Бодрая выдалась неделька.

Пост поддержки для всех, кто тоже всю неделю разбирался с критическими уязвимостями, искал в логах следы эксплуатации и готовил исправления.

Среди всех проблем, которые всплыли почти одновременно, для кого-то самой "зубастой" стал не PHP2Shell и не 10-ка в гитлабе. eMudhra оказалась непростой в разборе. Искать ее следы в репозиториях с кодом — та еще задачка. Это сейчас уже начинают появляться готовые правила для Trivy, а в тот момент пришлось писать свои рулы для стат анализатора, которые ищут признаки использования плохих сертификатов и зависимостей, которые их используют. Делюсь ссылкой в комментарии.

Надеюсь, что сейчас всех немного отпустило и на следующей неделе можно провести ретроспективу произошедшего. Ключевая мысль: баги ищутся на скоростях ИИ, и теперь нужно ускорять процесс их исправления.