Какво трябва да знаете за грешката в PHP, засягаща 70% от уебсайтовете в света
Изследователите на киберсигурността използваха модернизиран модел на изкуствен интелект OpenAI, с цел да разпознават дългогодишна накърнимост в интернет, преди хакерите да съумеят да я експлоатират.
Тази уязвимост в сигурността визира език за програмиране, наименуван PHP, кратко от „ Personal Home Page “, който ръководи до 70% от уебсайтовете и мрежата в света приложения, в това число тези, употребявани от държавни организации и обществени медийни платформи като Фейсбук.
„ PHP е на всички места – не всеки, който го употребява, даже знае, че го употребява, тъй като това е тази повсеместна технология, която е била заложена в интернет от години и години “, сподели репортерът на Wall Street Journal Робърт Макмилън, който първи докладва за казуса със сигурността на PHP, пред CBS News. „ Има доста уеб сайтове, за които не мисля, че даже знаят, че имат проблем, и може да открият по сложния метод. “
Откриването на огромна уязвимост на интернет също акцентира борбата сред специалистите по киберсигурност и хакерите за това по какъв начин да употребяват AI, с цел да открият евентуални дупки в софтуерните системи на организациите. В този случай откривателите по сигурността бяха първите, които разкриха грешката, която съществуваше най-малко десетилетие.
" Хората знаеха, че се случва нещо необичайно. Но никой в действителност не можеше да откри метод да напише експлойт - да трансформира бъг, който може да аргументи срив на компютър, в нещо в действителност неприятно, което би разрешило на някой да започва програмен продукт, който не би трябвало да може да извършва на компютър ", сподели Макмилън.
Грешката, наречена PHP2Shell, беше разпозната от по този начин наречените етични хакери в Калифорния, употребявайки усъвършенствани AI модели, които се оказаха сериозни при откриването на уязвимостта.
" Техният нюх беше, че това е толкоз комплицирано, че беше някак досадно да се откри ", сподели той. „ Ще отнеме доста работа на човек, с цел да работи месеци и месеци, с цел да разбере какво се случва. Но изкуственият разсъдък може да свърши тази черна, комплицирана, дълготрайна задача доста по-бързо. “
Състезание за закърпване
Андрес Гереро-Сааде, вицепрезидент на разузнаването и проучванията на сигурността в SentinelOne, сподели пред CBS News, че случаят илюстрира „ по какъв начин е ИИ ускорение на способността на откривателите на уязвимости ", като в същото време покачва потенциала на неприятните участници да употребяват пропуски в сигурността.
Времето сред откриването на уязвимостта и стартирането на промяна е от решаващо значение за специалистите по киберсигурност, добави той.
" Цялата тази празнота сред наличната промяна и нападателите да се възползват от това, преди някой да поправя, това е всъщност цялата игра, " сподели Гереро-Сааде.
И въпреки всичко този жизненоважен прозорец от време е скъсен от AI, което разрешава на киберпрестъпниците да се движат доста по-бързо през днешния ден, в сравнение с в предишното.
„ Ние просто сме тук, пробвайки се да накараме хората да се оправят в точния момент “, сподели той.
PHP Foundation, която включва механически разработчици, които работят по обезпечаването на езика за програмиране, сподели в сряда, че е пуснала корекции за уязвимостите, дружно с указания по какъв начин да актуализирате системите.
„ Ако употребявате PHP, е неотложно да актуализирате в този момент. Съобщението на php.net съдържа и препраща към механически детайлности за уязвимостите, векторите на офанзиви и указания по какъв начин да актуализирате на кои системи ", споделиха от групата.
В обява на X отделът за киберзаплахи на ФБР признава уязвимостите, които съгласно него излагат уебсайтовете и приложенията на интервенция от киберпрестъпници, които могат отдалечено да вметнат злоумишлен програмен продукт в изходния код на PHP, „ евентуално компрометирайки чувствителни данни и мрежи. “
„ В PHP бяха открити два сериозни пропуща в сигурността, които биха могли да разрешат на хакерите да поемат контрола над уязвимия уеб страница сървъри и евентуално да крадат информация за клиенти, да трансформират наличието на уеб страницата, да конфигурират злоумишлен програмен продукт или да създадат уеб страницата изцяло офлайн. Потенциалното влияние на тези уязвимости може да бъде голямо, защото множеството уеб страници работят на PHP, сподели Волдемарас Кадис, началник на отдела за сигурност в Mediatech, в изказване за CBS News.
Какво би трябвало да знаят потребителите?
Личната информация на потребителите може да бъде уязвима, в случай че имат акаунт в онлайн магазин или платформа за резервации, чийто уебсайт не е предпазен.
„ За елементарните консуматори на интернет елементарното посещаване на уеб страница на PHP не значи безусловно, че устройството им ще бъде компрометирано “, изясни Кадис. „ Рискът е, че нападателите могат да експлоатират уеб страница, който съхранява тяхната персонална информация. Например, в случай че даден консуматор има акаунт в онлайн магазин, нападателите може да съумеят да хакнат този уеб страница посредством тази PHP накърнимост и да извлекат информацията, която потребителят е съхранил там, като техния имейл адрес, физически адрес, име и дата на раждане. “
Но това, че даден уебсайт е уязвим, не подсигурява, че е настъпил или ще се случи пробив.
" Няма причина да спрете да сърфирате или да пазарувате онлайн, само че потребителите въпреки всичко би трябвало да бъдат изключително деликатни по отношение на подозрителните известия, тъй като не знаем какви данни може да са откраднали хакерите посредством тази накърнимост и от кои уеб страници ", добави той.
