یه روز خیلی بد برای امنیت اینترنت: PHP، Node.js و LiteLLM
پیاچپی
نود جیاسخلاصهٔ کامل‌تر
طبق گزارش TechCrunch، چهارشنبه از نظر امنیتی روز خیلی بدی برای اینترنت بود. اول از همه، هوش مصنوعی چند آسیب‌پذیری بحرانی تو زبان PHP پیدا کرد و به گزارش Reuters سایت‌های دولتی تو کشورهای مختلف آفلاین شدن. شدت مشکل اون‌قدر بالا بود که NSA به سازمان‌هایی که از PHP استفاده می‌کنن توصیه کرد یا فوراً آپدیت کنن یا تا وقتی آپدیت نکردن سیستم‌هاشون رو آفلاین کنن.
همون روز Node.js هم اعلام کرد چهار آسیب‌پذیری با شدت بالا رو تو آخرین نسخه‌ش پچ کرده. یکی‌شون اجازه‌ی اجرای کد از راه دور (RCE) می‌داد و دوتای دیگه امکان دور زدن اعتبارسنجی TLS رو فراهم می‌کردن، یعنی مهاجم می‌تونست چکی رو که هویت سرور رو تأیید می‌کنه دور بزنه.
مورد بعدی LiteLLM بود، یه پراکسی متن‌باز محبوب که درخواست‌ها رو بین چند ارائه‌دهنده‌ی LLM پخش می‌کنه. یه مهاجم کد مخرب تزریق کرده بود و نسخه‌های آلوده روی PyPI، Docker Hub و GHCR منتشر شده بودن. این کد شامل یه infostealer (بدافزاری که اطلاعات حساس رو می‌دزده) برای credentialهای کلود، پسوردها و کلیدهای سرویس‌های هوش مصنوعی بود، به‌علاوه‌ی یه تروجان دسترسی از راه دور (RAT) که به هکر اجازه می‌داد روی سیستم آلوده دستور اجرا کنه. LiteLLM نسخه‌های آلوده رو حذف کرده و راهنمای رفع مشکل داده.
از اون طرف، کلیدهای خصوصی eMudhra، یه مرجع صدور گواهی (CA) هندی، لو رفته. یعنی مهاجم‌ها می‌تونن گواهی جعلی صادر کنن و خودشون رو جای سایت‌های واقعی جا بزنن. کارشناس‌های امنیتی این رو یه پاک‌سازی عظیم و «بزرگ‌تر از Heartbleed» توصیف کردن (Heartbleed باگ معروف کتابخونه‌ی OpenSSL بود).
این اتفاق‌ها پشت سر حمله‌های دیگه اومدن: نفوذ به دیتابیس ابری TiDB Cloud، سوءاستفاده از چهار باگ پچ‌شده‌ی Plex Media Server به اسم Plex2Shell، و یه zero-day بحرانی تو Remote Support شرکت BeyondTrust که از آگوست مورد حمله بوده. به گفته‌ی TechCrunch این ماجراها به هم ربطی ندارن، ولی پشت سر هم اومدنشون فشار روی تیم‌های امنیتی رو نشون می‌ده، مخصوصاً که هوش مصنوعی ممکنه سوءاستفاده از باگ‌ها رو راحت‌تر کنه.
نکات کلیدی:
- آسیب‌پذیری‌های بحرانی PHP رو هوش مصنوعی پیدا کرد و NSA توصیه کرد یا فوری آپدیت کنید یا آفلاین بشید.
- Node.js چهار باگ پرخطر رو پچ کرد: یه RCE و دو مورد دور زدن اعتبارسنجی TLS.
- نسخه‌های آلوده‌ی LiteLLM روی PyPI، Docker Hub و GHCR منتشر شدن و infostealer و RAT داشتن.
- کلیدهای خصوصی CA هندی eMudhra لو رفت و امکان صدور گواهی جعلی وجود داره.
- TiDB Cloud نفوذ رو تأیید کرد و باگ‌های Plex2Shell تو Plex Media Server فعالانه سوءاستفاده می‌شن.
- BeyondTrust یه zero-day تو Remote Support رو پچ کرد که از آگوست مورد حمله بوده.
