全球多起网络安全事件接连发生，PHP、Node.js 与 LiteLLM 受影响
The internet is having a very bad cybersecurity day
AI 发现影响 PHP 的关键安全漏洞后，全球多地政府网站下线，美国国家安全局（NSA）建议使用 PHP 的组织立即更新，否则让相关系统暂时下线。Node.js 最新版本修复 4 个高危漏洞，其中 1 个可导致远程代码执行，另有 2 个可绕过 TLS 验证。
文章将 AI 发现 PHP 漏洞、Node.js 高危漏洞修复与 LiteLLM 供应链投毒并列，便于读者比较不同安全环节中漏洞发现、补丁修复和凭据处置的重点。
从网络安全角度看，互联网今天很不平静。路透社报道称，全球各地的政府网站陷入离线，此前 AI 发现了影响 PHP 编程语言的关键安全漏洞。这些问题严重到促使美国国家安全局（NSA）建议在其系统中使用 PHP 的组织立即更新，否则应将系统下线，直至完成更新。
但周三，PHP 更新并不是网络安全人士面临的唯一难题。Node.js这款开源 JavaScript 运行时环境也爆出了自己的安全噩耗：它公布最新版本刚刚修复了四个高危漏洞。其中一个可导致远程代码执行，另外两个则可能造成 TLS 验证绕过，使攻击者得以绕过原本用于验证服务器身份的检查。
此外，LiteLLM 是一款 popular 开源代理，用于将请求路由至多个 LLM 提供商。该公司周三下午在X 的一篇帖子中称，LiteLLM 遭攻击者入侵，攻击者向其中注入了恶意代码，导致其遭到破坏。帖子指出，恶意构件被发布到了 PyPI（Python Package Index）、Docker Hub 和 GHCR（GitHub Container Registry）。
据称，这些恶意代码包括一个针对云凭据、密码和 AI 服务凭据的信息窃取程序，以及一个可让黑客在遭入侵系统上执行命令的远程访问木马。
LiteLLM 表示，现已移除这些恶意版本和镜像，并建议任何安装过它们的人按照其提供的修复指南采取措施。
等等，这还不止于此！印度证书颁发机构 eMudhra 的私钥遭到攻破，攻击者可能借此签发欺诈证书并冒充合法网站。安全专家称，这是一项规模庞大的清理工作，而且“比 Heartbleed 更大”。（后者指的是 OpenSSL 加密软件库中的关键安全漏洞。）
紧随这些问题的是此前发生的多起安全漏洞和攻击事件，包括云原生数据库即服务 TiDB Cloud 遭入侵，该公司于周一通过宣布了此事。其他黑客一直在利用Plex Media Server 中四个已有补丁的漏洞，这些漏洞统称为 Plex2Shell。上周，网络安全公司 BeyondTrust 警告客户，应尽快修补其 Remote Support 产品中的一个严重零日漏洞；该漏洞自8月以来一直遭人利用。
尽管这些问题彼此无关，但接连发生凸显了网络安全团队如今面临的挑战。这一点尤其重要，因为漏洞一旦被发现，AI 可能让攻击者更容易利用它们。
当你通过我们文章中的链接进行购买时，我们可能获得少量佣金。这不会影响我们的编辑独立性。
Sarah 自 2011 年 8 月起一直在 TechCrunch 担任记者。她此前在 ReadWriteWeb 工作了三年多，之后加入该公司。在担任记者之前，Sarah 曾在包括银行、零售和软件在内的多个行业从事信息技术工作。
您可以通过发送电子邮件至 [email protected] 或通过 Signal 上的 sarahperez.01 发送加密消息来联系或验证来自 Sarah 的联系请求。
来源：TechCrunch · techcrunch.com