Breșe în PHP găsite cu IA, site-uri suspendate
Site-uri guvernamentale și servicii online din mai multe țări europene au fost suspendate miercuri, după descoperirea unor vulnerabilități critice în PHP cu ajutorul inteligenței artificiale. Breșele ar putea afecta milioane de servere, iar Amazon avertizează că sunt deja exploatate pe scară largă.
Dezvoltatorii PHP au publicat miercuri actualizări de securitate de urgență și au cerut instalarea lor imediată. Agențiile de securitate cibernetică le-au recomandat utilizatorilor să aplice actualizările disponibile sau să suspende site-urile până la remedierea problemelor.
În Țările de Jos, suspendările au vizat inclusiv Portul Rotterdam, portalul guvernamental Overheid.nl și platformele mai multor spitale. În Danemarca, compania municipală de servicii IT Kombit a oprit mai multe servicii, printre care platforma națională de comunicare școlară. În Finlanda, furnizorul de servicii IT al statului, Valtori, a suspendat preventiv serviciile de rețea accesibile publicului utilizate de instituțiile guvernamentale. Ministerul de Interne din Franța și-a trecut toate site-urile în mentenanță.
Amploarea riscului este legată de utilizarea PHP: potrivit W3Techs, acesta este folosit de aproximativ 75% dintre site-urile al căror limbaj de programare poate fi identificat. Datele Censys arată că aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate rulează versiuni PHP pentru care nu există încă o soluție de remediere.
Companiile de securitate cibernetică Calif și Wiz au anunțat separat descoperirea vulnerabilităților cu ajutorul inteligenței artificiale. Calif a precizat că a identificat problemele la 1 august, folosind un model lingvistic de mari dimensiuni. Potrivit Wiz, breșele au rămas ascunse în codul PHP timp de peste un deceniu și ar fi fost extrem de dificil de exploatat fără IA. Cele două companii au colaborat între ele, cu echipa PHP și cu OpenAI.
CJ Moses, directorul de securitate al Amazon, a declarat că echipa companiei a detectat la 17 octombrie o tentativă de exploatare împotriva unui sistem conceput pentru a atrage și identifica atacatorii, cu patru zile înainte de divulgarea vulnerabilităților. Amazon nu știe deocamdată dacă tentativele detectate au avut succes împotriva unor site-uri reale.
Expertul român în securitate cibernetică Costin Raiu, cofondator al TLP:Black, avertizează că IA alimentează o „cursă pentru exploatarea vulnerabilităților”. Următoarea etapă ar putea fi, potrivit acestuia, „compromiterea în masă a tuturor serverelor web vulnerabile de pe internet”.
Pentru site-urile care folosesc găzduire partajată, instalarea actualizărilor depinde de furnizorii de găzduire, nu direct de administratori. Automattic a precizat că utilizatorii serviciilor sale de găzduire și ai platformei Tumblr sunt protejați.
Descoperă mai multe la Radio Clasic
Abonează-te ca să primești ultimele articole prin email.
