Исследователи в области кибербезопасности, использующие искусственный интеллект, выявили серьезные уязвимости в PHP — технологии, лежащей в основе миллионов веб-сайтов по всему миру, — поскольку, как сообщается, эти конкретные пробелы оставались в коде более десяти лет.
Это открытие послужило толчком к мобилизации компетентных служб во многих странах, а организации и государственные органы даже временно закрыли свои веб-сайты, чтобы ограничить риск кибератак.
По мнению экспертов, использование этих уязвимостей при определенных обстоятельствах может позволить злоумышленникам получить несанкционированный доступ к серверам и украсть конфиденциальные данные.
Почему PHP влияет на миллионы веб-сайтов
PHP — один из наиболее широко используемых языков программирования для создания и запуска динамических веб-сайтов.
Он используется в интернет-магазинах, цифровых сервисах, а также в WordPress, который поддерживает большое количество веб-сайтов по всему миру.
Широкая сфера его применения означает, что потенциальные проблемы безопасности могут затронуть значительную часть интернета.
Однако степень риска для каждого веб-сайта зависит от используемой им версии PHP, конфигурации системы и наличия установленных необходимых обновлений.
Эксперты подсчитали, что веб-сайты, которые не проходят регулярное техническое обслуживание, а также небольшие организации с ограниченными ресурсами в области кибербезопасности могут подвергаться большей опасности.
Какие организации приняли превентивные меры?
Выявление уязвимостей привело к тому, что ряд организаций временно приостановили работу своих веб-сайтов или отдельных систем.
В их число вошли Wikimedia, организация, стоящая за Википедией, правительство Финляндии, городской совет Эдинбурга и Женевский университет. Аналогичные меры были приняты голландским агентством по кибербезопасности и общественными организациями в Шотландии.
Одновременно с этим агентства по кибербезопасности в Европе, США, Австралии и Японии выпустили рекомендации по немедленному контролю над системами, которые могут быть затронуты.
Эксперты все больше обеспокоены тем, что обнародованная техническая информация может быть использована хакерами для разработки инструментов для атак. В связи с этим администраторам веб-сайтов настоятельно рекомендуется не откладывать необходимые меры защиты.
Срочные обновления для устранения уязвимостей.
Агентство национальной безопасности США (АНБ) предупредило организации, использующие PHP, о необходимости незамедлительно принять меры. В случаях, когда немедленное обновление невозможно, рекомендуется отключить затронутые системы.
Национальный центр кибербезопасности Великобритании выпустил аналогичные инструкции, призывая организации проверить свою инфраструктуру на предмет возможных признаков взлома или установки вредоносных механизмов доступа.
Премьер-министр Японии Санаэ Такаичи также призвала соответствующие ведомства проверить, используют ли их общедоступные веб-сайты PHP, отметив, что временная приостановка работы может ограничить риски в тех случаях, когда невозможна немедленная установка обновлений.
Эксперты подчеркивают, что одной установки патчей недостаточно. Также необходимо проверить наличие предыдущих нарушений безопасности, поскольку злоумышленник мог уже получить доступ к системе.
Роль искусственного интеллекта в научных открытиях
Решающее значение имел вклад инструментов искусственного интеллекта, используемых исследователями из компаний по кибербезопасности Calif и Wiz.
Эти инструменты способны анализировать большие объемы кода и находить ошибки, которые в противном случае могли бы остаться незамеченными годами. В данном случае они помогли исследователям выявить давние проблемы в программном обеспечении.
Компания Wiz охарактеризовала выявленные уязвимости как самые серьезные на сегодняшний день, обнаруженные с помощью искусственного интеллекта, а компания OpenAI подчеркнула важность этого случая для безопасности цифровых систем.
Эта разработка также подчеркивает двойное применение ИИ в кибербезопасности. Одна и та же технология может помочь экспертам выявлять и устранять уязвимости, но она также может облегчить злоумышленникам поиск уязвимых систем.
На что пользователям следует обратить внимание
Администраторам веб-сайтов настоятельно рекомендуется проверить, используют ли они затронутые версии PHP, установить доступные обновления и обратить внимание на признаки потенциального взлома.
Для обычных пользователей решение проблемы в основном зависит от администраторов веб-сайтов и сервисов, которые они посещают.
Однако следует проявлять осторожность в отношении электронных писем или других сообщений, в которых упоминаются эти уязвимости, поскольку они могут быть использованы в качестве предлога для фишинговых атак.
Данный случай подчеркивает важность регулярных обновлений безопасности, а также необходимость непрерывного мониторинга цифровой инфраструктуры, поскольку даже проблемы, остающиеся скрытыми в течение многих лет, могут стать особенно серьезными, когда их обнаруживают и они становятся уязвимыми для эксплуатации.
Комментариев нет:
Отправить комментарий