Internet đang có một ngày tồi tệ, từ góc độ an ninh mạng. Reuters đưa tin các trang web của chính phủ trên khắp thế giới đã ngừng hoạt động sau khi AI phát hiện ra các lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến ngôn ngữ lập trình PHP. Các vấn đề nghiêm trọng đến mức Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) đã khuyên các tổ chức sử dụng PHP trên hệ thống của họ nên cập nhật ngay lập tức hoặc đưa hệ thống của họ ngoại tuyến cho đến khi có thể.

Nhưng bản cập nhật PHP không phải là vấn đề đau đầu duy nhất mà mọi người phải đối mặt vào thứ Tư. Node.js, môi trường thời gian chạy JavaScript mã nguồn mở, cũng gây bất ngờ về mặt bảo mật khi chia sẻ rằng 4 lỗ hổng có mức độ nghiêm trọng cao vừa được vá trong bản phát hành mới nhất. Một cho phép thực thi mã từ xa và hai cái khác sẽ cho phép bỏ qua xác thực TLS, có khả năng cho phép kẻ tấn công bỏ qua các bước kiểm tra nhằm xác minh danh tính của máy chủ.

Ngoài ra, LiteLLM, một proxy nguồn mở phổ biến để định tuyến các yêu cầu đến nhiều nhà cung cấp LLM, đã bị xâm phạm bởi kẻ tấn công đã tiêm mã độc, công ty đã chia sẻ trong một bài đăng trên X vào chiều thứ Tư. Bài đăng lưu ý rằng các tạo phẩm độc hại đã được xuất bản lên PyPI (Chỉ mục gói Python), Docker Hub và GHCR (Đăng ký vùng chứa GitHub).

Mã độc này được cho là bao gồm một kẻ đánh cắp thông tin nhắm mục tiêu vào thông tin đăng nhập trên đám mây, mật khẩu và thông tin đăng nhập dịch vụ AI, bên cạnh một trojan truy cập từ xa có thể cho phép tin tặc thực thi lệnh trên các hệ thống bị xâm nhập.