A internet está tendo um dia muito ruim de segurança cibernética

A Internet está tendo um dia ruim, do ponto de vista da segurança cibernética. Sites governamentais em todo o mundo ficou off-lineinformou a Reuters, depois que a IA descobriu vulnerabilidades críticas de segurança que impactou a linguagem de programação PHP. Os problemas eram graves o suficiente para que o Agência de Segurança Nacional dos EUA (NSA) aconselhada organizações que usam PHP em seus sistemas atualizem imediatamente ou coloquem seus sistemas off-line até que possam.

Mas a atualização do PHP não foi a única dor de cabeça que o pessoal da segurança cibernética enfrentou na quarta-feira. Node.jso ambiente de tempo de execução JavaScript de código aberto, também trouxe uma surpresa de segurança própria quando compartilhado que quatro de alta gravidade vulnerabilidades foram corrigidos em sua versão mais recente. Um permitia a execução remota de código e outros dois teriam permitido um desvio de validação TLS, potencialmente permitindo que invasores contornassem verificações destinadas a verificar a identidade de um servidor.

Além disso, o LiteLLM, um popular proxy de código aberto para roteamento de solicitações para vários provedores de LLM, foi comprometido por um invasor que injetou código malicioso, a empresa compartilhou em uma postagem no X na tarde de quarta-feira. Os artefatos maliciosos foram publicados para PyPI (Índice de pacotes Python), DockerHube GHCR (GitHub Container Registry), observou a postagem.

Dizia-se que o código malicioso incluía um ladrão de informações que tinha como alvo credenciais de nuvem, senhas e credenciais de serviço de IA, além de um trojan de acesso remoto que poderia permitir que hackers executassem comandos em sistemas comprometidos.

LiteLLM disse que já removeu as versões e imagens maliciosas e aconselhou qualquer pessoa que as instalou a segui-las a orientação de remediação forneceu.

E espere, tem mais! Uma autoridade certificadora indiana, eMudhra, teve suas chaves privadas comprometidaspermitindo potencialmente que invasores emitam certificados fraudulentos e se façam passar por sites legítimos. Os profissionais de segurança chamaram isso um trabalho de limpeza massivo e “maior que Heartbleed”. (Este último é uma referência à vulnerabilidade crítica de segurança na biblioteca de software criptográfico OpenSSL).

Esses problemas vêm na esteira de outras violações de segurança e hacks, incluindo a violação do banco de dados como serviço nativo da nuvem, TiDB Cloud, que o empresa anunciou na segunda-feira. Outro hackers foi explorando quatro falhas corrigidas do Plex Media Server, chamadas coletivamente de Plex2Shell. E na semana passada, empresa de segurança cibernética BeyondTrust alertou os clientes para corrigir um dia zero crítico em seu produto Remote Support, que estava sendo explorado desde agosto.

Embora os problemas não estivessem relacionados entre si, a sua chegada consecutiva destaca os desafios que as equipas de segurança cibernética enfrentam agora. Isto é particularmente importante porque a IA pode facilitar aos atacantes a exploração de vulnerabilidades, uma vez descobertas.