Критични пропусти во PHP: светски предупредувања, технолошките гиганти бараат решение
Технолошката јавност забрзано работи на отстранување на последиците по откривањето на критични безбедносни пропусти во софтверот што стои зад голем дел од интернетот. Станува збор за PHP, отворен програмски јазик што масовно се користи за изградба на веб-страници и веб-апликации. Откривањето на слабостите предизвика итни предупредувања од владите ширум светот, додека технолошките гиганти Google, OpenAI и Amazon се вклучија во напорите за откривање на пропустите, детекција на можни напади и заштита на засегнатите системи.
Двете ранливости, познати под заедничкото име „PHP2Shell“, според истражувачите за сајбер-безбедност, можат да им овозможат на хакерите да извршуваат злонамерен код на засегнатите сервери од далечина, со што потенцијално би се изложиле чувствителни податоци. Иако не секоја веб-страница што користи PHP е нужно ранлива, широката употреба на софтверот покрена загриженост за можниот обем на нападите.
Американската Национална агенција за безбедност ги повика организациите што користат PHP да подготват безбедносни ажурирања, предупредувајќи дека пропустите можат да им дадат на напаѓачите директен пристап до датотечните системи и базите на податоци на серверите. Агенцијата препорача засегнатите системи да се исклучат од работа додека пропустите целосно не се решат, доколку веднаш не се возможни ажурирања. Федералното истражно биро, пак, предупреди дека злонамерните актери можат да ги искористат ранливостите за извршување код од далечина, загрозувајќи чувствителни податоци и мрежи. Слични предупредувања издадоа и сајбер-властите во Сингапур, Обединетото Кралство, Австралија, Канада и Европската Унија, што ја нагласува загриженоста за можните последици врз компаниите, владините агенции и другите организации што се потпираат на системи засновани на PHP.
Amazon соопшти дека неговиот тим за разузнавање за закани открил обиди за искористување на ранливостите пред тие јавно да бидат објавени, користејќи го системот MadPot за детекција на закани, кој ја следи сомнителната активност низ интернет-инфраструктурата. Според компанијата, наодите укажуваат дека злонамерните актери веќе се обидувале да ги искористат пропустите, но останува нејасно како напаѓачите дошле до информации за слабостите пред нивното објавување.
Google и OpenAI ја истакнаа растечката улога на вештачката интелигенција во откривањето и справувањето со сајбер-заканите. Google соопшти дека неговата безбедносна единица Wiz користела модели на вештачка интелигенција за откривање и истражување на ранливостите, додека неговата ВИ Gemini помогнала во проценката на пропустите, тестирањето на можни напади и верификацијата на безбедносните закрпи. OpenAI, пак, наведе дека истражувачите што работат со неговите модели на вештачка интелигенција помогнале во откривањето на критичните ранливости во PHP. Компанијата соопшти дека изминатите два месеца предводела коалиција на одржувачи на софтвер, истражувачи за сајбер-безбедност и безбедносни провајдери со цел координација на закрпите и подготовка на заштитни мерки пред јавното објавување. OpenAI ги опиша пропустите како едни од најзначајните безбедносни прашања во последно време, нагласувајќи го и потенцијалот на напредните системи на вештачка интелигенција да откриваат ранливости во широко користен софтвер, но и ризикот слични способности да бидат злоупотребени од сајбер-криминалци.
Компанијата Cloudflare, која обезбедува услуги за сајбер-безбедност и веб-инфраструктура, соопшти дека распоредила заштита од ранливостите PHP2Shell преку својот заштитен ѕид за веб-апликации. Според компанијата, мерките се наменети да помогнат во блокирање на злонамерни барања насочени кон засегнатите системи, обезбедувајќи дополнителен слој одбрана додека организациите работат на справување со проблемот.