Правителства и някои от най-големите компании в света, включително Amazon, предприемат спешни мерки за защита на компютърните си системи, след като бяха открити критични уязвимости в езика за програмиране PHP, който се използва от огромен брой уебсайтове. Пропуските в сигурността са установени с помощта на изкуствен интелект, съобщава Би Би Си.
Британското правителство обяви, че работи по установяването на потенциално засегнатите свои онлайн услуги.
След откриването на уязвимостите властите в редица държави призоваха всички организации, които използват PHP, незабавно да предприемат мерки за отстраняването им.
Властите призовават за спешни мерки
Говорител на британското правителство призова „всички организации – частни и държавни, големи и малки“ да следват препоръките за защита на своите системи.
Националният център за киберсигурност на Великобритания (NCSC), както и съответните институции в Европейския съюз и Австралия, призоваха потребителите на PHP да приложат необходимите корекции.
„Когато незабавното отстраняване на проблема не е възможно, организациите трябва да обмислят временното изключване на системата, докато уязвимостта не бъде напълно отстранена“, посочват от британския център.
Хакери атакуваха системи на Amazon
В сряда Amazon съобщи, че е установила опит за експлоатиране на уязвимостите, известен като „PHP2Shell“, извършен на 17 октомври.
При атаката е използван анонимен интернет адрес, чрез който е направен опит да бъдат използвани слабости в една от примамващите системи на Amazon, известни като honeypot. Това са специално създадени системи, предназначени да привличат и засичат злонамерена дейност.
Ръководителят на отдела за сигурност на компанията Си Джей Моузес заяви, че използването на анонимен IP адрес предполага, че зад действията стои злонамерен участник.
Първоначално фондацията PHP е възнамерявала да публикува информацията за откритите уязвимости по-късно този месец, заедно с пълна софтуерна корекция, известна като patch.
Подробности за пропуските обаче изтекли в социалните мрежи във вторник, преди планираното официално оповестяване.
При последвалите атаки срещу Amazon на 21 октомври са използвани различни методи и инструменти за прикриване на самоличността.
„Използваните средства за атака и изборът на инфраструктура за анонимизиране се различаваха, което предполага, че става дума за множество извършители“, обясни Моузес.
Атаките са извършени след изтичането на информацията, но преди отпадането на ембаргото върху предупреждението за уязвимостите в PHP.
От Amazon посочват, че остава неясно как нападателите са научили за пропуските в сигурността.
Изкуственият интелект променя киберсигурността
Според Моузес използването на изкуствен интелект означава, че все повече злонамерени участници могат да предприемат действия в рамките на часове или дори минути след публикуването на технически подробности за дадена уязвимост.
Главният изпълнителен директор на Австралийския съвет за стратегия в областта на изкуствения интелект Анна-Мария Арабия заяви пред Би Би Си, че случаят с PHP показва колко бързо изкуственият интелект променя средата на киберсигурността.
„Това, което преди отнемаше месеци – откриването на уязвимост – сега отнема дни“, посочи тя.
Арабия предупреди, че подобни заплахи ще стават все по-чести с бързото развитие на технологиите за изкуствен интелект.
„С други думи, връщане назад няма“, допълни тя.
До 70% от интернет може да е засегнат
Уязвимостите в PHP са останали незабелязани в продължение на поне десетилетие.
Компанията за киберсигурност Wiz изчислява, че приблизително 70% от интернет може да е засегнат. Би Би Си обаче уточнява, че не е успяла да потвърди независимо тази оценка.
Нидерландската агенция за киберсигурност временно прекрати онлайн дейността си като предпазна мярка, а финландското правителство изключи публичните си уебуслуги. Уикипедия също спря достъпа до части от сайта си.
Тези действия са в съответствие с препоръките на правителства, включително на САЩ, според които сайтовете трябва временно да бъдат изключвани, ако уязвимостите не могат да бъдат отстранени незабавно.
Какви са рисковете?
Американската Агенция за национална сигурност (NSA) предупреди, че установените уязвимости често осигуряват на нападателите пряк достъп до файловата система или базата данни на сървъра.
Това може да позволи на хакерите да откраднат чувствителна информация, да нарушат работата на онлайн услуги или да проникнат по-дълбоко в компютърната мрежа.
„Тези уязвимости са пропуски в самия PHP, а не в приложението, което се хоства, или в неговата конфигурация“, уточняват от агенцията в последващо съобщение.
От OpenAI определиха откритието като „един от най-значимите проблеми със сигурността в последно време“.
Изберете bTV Новините като ваш любим източник в Google
