Svetska mreža u haosu: "Ovo je gore od Heartbleed-a, ugasite sisteme"

Internet je nedavno imao veoma loš dan, iz perspektive sajber-bezbednosti. Veb-sajtovi vlada širom sveta pali su, izvestio je Rojters, nakon što je veštačka inteligencija otkrila kritične bezbednosne ranjivosti koje su uticale na programski jezik PHP. Problemi su bili dovoljno ozbiljni da je Američka agencija za nacionalnu bezbednost (NSA) savetovala organizacije koje koriste PHP na svojim sistemima da ih ili odmah ažuriraju ili privremeno isključe sa mreže dok to ne učine.

Međutim, PHP ažuriranje nije bila jedina glavobolja s kojom su se stručnjaci za sajber-bezbednost suočavali u sredu. Node.js, otvoreno (open-source) JavaScript okruženje za izvršavanje, takođe je priredilo sopstveno bezbednosno iznenađenje objavom da su četiri ranjivosti visoke ozbiljnosti upravo zakrpljene u njegovom najnovijem izdanju. Jedna je dozvoljavala udaljeno izvršavanje koda, dok bi druge dve omogućile zaobilaženje TLS validacije, čime bi se napadačima potencijalno dozvolilo da preskoče provere namenjene potvrđivanju identiteta servera.

Pored toga, LiteLLM, popularni otvoreni proksi (proxy) za usmeravanje zahteva ka različitim provajderima velikih jezičkih modela (LLM), kompromitovan je od strane napadača koji je ubacio zlonamerni kod, saopštila je kompanija u objavi na mreži X u sredu popodne. Zlonamerni elementi objavljeni su na platformama PyPI (Python Package Index), Docker Hub i GHCR (GitHub Container Registry), navodi se u objavi.

Rečeno je da zlonamerni kod obuhvata kradljivac informacija (information stealer) usmeren na akreditive za klaud, lozinke i akreditive za AI servise, kao i trojanac za udaljeni pristup (RAT) koji bi hakerima mogao da omogući izvršavanje komandi na ugroženim sistemima.

Iz LiteLLM-a je saopšteno da su zlonamerna izdanja i slike sada uklonjeni, uz savet svima koji su ih instalirali da prate uputstva za sanaciju koja su obezbeđena.

Indijskom sertifikacionom telu, eMudhra, kompromitovani su privatni ključevi, što napadačima potencijalno omogućava izdavanje lažnih sertifikata i lažno predstavljanje legitimnih veb-sajtova. Bezbednosni stručnjaci su ovo okarakterisali kao ogroman posao čišćenja i situaciju koja je "veća od Heartbleed-a". (Odnosi se na kritičnu bezbednosnu ranjivost u OpenSSL kriptografskoj softverskoj biblioteci).

Ovi problemi dolaze odmah nakon drugih bezbednosnih propusta i hakerskih napada, uključujući probijanje klaud baze podataka kao usluge (cloud-native database-as-a-service), TiDB Cloud, što je kompanija objavila u ponedeljak. Drugi hakeri su iskorišćavali četiri zakrpljene mane Plex Media Server-a, zajednički nazvane Plex2Shell. Prošle nedelje je i bezbednosna kompanija BeyondTrust upozorila klijente da zakrpe kritičnu ranjivost nultog dana (zero-day) u svom proizvodu Remote Support, koja je bila zloupotrebljavana još od avgusta.

Iako ovi problemi nisu bili međusobno povezani, njihovo uzastopno pojavljivanje naglašava izazove s kojima se timovi za sajber-bezbednost danas suočavaju. Ovo je posebno važno jer veštačka inteligencija može napadačima da olakša iskorišćavanje ranjivosti jednom kada budu otkrivene.