Црн октомври“: Светот во трка со времето за закрпување на критичните пропусти во PHP

Безбедносните тимови ширум светот оваа недела трескавично работат на закрпување на ранливите места во програмскиот јазик PHP, откако тие станаа јавно познати. Според проценките, речиси 70 отсто од сите веб-страници го користат PHP, што ја прави оваа ситуација еден од најсериозните безбедносни предизвици во дигиталниот свет. Настанот веќе доби и неофицијално име — „Црн октомври“.

Пропустите ги открија истражувачите од компанијата Wiz на Google и од AI-фирмата Calif уште во август, користејќи напредни модели на вештачка интелигенција од OpenAI и Google. Но, предупредувањата се проширија онлајн дури во вторникот, по што владите и компаниите почнаа да преземаат итни мерки за ограничување на последиците.

Џон Милинович, висок директор за управување со производи во Figma, во објава на X во четвртокот напиша дека во последните два дена се случиле неколку десетици сајбер напади, од кои секој поединечно би бил најлошиот во една календарска година. Според него, секој сектор — од владата, преку образованието, до големите технолошки компании и банките — е масовно погоден, а луѓето почнале да паничат.

Џејсон Клинтон, заменик-директор за информациска безбедност во Anthropic, во објава на X во четвртокот порача дека безбедносната состојба најверојатно ќе стане „многу полоша“ пред да се подобри. Тој ги повика безбедносните лидери веднаш да побараат помош од своите одбори — не за вештачка интелигенција, туку за основните работи, бидејќи, како што рече, треба да се издржи околу 18 месеци.

Крис Кребс, поранешен директор на Американската агенција за сајбер безбедност и инфраструктура, за CNBC изјави дека големите компании имаат пристап до напредни модели со кои можат да ги зајакнат системите, но сериозните грешки можат да бидат многу потешки за малите и средни бизниси. Тој ги повика помалите компании „постојано“ да ги скенираат ранливите места, да ги инсталираат закрпите што е можно побрзо или да ги исклучат старите системи.

Милинович ги советуваше граѓаните да постават двофакторска автентикација „за сè“, да користат менаџер за лозинки, апликација за заштита на идентитетот и да ги преместат паметните уреди на посебна мрежа. Тој додаде дека луѓето треба да експериментираат со вештачката интелигенција за да разберат колку моќни станале овие алатки, оценувајќи дека ризикот за општеството и поединците е многу реален и се случува во моментов. Кребс, пак, порача дека раководителите и вработените треба да проверат како се чувствуваат нивните безбедносни тимови, бидејќи, како што рече, имале исклучително тешка недела.