Для PHP вышло срочное исправление. А у LiteLLM обновление само оказалось атакой — и обы...
Для PHP вышло срочное исправление. А у LiteLLM обновление само оказалось атакой — и обычный запуск Python в заражённом окружении может снова включить вредоносный код. PHP. Две уязвимости при определённых условиях позволяют выполнить код на сервере без авторизации. PHP Foundation выпустила исправления в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Владельцу сайта стоит спросить хостинг или администратора именно об исправлении PHP: обновить плагины WordPress здесь недостаточно. У серверных дистрибутивов исправление может прийти отдельным пакетом без смены основной версии. LiteLLM. В PyPI попала заражённая 1.107.0, затронуты и несколько Docker-тегов. Если такое окружение уже запускали, начинать очистку с pip или Python опасно: вредоносные хуки могут исполниться ещё раз. Разработчики описали порядок восстановления: чистое окружение, замена доступных ему ключей и других секретов, проверка следов использования. Для возврата к рабочей версии они рекомендуют 1.106.2. Это два разных письма администратору. «Обновите всё» — слишком короткая инструкция для такой ситуации.