрая последовательность подчёркивает возрастающее давление на защитные команды, особенно по мере ускорения использования AI для обнаружения уязвимостей и возможности их эксплуатации.

События этого дня подчёркивают необходимость постоянной бдительности, быстрого развертывания исправлений и развития стратегий безопасности в условиях, где AI-инструменты могут быстро усиливать угрозы. Организациям рекомендуется применять все доступные обновления и строго следовать рекомендациям разработчиков и органов безопасности для защиты критической инфраструктуры.