Итоги киберинцидентов октября 2026: LiteLLM, eMudhra, Hetzner и Andromeda

Сводка по октябрьским инцидентам: атакующие скомпрометировали релизный конвейер LiteLLM и выложили вредоносную версию 1.107.0 на PyPI и Docker Hub, но её отозвали за 2–3 часа. Также устранены слабые ключи в промежуточных сертификатах eMudhra, уязвимости PHP CVE-2026-109618 и CVE-2026-109619 у Hetzner и утечка учётных данных в Andromeda.

• LiteLLM 1.107.0 с вредоносным кодом удалили с PyPI и Docker Hub за 2–3 часа
• Все восемь CA eMudhra выпускали ECC-ключи короче 256 бит, один ключ равен 4
• Hetzner закрыла CVE-2026-109618 и CVE-2026-109619 в PHP 5.6–8.5
• Andromeda отключила скомпрометированные аккаунты, модели и данные не затронуты