Ülemaailmne küberkaitse kriis: PHP, Node.js ja teised süsteemid rünnaku all

Interneti turvalisust on tabanud mitu üheaegset rünnakut ja haavatavust, mis mõjutavad nii populaarseid programmeerimiskeeli nagu PHP ja Node.js kui ka tarneahela teenuseid. Eksperdid jälgivad olukorda tähelepanelikult.

Ülemaailmne digitaalne taristu seisab silmitsi ulatusliku küberkaitse kriisiga, kuna mitmed kriitilise tähtsusega tarkvarakomponendid ja teenused on langenud haavatavuste ohvriks. Olukord sai alguse, kui tehisintellekti abil avastati tõsised turvaaugud PHP programmeerimiskeeles, mis sundisid Ühendriikide Riiklikku Julgeolekuagentuuri (NSA) andma kiireloomulise soovituse kõik süsteemid viivitamatult uuendada või ajutiselt võrgust eraldada.

Samaaegselt avaldas populaarne JavaScripti käituskeskkond Node.js teate neljast kõrge riskitasemega turvaveast, mis on värskes tarkvarauuenduses parandatud. Nende seas oli kriitiline viga, mis võimaldas ründajatel koodi kaugkäivitust, ning TLS-i valideerimise möödapääsemise võimalus, mis ohustas serverite identiteedi kontrollimist.

Tarneahela rünnakud ja võtmete kompromiteerimine

Lisaks tarkvaravigadele on löögi all ka arendajate tööriistad. Populaarne LLM-mudelite ruutinguteenus LiteLLM teatas kolmapäeval, et nende süsteemi oli süstitud pahatahtlikku koodi. Ründajad levitasid nakatunud pakette Pythoni paketihalduri (PyPI), Docker Hubi ja GitHub Container Registry (GHCR) kaudu. Pahavara sisaldas nii tundlike andmete varastamise tööriistu kui ka tagauksi, mis võimaldavad ründajatel ohvrite süsteemides käske täita.

Veelgi kriitilisem on olukord seoses India sertifitseerimiskeskusega eMudhra. Ettevõtte privaatvõtmete kompromiteerimine võib võimaldada ründajatel väljastada võltsitud turvasertifikaate, mis jäljendavad legitiimseid veebilehti. Küberturvalisuse spetsialistid on olukorda kirjeldanud kui massiivset puhastustööd, võrreldes seda oma ulatuselt kurikuulsa Heartbleedi haavatavusega.

Süvenevad väljakutsed küberruumis

Need vahejuhtumid ei ole omavahel otseselt seotud, kuid nende kuhjumine ühele nädalale illustreerib IT-meeskondade ees seisvate väljakutsete kasvu. Hiljuti on teada antud ka andmebaasiteenuse TiDB Cloud turvarikkumisest ning kriitilistest aukudest Plex Media Serveris ja BeyondTrusti kaugtugitarkvaras.

Ekspertide sõnul muudab tehisintellekti kasutamine ründajate jaoks turvaaukude leidmise ja ärakasutamise oluliselt kiiremaks, mis tähendab, et IT-süsteemide haldajad peavad reageerima senisest märksa kiiremini.