Fire hendelser på én dag gir lite tid til å reagere
Ethan Mollick, professor ved Wharton som skriver om AI, delte på LinkedIn en X-tråd som oppsummerte hendelsene. Han kaller dem et synlig tegn på at angrep og forsvar akselererer, mens menneskene og rutinene som skal reagere, holder vanlig tempo.
Hvilke feil lar en angriper kjøre kode?
PHP og GitLab har sårbarheter som gjør det mulig å kjøre kode uten innlogging. I PHP gjelder det to feil med 9,2 av 10 på , rettet i 8.2.35, 8.3.36, 8.4.27 og 8.5.12. NSA anbefaler å ta systemer offline dersom de ikke kan oppdateres.
GitLab-feilen fikk 10,0 og gjelder selvdrevne installasjoner av alle versjoner fra 7.0. Rettelsene er 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 og 18.11.13. Oppdateringen fra 12. oktober dekker ikke denne feilen. GitLab har ikke sett utnyttelse.
Hvilke hemmeligheter kan være på avveie?
LiteLLM 1.107.0 inneholdt skadevare som stjeler nøkler. LiteLLM er et verktøy som gir én felles inngang til mange AI-leverandører. Skadevaren kjører hver gang Python starter, selv om ingen importerer LiteLLM. Pakken lå på fra 11:39 til 13:23 UTC, og Docker-bildene, også latest, ble levert til 14:20 UTC. Sikker versjon er 1.106.2.
Railway sier at en uvedkommende kan ha lest kundenes miljøvariabler, og at noen er dekryptert. Selskapet oppfordrer alle kunder til å bytte alle nøkler og passord de har lagret der. Railway satte utrullinger på pause mens saken ble undersøkt.
Kilde: lnkd.in