Какие уязвимости закрыли в PHP, Node.js и LiteLLM
- В PHP обнаружены критические уязвимости, из-за которых правительственные сайты по всему миру уходили в офлайн. АНБ США рекомендовало немедленно обновиться или отключить системы.
- Node.js выпустил обновление, закрывающее четыре уязвимости высокого уровня: одна позволяла удалённое выполнение кода, две — обход проверки TLS.
- LiteLLM, популярный прокси для маршрутизации запросов к LLM-провайдерам, был скомпрометирован. Вредоносный код опубликовали в PyPI, Docker Hub и GHCR.
- Вредоносный код LiteLLM включал похититель учётных данных (облачные пароли, ключи AI-сервисов) и троян удалённого доступа.
- У индийского удостоверяющего центра eMudhra скомпрометированы приватные ключи, что позволяет выпускать поддельные сертификаты.
Что проверить в ваших проектах прямо сейчас
Если вы используете PHP — обновитесь до последней версии немедленно. Для Node.js проверьте версию и установите свежий патч, особенно если ваш сервис обрабатывает TLS-соединения или выполняет код из внешних источников. Для Python-проектов, которые используют LiteLLM, проверьте зависимости: если пакет установлен из PyPI за последние дни, удалите его и следуйте remediation-гайду от разработчиков. Также проверьте, не попали ли ваши сервисы под поддельные сертификаты eMudhra — обновите доверенные корневые сертификаты и настройте мониторинг сертификатов. Эти инциденты не связаны между собой, но их волна показывает: злоумышленники быстро используют свежие уязвимости, особенно с помощью AI.
