Tek günde üç ayrı güvenlik sorunu: PHP açıkları devlet sitelerini kapattı, LiteLLM paketleri zararlı kodla ele geçirildi

AI destekli bir tarama PHP'de ciddi açıkları ortaya çıkardı; NSA kuruluşlara ya hemen yama yapmalarını ya da düzelene kadar sistemlerini kapatmalarını söyledi.

Tek bir günde art arda güvenlik sorunları ortaya çıktı. Yapay zekâ destekli bir tarama PHP programlama dilinde kritik güvenlik açıkları buldu; bu açıklar dünyanın dört bir yanındaki hükümet sitelerinin çevrimdışına düşmesine yol açtı. ABD Ulusal Güvenlik Ajansı (NSA), PHP kullanan kuruluşlara derhal güncelleme yapmalarını, güncelleme yapamıyorlarsa sistemlerini düzelene kadar çevrimdışı almalarını önerdi.

Ayrı bir gelişmede Node.js, son sürümünde dört yüksek önemde açığı yamaladı. Bunlardan biri uzaktan kod çalıştırılmasına imkân tanıyordu; iki tanesi ise TLS doğrulamasının atlatılmasına izin veriyor, saldırganların sunucu kimlik kontrollerinden geçmesini sağlayabiliyordu.

Çok sayıda LLM sağlayıcısına çağrıları yönlendirmek için yaygın kullanılan açık kaynaklı bir proxy olan LiteLLM ise ele geçirildi. Saldırgan, PyPI, Docker Hub ve GHCR üzerinden yayımlanan paketlere zararlı kod enjekte etti. Bu kod bulut, parola ve yapay zekâ servislerine ait kimlik bilgilerini çalıyor ve bir uzaktan erişim truva atı açıyordu. Şirket zararlı paketleri kaldırdı ve bu paketleri kuranlara kendi düzeltme adımlarını izlemelerini bildirdi.

Hindistan'ın eMudhra adlı sertifika otoritesi de özel anahtarlarının kontrolünü kaybetti. Bu, gerçek web sitelerini taklit eden sahte sertifikaların üretilebilmesi riskini doğuruyor.