Teknolojinin kalbi olan internet, son dönemde siber güvenlik açısından oldukça zorlu bir gün yaşadı. Dünya genelindeki birçok devlet web sitesi, programlama dili PHP'deki kritik güvenlik açıklarının keşfedilmesiyle çevrimdışı oldu.
PHP ve Node.js'deki Açıklar
ABD Ulusal Güvenlik Ajansı (NSA), PHP kullanan kuruluşlara sistemlerini derhal güncelleme veya güncelleyene dek çevrimdışı bırakma tavsiyesinde bulundu. Ancak PHP'deki güncelleme, siber güvenlik uzmanlarının karşılaştığı tek sorun değildi. Açık kaynaklı JavaScript çalışma ortamı Node.js de kendi güvenlik sürprizini duyurdu; en son sürümünde dört yüksek önem dereceli güvenlik açığı giderildi. Bu açıklardan biri uzaktan kod çalıştırmaya olanak tanırken, ikisi TLS doğrulama atlatılmasına izin verebiliyordu.
LiteLLM ve eMudhra'da Saldırılar
Popüler açık kaynaklı bir proxy olan LiteLLM, saldırganlar tarafından ele geçirilerek zararlı kod enjekte edildi. Şirket, zararlı kodların bulut kimlik bilgileri, parolalar ve yapay zeka hizmeti kimlik bilgilerini hedef alan bir bilgi hırsızlığı ve uzaktan erişim truva atı içerdiğini belirtti. LiteLLM, zararlı sürümleri kaldırdığını ve etkilenen kullanıcıları rehberlik ettiğini duyurdu. Ayrıca, Hindistan merkezli bir sertifika otoritesi olan eMudhra'nın özel anahtarlarının ele geçirilmesiyle, saldırganların sahte sertifikalar düzenleyerek meşru web sitelerini taklit etme potansiyeli ortaya çıktı. Güvenlik uzmanları bu durumu, "Heartbleed" güvenlik açığından bile daha büyük bir temizlik işi olarak nitelendirdi.
