бизнес
Тяжёлый день кибербезопасности: уязвимости в PHP, Node.js и LiteLLM
За одну неделю ИИ нашёл брешь в PHP, обнаружились уязвимости в Node.js и популярном инструменте LiteLLM — командам безопасности есть чем заняться.
Неделя выдалась непростой для специалистов по информационной безопасности: сразу несколько значимых уязвимостей обнаружено в ключевых компонентах современной инфраструктуры — от PHP до Node.js и инструментов для работы с ИИ.
Наиболее показательная история — уязвимость в PHP, которую нашёл искусственный интеллект. Речь идёт об ошибке, выявленной автоматизированным поиском, и это наглядная демонстрация того, как ИИ-инструменты становятся рабочим инструментом исследователей безопасности: машины теперь находят бреши в коде, на котором работают миллионы сайтов.
Вторая проблема касается Node.js — среды исполнения, на которой построена значительная часть серверной разработки. Детали уязвимостей в ней добавили работы командам, отвечающим за обновление серверов и зависимостей.
Отдельный пункт списка — LiteLLM, популярный опенсорсный инструмент, через который разработчики подключают большие языковые модели к своим приложениям. Уязвимость в нём особенно чувствительна на фоне массового внедрения ИИ-функций в корпоративные продукты: чем шире используется инструмент, тем больше систем оказывается в зоне риска.
Общий вывод недели, который делает TechCrunch: интернет переживает «очень плохой день» с точки зрения кибербезопасности. И речь не об одной крупной атаке, а о совпадении сразу нескольких уязвимостей в базовых технологиях — от языков программирования до ИИ-инструментов.
Для компаний это означает рутинную, но срочную работу: проверять версии, ставить патчи и пересматривать зависимости. Для отрасли — ещё один аргумент в пользу того, что поиск уязвимостей с помощью ИИ перестаёт быть экзотикой и становится частью повседневной практики как у защитников, так и у атакующих.