PHP2Shell, LiteLM, GitLab: Найдите то, что вам нужно для патча

В период с 16 по 23 октября 2026 года, в НПУ, Node.js, GitLab, LitelLM, Open Code и e Mudhra Service все имели место серьезные инциденты с точки зрения безопасности. PHP, Node.js и GitLab отправили исправления 21 октября в тот же день, когда вышел плохой LitelLM. Все консультации заканчивались модернизацией, восстановлением или ротацией. Усовершенствование - это самое простое. Что требует времени, так это работать над своими собственными счетами, где работает затронутая вещь, кто владеет ею и что она может достичь. Если у вас есть инвентарные запасы, которым вы доверяете, то это будет в день. Если ты не сделаешь этого, то это будет на неделю струйки Slack, и эта неделя никому не даст недели. MadPot MadPot записали попытку эксплуатации PHP2Shell за четыре дня до того, как были раскрыты жуки. Неделями в этом списке ничего не скрывается. Два — это время работы, на котором находится большая часть веб-сайта, один из них — сервер управления источником историй многих компаний, которые все еще являются принимающей стороной, а другой — шлюз AI, в который спешно заходят многие команды для трафика LLM. Если у вас есть разумное имущество на AWS или Azure, то хотя бы с одним из них вам, вероятно, придется иметь дело. Окно для эксплуатации становится короче, как долго нападавшие используют уязвимость после раскрытия информации. Анализ времени до взрыва показал, что средний показатель составил 63 дня в 2018—2019 годах, 44 дня в 2020–2021 году и 32 дня в 2012/12 году. В 2023 году это было…