Hacker News Front Page · Cloud Sleuth ·
PHP2Shell, LiteLLM, GitLab: Find What You Need to Patch
La velocidad de respuesta a una vulnerabilidad depende tanto de aplicar el parche como de localizar cada sistema afectado, identificar a sus responsables y conocer qué credenciales o recursos puede alcanzar. A partir de incidentes que afectaron a PHP, Node.js, GitLab, LiteLLM y certificados de eMudhra, el texto muestra consultas de solo lectura para buscar recursos en AWS y Azure y explica por qué los escáneres y las consolas pueden dejar brechas de cobertura, ownership y contexto. Presenta Cloud Sleuth como una forma de unificar ese inventario y propone un ejercicio de una hora para medir la preparación del equipo.
PHP2Shell, a Node.js RCE, a CVSS 10 GitLab bug, a backdoored LiteLLM and a CA key that was 4. The fixes are out. Can you find every affected resource?