Ostatni tydzień przyniósł lawinę krytycznych podatności typu RCE, które wymuszają na administratorach błyskawiczne łatanie systemów. Do najważniejszych należą błędy PHP2Shell w PHP oraz Node2Shell w bibliotece Brotli, które umożliwiają zdalne wykonanie kodu bez uwierzytelnienia. Skala skanowania tych luk jest ogromna, co zmusiło niektóre serwisy do tymczasowego wyłączenia usług.
W sektorze łańcucha dostaw doszło do poważnego incydentu związanego z LiteLLM. Przez przypadkowe upublicznienie klucza głównego na GitHubie, napastnicy mogli wprowadzić złośliwą wersję popularnego pakietu Python, która kradnie poświadczenia i tworzy backdoory. Równolegle firma eMudhra wycofuje się z rynku certyfikatów TLS po wykryciu użycia skrajnie słabych kluczy prywatnych w swoich certyfikatach pośredniczących.
Problemy dotknęły także serwery Linux korzystające z modułu KSMBD oraz użytkowników Plex Media Server, gdzie łańcuch czterech podatności (Plex2Shell) jest aktywnie wykorzystywany do instalacji koparek kryptowalut. W świecie AI odnotowano natomiast celowane kampanie mające na celu kradzież kluczy API poprzez ataki typu distillation.
