Критические уязвимости PHP, Node.js и LiteLLM обрушили госсайты

Госсайты по всему миру ушли в офлайн после того, как ИИ нашёл критические уязвимости в PHP; NSA рекомендовала срочно обновиться или отключить системы. В тот же день Node.js закрыл четыре опасные уязвимости, а LiteLLM скомпрометировали через PyPI, Docker Hub и GHCR, внедрив стилер данных и RAT.

• NSA советует обновить PHP или отключить системы до патча
• Node.js закрыл четыре уязвимости, одна даёт RCE
• Вредоносные пакеты LiteLLM крали облачные и ИИ-ключи
• Удостоверяющий центр eMudhra потерял приватные ключи