Безопасность 21 октября 2026, 22:03 МСК

Уязвимости в PHP и Node.js, взлом LiteLLM и eMudhra: тяжёлый день для кибербезопасности

В среду вышли патчи для критических уязвимостей PHP и Node.js, а LiteLLM и индийский удостоверяющий центр eMudhra сообщили о компрометации.

По данным Reuters, со ссылкой на TechCrunch, государственные сайты по всему миру отключались после того, как ИИ обнаружил критические уязвимости в PHP. АНБ посоветовало организациям срочно обновиться или отключить системы до обновления. Node.js выпустил исправления четырёх серьёзных уязвимостей, включая удалённое выполнение кода и обход проверки TLS.

У LiteLLM злоумышленник внедрил вредоносный код в артефакты на PyPI, Docker Hub и GHCR. Они включали программу для кражи облачных и ИИ-учётных данных и троян удалённого доступа. Компания удалила вредоносные релизы и опубликовала рекомендации для тех, кто их установил.

У индийского удостоверяющего центра eMudhra скомпрометированы закрытые ключи, что может позволить выпускать поддельные сертификаты. Специалисты назвали масштаб уборки «больше Heartbleed». Инциденты не связаны между собой, но, как отмечает TechCrunch, показывают нагрузку на команды безопасности, особенно когда ИИ упрощает эксплуатацию найденных уязвимостей.

• АНБ: обновить PHP или отключить системы
• Вредоносные версии LiteLLM были на PyPI, Docker Hub и GHCR
• У eMudhra скомпрометированы закрытые ключи