Black October: массовые уязвимости от WordPress до Яндекс Станции
В начале октября экспертное сообщество обсуждает волну инцидентов, получившую название Black October. Индийский удостоверяющий центр допустил восстановление ключей прямо из сертификатов, пакет LiteLLM провёл на PyPI менее двух часов с похитителем учётных данных, а Railway отозвала все API-токены после инцидента. Под удар попали как рядовые пользователи, так и организации, использующие популярные платформы и сервисы.
Подробности
Одним из наиболее резонансных эпизодов стала ситуация с индийским удостоверяющим центром: ключи можно было восстановить непосредственно из сертификатов. Подобная слабость инфраструктуры доверия подрывает саму основу TLS-аутентификации и ставит под сомнение надёжность выданных таким центром сертификатов. Второй инцидент касается LiteLLM — инструмента, широко используемого для работы с большими языковыми моделями. Вредоносная версия пакета провела на PyPI менее двух часов, но за это время успела распространиться среди пользователей и похитить учётные данные. Случай в очередной раз напоминает о рисках атак на цепочку поставок в экосистеме открытого исходного кода. Третьим заметным событием стала реакция Railway: после инцидента компания отозвала все API-токены. Хотя детали компрометации не раскрываются, сама мера свидетельствует о серьёзности произошедшего и о необходимости оперативного реагирования на угрозы, затрагивающие программные интерфейсы. Упоминание в заголовке WordPress и Яндекс Станции подчёркивает масштаб проблемы: уязвимости и атаки затрагивают самые разные категории продуктов — от систем управления контентом до умных устройств.Что делать
Специалистам по безопасности рекомендуется проверить наличие пакета LiteLLM в зависимостях проектов и убедиться, что используются только доверенные версии из официального репозитория. Пользователям Railway следует перевыпустить API-токены и проверить журналы на предмет подозрительной активности. Организациям, работающим с сертификатами, выданными индийским удостоверяющим центром, стоит оценить риски и при необходимости пересмотреть цепочки доверия. В целом инциденты недели подтверждают важность контроля зависимостей, мониторинга аномалий и готовности к быстрому отзыву учётных данных. Black October наглядно показывает: современный ландшафт угроз не терпит халатности ни в цепочке поставок ПО, ни в инфраструктуре доверия.Источник: Хабр — Информационная безопасность