BULETIN ZILNIC
O defecțiune a decodorului Brotli din spatele Node.js RCE afectează și Bun, Python și alte platforme utilizate pe scară largă...
Briefing-ul de astăzi prezintă erori răspândite ale decodorului Brotli, o scurgere de informații despre lanțul de aprovizionare în LiteLLM și noi exploatări active semnalate de CISA.
5 știri3 min de citit
Riscurile lanțului de aprovizionare software și defectele de infrastructură nereparate domină evoluțiile actuale în domeniul securității. Organizațiile care se bazează pe componente open source și dispozitive enterprise se confruntă cu sarcini urgente de mentenanță.
În primul rând, o vulnerabilitate de corupere a memoriei în decodorul Brotli de la Google afectează ecosisteme software utilizate pe scară largă, inclusiv Node.js, Bun, Python și Envoy. În același timp, CISA a adăugat vulnerabilități exploatate activ în Collabora Online și Arista VeloCloud Orchestrator în catalogul său de vulnerabilități exploatate cunoscute.
Echipele de securitate ar trebui să auditeze imediat secretele expuse din depozitele dezvoltatorilor, să aplice patch-uri de la furnizori pentru sistemele perimetrale listate în catalogul CISA și să actualizeze dependențele Brotli în toate mediile.
Cheia principală LiteLLM, scursă prin scurgere, permite atacatorilor să fure token-uri GitHub și să deturneze canalul de lansare.
O cheie principală a platformei de agenți, divulgată într-un depozit public GitHub (LiteLLM-Labs/lite-harness) la sfârșitul lunii mai 2026, a permis atacatorilor să fure token-uri GitHub. Ulterior, atacatorul a folosit accesul furat pentru a deturna canalul de lansare al LiteLLM și a publica o versiune rău intenționată a pachetului Python.
- Ce trebuie făcut
- Rotiți cheile API expuse și token-urile GitHub, auditați canalele de lansare CI/CD și verificați integritatea pachetului LiteLLM.
CISA semnalează două defecte critice exploatate activ în Collabora Online și Arista VeloCloud
CISA a adăugat CVE-2026-110447 în serverul CODE încorporat Collabora Online și CVE-2026-114625 în Arista VeloCloud Orchestrator în catalogul său de vulnerabilități exploatate cunoscute, în urma exploatării active în mediul virtual. Bug-urile permit injectarea de comenzi ale sistemului de operare și, respectiv, injectarea SQL.
- Ce trebuie făcut
- Actualizați serverul CODE încorporat Collabora Online la versiunea 26.4.303 sau o versiune ulterioară și aplicați patch-uri pentru Arista VeloCloud Orchestrator.
O defecțiune a decodorului Brotli din spatele Node.js RCE afectează și Bun, Python și alte programe software utilizate pe scară largă
O eroare de corupere a memoriei în decodorul Brotli de la Google se găsește în multe programe care decomprimă datele comprimate cu Brotli, printre care Bun, pachetele Python Brotli și brotlicffi și proxy-urile Envoy configurate pentru a decomprima Brotli.
- De ce contează
- Deoarece fiecare aplicație afectată include propria copie a decodorului Brotli de la Google, organizațiile care se bazează pe aceste runtime-uri și proxy-uri trebuie să urmărească și să aplice actualizări individuale ale furnizorilor pentru a preveni executarea codului.
- Ce trebuie făcut
- Actualizați runtime-urile și pachetele afectate, inclusiv dependențele Bun, Envoy și Python Brotli, la versiunile actualizate.
Google spune că datele Gmail și Foto partajate cu AI Search ar putea fi folosite pentru reclame direcționate
Google și-a actualizat politica de confidențialitate, care intră în vigoare la 16 octombrie 2026, clarificând faptul că datele partajate din Google Foto, Gmail și Drive cu funcții de inteligență artificială în Căutare sau aplicațiile Gemini pot fi prelucrate pentru a difuza reclame direcționate.
- De ce contează
- Utilizatorii și organizațiile care integrează date personale sau din Workspace în Căutarea Google și în funcțiile de inteligență artificială Gemini pot expune conținut din Gmail, Foto și Drive către direcționarea personalizată a anunțurilor.
- Ce trebuie făcut
- Verificați setările de confidențialitate ale contului Google pentru a restricționa partajarea datelor între servicii între aplicațiile Workspace și Search/Gemini.
Cercetătorii lansează peste 2 milioane de actualizări pentru a dezactiva de la distanță programul de actualizare Popcorn Time care ar putea alimenta o rețea de bot-uri
Firma olandeză de securitate Eye Security a desfășurat Operațiunea IXIM, emițând peste două milioane de actualizări la distanță pentru a dezactiva un program de actualizare în fundal vulnerabil (Updater.exe) în aplicația Time4Popcorn abandonată. Domeniul neînregistrat interogat de programul de actualizare prezenta riscul de a fi deturnat de o rețea de botnete de mari dimensiuni.
- Ce trebuie făcut
- Căutați și eliminați software-ul vechi neautorizat, cum ar fi Time4Popcorn, și blocați conexiunile către domenii de actualizare neverificate.
Concluzii cheie
- Actualizați implementările decodorului Brotli în Node.js, Bun, Python și Envoy pentru a remedia eroarea de corupere a memoriei CVE-2026-111497.
- Aplicați patch-uri pentru serverul CODE încorporat Collabora Online (CVE-2026-110447) și Arista VeloCloud Orchestrator (CVE-2026-114625) în urma avertismentelor CISA.