从网络安全角度看，互联网正经历糟糕的一天。路透报道称，全球各地的政府网站因 AI 发现影响编程语言 PHP 的关键安全漏洞而离线。问题严重到美国国家安全局（NSA）建议在系统中使用 PHP 的机构，要么立即更新，要么在完成更新前先将系统下线。
不过，PHP 的更新并不是周三网络安全从业者面临的唯一麻烦。开源 JavaScript 运行时环境 Node.js 也在最新版本中披露了自己的安全问题：其中四个高危漏洞刚刚被修补。按其说明，其中一个漏洞可导致远程代码执行，另外两个则可能允许 TLS 验证绕过，从而使攻击者绕过用于验证服务器身份的检查。
此外，广受欢迎的开源代理工具 LiteLLM 也在周三下午通过 X 发文称，其遭到攻击者入侵并注入了恶意代码。该公司表示，恶意工件已被发布到 PyPI（Python Package Index）、Docker Hub 和 GHCR（GitHub Container Registry）。
帖子称，这些恶意代码包括一个信息窃取程序，目标是云凭证、密码以及 AI 服务凭证；此外还包含一个远程访问木马，可能允许黑客在受感染系统上执行命令。
LiteLLM 表示，现已移除这些恶意发布内容和镜像，并建议任何安装过相关内容的人按照其提供的修复指南进行处理。
此外，印度证书机构 eMudhra 的私钥也遭到泄露，这可能使攻击者能够签发伪造证书并冒充合法网站。安全专业人士称，这是一项大规模清理工作，而且“比 Heartbleed 更严重”。后者指的是 OpenSSL 加密软件库中的一个严重安全漏洞。
这些问题接连出现，紧随其后的是其他安全漏洞和黑客攻击，包括云原生数据库即服务 TiDB Cloud 的入侵事件，该公司已于周一披露。另有黑客一直在利用 Plex Media Server 的四个已修补漏洞，这组漏洞被统称为 Plex2Shell。上周，网络安全公司 BeyondTrust 也警告客户修补其 Remote Support 产品中的一个关键零日漏洞，该漏洞自 8 月以来一直被利用。
尽管这些问题彼此之间并无关联，但它们接连出现凸显了当下网络安全团队面临的挑战。尤其是在 AI 可能让攻击者在发现漏洞后更容易加以利用的情况下，这一点更为重要。
