ThreatsDay: Rò rỉ bí mật AI, đánh cắp mã nguồn PingCAP và hơn 20 sự cố an ninh khác
Bản tổng hợp ThreatsDay của The Hacker News điểm lại một tuần dày đặc sự cố an ninh mạng, gồm các lỗ hổng thực thi mã từ xa nghiêm trọng trong PHP và GitLab, lỗi bảo mật nghiêm trọng trên Linux, chứng chỉ eMudhra bị xâm nhập, lỗ hổng RCE trong Node.js, một bản phát hành LiteLLM bị hack và hàng trăm relay Tor bị chiếm quyền. Bài viết cũng đề cập đến việc lộ bí mật AI, đánh cắp mã nguồn PingCAP, lỗi khiến cuộc gọi Signal bị ngắt, lỗ hổng bypass xác thực Laravel, mật khẩu bị đánh cắp và hơn 21 sự cố khác, cho thấy các điểm yếu riêng lẻ có thể nhanh chóng mở ra những đường tấn công thực tế.
Các đội phát triển và quản trị hệ thống nên theo dõi và vá sớm các lỗi RCE, lỗi xác thực và sự cố chuỗi cung ứng được nêu trong bản tin, đồng thời kiểm tra bí mật AI, mật khẩu và chứng chỉ có bị lộ hay không. Người dùng LiteLLM và các hệ thống liên quan nên đặc biệt chú ý đến phiên bản hoặc bản phát hành đã bị xâm nhập.
Đọc bài gốc