互联网遭遇密集网络安全危机

发生了什么

据TechCrunch报道，互联网在网络安全方面遭遇密集危机。政府网站因PHP漏洞下线，美国国家安全局建议立即更新或下线。Node.js发布最新版本修复了四个高危漏洞。LiteLLM被注入恶意代码，攻击者可窃取云凭证和AI服务凭证。eMudhra私钥被窃，可能发行欺诈证书。此外，TiDB Cloud遭 breaches，Plex Media Server存在被利用的已修补漏洞，BeyondTrust产品存在被利用的零日漏洞。这些问题凸显了网络安全团队的挑战，AI可能使攻击者更容易利用漏洞。