AI отвори кутията на Пандора в интернет: Какво трябва да знаем за PHP?

Тези три букви застрашават милиони сайтове и създават хаос в интернет. Какво могат да направят потребителите?

PHP – трите букви, които застрашават милиони сайтове днес. Но какво всъщност означава това и защо представлява сериозна уязвимост и може да създаде огромен хаос в интернет?

Какво е PHP?

Снимка: iStock

Може и да не сте чували за PHP, но вероятно посещавате сайтове, които го използват Това е език за програмиране, койато се използва от години, за изграждането на уебсайтове. Данни показват, че над 69% от уебсайтовете с известен сърварен език разчитат на PHP, включително WordPress, Joomla и Drupal. Открити са две изключително сериозни уязвимости в ядрото на програмния език, което изпрати вълна от тревога през целия интернет, пише BBC.

Казано по-просто, PHP помага на уебсайтовете да обработват информацията и да показват съдържание на посетителите си. Например, когато отворите дадена страница в Уикипедия, кодът може да участва в обработването на необходимите данни и представянето им във вид, който можете да прочетете

Компанията за киберсигурност Wiz, чиито изследователи са участвали в откриването на проблема, определи уязвимостите като едни от най-сериозните, откривани досега с помощта на изкуствен интелект. От OpenAI също предупредиха за значимостта на откритието.

Именно уязвимости в този код обаче са създали възможност за сериозни атаки. Според експерти те биха могли да позволят на нападатели да получат контрол над засегнати уеб сървъри, без да е необходимо да се удостоверят като легитимни потребители, както и да достигнат до чувствителна информация.

Главният изпълнителен директор на Gorilla Cyber Security Пол Спейн предупреждава, че потенциално засегнатите сайтове може да са „милиони и милиони“.

Според изследователя по киберсигурност Джил Слей от Университета в Аделаида последствията биха могли да бъдат катастрофални, ако хакери или държавни структури използват уязвимостите, за да извличат лични данни.

1 кибератака на всеки 39 секунди: Кои са най-честите хакерски атаки и как да се предпазим?

Киберзаплахите вече не са проблем само на големите компании, банките и държавните институции

Защо сайтове по света бяха изключени от интернет?

Снимка: iStock

Предупреждението доведе до незабавни действия от страна на организации в различни държави. Сред засегнатите системи са платформи за игри, правителствени портали и онлайн форуми.

Wikimedia, организацията, която стои зад Уикипедия, спря някои от системите си като предпазна мярка. Сайтове и страници бяха временно изключени и от финландското правителство, общинския съвет на Единбург и BBC. Нидерландската агенция за киберсигурност също премахна своя уебсайт от интернет.

Сред примерите е и уебсайтът на Женевския университет, който беше изключен след предупреждение от Европейския екип за реагиране при компютърни извънредни ситуации (CERT-EU).

Експертите предупреждават, че рискът може да е особено сериозен за по-малките организации. Те често разполагат с по-ограничени ресурси за поддръжка и защита на своите системи. Изследователят по киберсигурност Салил Канхере от Университета на Нов Южен Уелс в Сидни очаква и нови опити за използване на уязвимостите през следващите седмици, тъй като техническите подробности вече стават публично достояние.

Изкуственият интелект помага на хакерите: Фишинг атаките стават все по-трудни за разпознаване

Грешките, по които разпознавахме фишинг имейлите, постепенно изчезват

Какво направиха разработчиците и властите?

Снимка: iStock

Разработчиците на PHP публикуваха корекции в сряда, 21 октомври, с които да отстранят уязвимостите. Те призоваха потребителите да актуализират софтуера си възможно най-скоро. Властите в различни държави също отправиха спешни предупреждения към организациите, които използват технологията.

Агенцията за национална сигурност на САЩ препоръча на организациите, които не могат незабавно да приложат корекциите, да изключат съответните системи от интернет. Според агенцията уязвимостите могат да осигурят на нападателите директен път към данните в системите.

Националният център за киберсигурност на Великобритания отправи сходни препоръки и призова организациите да проверят дали в системите им не са били инсталирани инструменти за неоторизиран достъп, известни като „задни врати“.

Подобни предупреждения бяха издадени и от компетентните органи в Европейския съюз, Сингапур и Австралия.

Японският премиер Санае Такаичи също призова организациите и потребителите да проверят дали публично достъпните им уебсайтове използват PHP. Тя подчерта, че временното спиране на сайтовете може да бъде подходяща мярка, когато корекциите не могат да бъдат приложени достатъчно бързо.

Междувременно Amazon съобщи, че е бил обект на множество опити за атака още преди проблемът с PHP да бъде публично разкрит. Засега не е известно как потенциалните нападатели са научили за уязвимостите предварително.

Как изкуственият интелект откри проблем, останал скрит с години?

Уязвимостите са открити от изследователи на компаниите за киберсигурност Calif и Wiz с помощта на усъвършенствани инструменти за изкуствен интелект. Тези инструменти могат да анализират големи количества програмен код и да откриват слабости, които трудно се забелязват при традиционните проверки. Така те могат да ускорят процес, който иначе би отнел значително повече време на човешките специалисти.

От OpenAI посочват, че случаят демонстрира както възможностите на ИИ за откриване на слабости, така и риска от използването му за създаване на инструменти за пробив в системи.

Кои страни имат най-добра киберсигурност? Една от тях се откроява

Страната на първо място ще ви изненада

Какво могат да направят потребителите?

Снимка: iStock

Основната отговорност за отстраняването на проблема е на собствениците и администраторите на уебсайтове. Те трябва да проверят дали използват засегнати версии на PHP и да инсталират необходимите корекции възможно най-бързо. За повечето технологични екипи подобна актуализация е стандартна процедура, посочва Пол Спейн. Въпреки това организациите трябва да проверят и дали системите им вече не са били компрометирани.

Обикновените потребители също трябва да бъдат внимателни. Канхере препоръчва да следят за официални съобщения от услугите, които използват, включително евентуални инструкции за смяна на пароли.

Важно е и да се внимава за фишинг съобщения, измамни имейли и съобщения, които използват тревогата около инцидента, за да подведат хората да разкрият паролите или личните си данни.