இந்த ஆண்டு மார்ச் மாதம் நடந்த இணையவழித் தாக்குதல், முதலில் எதிர்பார்த்ததை விட மிகக் கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும். பாதுகாப்பு நிறுவனம் Cloudதிறந்த மூல LiteLLM நூலகத்தின் மீதான இந்தத் தாக்குதல், 2500-க்கும் மேற்பட்ட நிறுவனங்களையும், ஏறத்தாழ 434,000 CI/CD செயல்முறைகளையும் பாதிக்கக்கூடும் என்று SEC தற்போது மதிப்பிடுகிறது. இது ஒரு தனி நிறுவனத்தின் மீதான வழக்கமான தாக்குதல் அல்ல. ஹேக்கர்கள் மென்பொருள் விநியோகச் சங்கிலியைத் தங்களுக்குச் சாதகமாகப் பயன்படுத்திக்கொண்டனர், இது அவர்களை இன்னும் பரந்த அளவில் சென்றடைய அனுமதித்தது.
LiteLLM என்பது பல்வேறு AI மாதிரிகள் மற்றும் அவற்றின் API-களுடன் பணிபுரியப் பயன்படும் ஒரு திறந்த மூலக் கருவியாகும். தாக்குதல் நடத்துபவர்கள் CloudSEC முதலில் Trivy பாதுகாப்பு கருவியின் பாதுகாப்பை மீறி, பின்னர் அதைப் பயன்படுத்தி LiteLLM உருவாக்கச் செயல்முறையை அணுகியது. இதன் விளைவாக, தீங்கிழைக்கும் பதிப்புகளான 1.82.7 மற்றும் 1.82.8 ஆகியவை PyPI களஞ்சியத்தில் வெளியிடப்பட்டன.
நீங்கள் ஆர்வமாக இருக்கலாம்
மிகப்பெரிய சிக்கல் என்னவென்றால், அந்தத் தீங்கிழைக்கும் நிரல் அடுத்து செய்த செயல்தான். அது நிறுவப்பட்டவுடன், ஒரு .pth கோப்பு வழியாக பைத்தான் தொடங்கப்படும்போது தானாகவே இயங்கி, ஊடுருவப்பட்ட சூழலிலிருந்து முக்கியமான தகவல்களைப் பிரித்தெடுக்க முயற்சிக்கும். தாக்குதல் நடத்துபவர்கள் SSH திறவிகள், உள்நுழைவுச் சான்றுகள் போன்றவற்றைக் கண்டறிந்திருக்கக்கூடும். cloudAWS, கூகிள் சேவைகளுக்கு Cloud மற்றும் AI சேவைகளுக்கான Azure, Kubernetes டோக்கன்கள், CI/CD இரகசியங்கள் அல்லது API விசைகள். சுவாரஸ்யமாக, அந்தத் தீங்கிழைக்கும் தொகுப்புகள் தாங்களாகவே இருந்தன CloudSEC சுமார் 40 நிமிடங்களுக்கு மட்டுமே பயன்பாட்டில் இருந்தது. இருப்பினும், அவை அகற்றப்பட்ட பிறகு பிரச்சனை தீர்ந்துவிட்டது என்று அர்த்தமல்ல. தீம்பொருள் அந்த நற்சான்றுகளைப் பெற்றவுடன், தாக்குதல் நடத்தியவர்கள் அதன் பிறகு நீண்ட காலத்திற்கு அவற்றைப் பயன்படுத்த முடிந்தது. Cloudஎனவே, பாதிப்புக்குள்ளான தொகுப்பை அகற்றுவது மட்டுமே இந்தச் சம்பவத்தைத் தீர்க்காது என்று எஸ்இசி எச்சரிக்கிறது.
