TechCrunch собрал несколько событий одного дня: уязвимости в PHP и Node.js, атаку на LiteLLM и компрометацию ключей центра сертификации.

Сразу несколько инцидентов напомнили о том, насколько быстро цепочка цифровых рисков может расширяться. В один день сообщили о критических уязвимостях в PHP и Node.js, атаке на LiteLLM и компрометации ключей центра сертификации.

Такая последовательность событий показывает, почему обновления, проверка зависимостей и быстрый отзыв скомпрометированных секретов должны быть частью постоянной практики.

Что проверить

1. Следите за обновлениями ключевых компонентов.
2. Проверяйте сторонние пакеты и образы.
3. Отзывайте скомпрометированные ключи.
4. Ограничивайте доступ к секретам.