மேலும், பாதிக்கப்படக்கூடிய நிறுவனங்களின் வரம்பு உண்மையிலேயே பிரமிக்க வைக்கிறது. உயர் மட்ட இணக்கத்தைக் கடைப்பிடிக்கும் நிறுவனங்களின் பட்டியலில் AWS, சாம்சங், சிஸ்கோ, சேல்ஸ்ஃபோர்ஸ், சர்வீஸ்நவ், சீமென்ஸ், ஃபோக்ஸ்வேகன், டெலாய்ட், எபிக் கேம்ஸ் மற்றும் வோடஃபோன் ஆகியவை அடங்கும்.oneஇருப்பினும், தரவுத்தளத்தில் இடம்பெறுவது மட்டுமே ஒரு தாக்குதல் வெற்றிகரமானது என்பதை உறுதிப்படுத்திவிடாது என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம். Cloudஇது ஒரு பாதிப்பு அபாயமாக இருக்கலாம் என்றும், இதைத் தனிப்பட்ட நிறுவனங்கள் தாங்களாகவே சரிபார்த்துக் கொள்ள வேண்டும் என்றும் எஸ்இசி திட்டவட்டமாகக் குறிப்பிடுகிறது.
நீங்கள் ஆர்வமாக இருக்கலாம்
இதுதான் இந்த முழுத் தாக்குதலையும் மிகவும் அச்சமூட்டுவதாக ஆக்குகிறது. ஊடுருவப்பட்ட அந்த லைப்ரரியை ஒரு ப்ரொடக்ஷன் சர்வரில் நேரடியாகப் பயன்படுத்த வேண்டிய அவசியமில்லை. அது ஒரு டெவலப்மென்ட் அல்லது ஆட்டோமேட்டட் CI/CD சூழலுக்குள் நுழைந்தாலே போதுமானது, அங்கு அது வேறு பல சிஸ்டம்களையும் அணுக முடியும். அதன் மூலம் பெறப்பட்ட தரவுகள், சாத்தியமான வகையில் வழி திறக்கக்கூடும். cloudமின்னஞ்சல் கணக்குகள், களஞ்சியங்கள், பதிவகங்கள், குபெர்னெட்டஸ் கிளஸ்டர்கள் அல்லது AI சேவைகள். Cloudஎனவே, பாதிக்கப்பட்டிருக்கக்கூடிய நிறுவனங்கள், முதலில் LiteLLM பதிப்புகள் 1.82.7 மற்றும் 1.82.8-இன் தங்கள் பயன்பாட்டை மதிப்பாய்வு செய்ய வேண்டும், பாதிப்புக்குள்ளாகியிருக்கக்கூடிய சூழல்களைத் தனிமைப்படுத்த வேண்டும், மேலும் பாதிப்புக்குள்ளான செயல்முறைக்கு அணுகல் இருந்திருக்கக்கூடிய அனைத்து நற்சான்றிதழ்களையும் மாற்ற வேண்டும் என்று SEC எச்சரிக்கிறது.
இந்த முழு வழக்கும் வளர்ந்து வரும் ஒரு சிக்கலைச் சுட்டிக்காட்டுகிறது. செயற்கை நுண்ணறிவு உள்கட்டமைப்பு, தாக்குதல் நடத்துபவர்களுக்கு ஒரு கவர்ச்சிகரமான இலக்காக மாறி வருகிறது, ஏனெனில் அது செயற்கை நுண்ணறிவு மாதிரிகளுடன் மட்டுமல்லாமல், பிறவற்றுடனும் இணைக்கப்பட்டுள்ளது. cloudமின்னணு சேவைகள், தரவுத்தளங்கள், உள்ளகக் கருவிகள் மற்றும் முக்கியத் தரவுகள். சமரசம் செய்யப்பட்ட ஒரு திறந்த மூலக் கணினி.oneஎனவே, தீவிரமான சூழ்நிலைகளில், இது நிறுவனத்தின் உள்கட்டமைப்பின் கணிசமான பெரிய பகுதிக்கான நுழைவாயிலாக அமையக்கூடும்.
