Ұлыбритания үкіметі әлемдегі көптеген веб-сайттың негізінде жатқан PHP бағдарламалау тілінде сындарлы киберқауіпсіздік ақаулары анықталғаннан кейін өзінің онлайн қызметтеріндегі ықтимал осалдықтарды анықтау жұмыстарын жүргізіп жатқанын мәлімдеді, деп хабарлайды infohub.kz сайты.
Үкіметтер мен Amazon сияқты әлемнің ірі компаниялары хакерлер ақауларды пайдаланып үлгермей тұрып, PHP қолданатын жүйелерін қорғауға асығып жатыр. Ақауларды алғаш рет жасанды интеллект анықтаған, содан кейін үкіметтер PHP пайдаланатындардың барлығын оларды жоюға шақырды.
Amazon бірнеше рет шабуыл нысанына айналған. Компания бұл әрекеттер ескертуге салынған эмбарго алынғанға дейін болғанын мәлімдеді. Сондай-ақ ол әрекет жасаушылардың осалдықтар туралы қалай білгені белгісіз екенін қосты. Ұлыбритания үкіметінің өкілі «жеке және мемлекеттік, үлкенді-кішілі барлық ұйымды» жүйелерін қорғау жөніндегі нұсқаулықтарды ұстануға шақырды.
Ұлыбританияның Ұлттық киберқауіпсіздік орталығы (NCSC), сондай-ақ Еуразиялық одақ пен Австралиядағы әріптестері бұған дейін PHP пайдаланатындарды түзетулерді қолдануға шақырған болатын.
«Егер дереу түзету мүмкін болмаса, ұйымдар жүйені толық бейтараптандыруға болатын уақытқа дейін оны өшіру мүмкіндігін қарастыруы керек», — делінген NCSC жазбасында.
PHP онлайн-дүкендер, Wikipedia және WordPress сияқты көптеген платформаның жұмысын қамтамасыз етеді. WordPress — блогтар секілді көптеген сайттың негізінде жатқан контентті басқару жүйесі. Wikipedia сияқты сайтқа кіргенде, PHP — қажетті ақпаратты жинап, оны вебте оқуға болатын түрде ұсынатын код.
Amazon сәрсенбіде 17 қазанда болған «PHP2Shell пайдалану әрекетін» анықтағанын жариялады. Компанияның қауіпсіздік жөніндегі басшысы Си Джей Мозестің айтуынша, шабуылда анонимді интернет-мекенжай Amazon-ның алдауыш немесе «балшырын» жүйелерінің біріндегі әлсіздіктерді нысанаға алмақ болған. Анонимді IP-мекенжайдың пайдаланылуы әрекетті «қауіп субъектісі» жасағанын көрсетеді, деді ол.
PHP қоры өз анықтамасын осы айдың соңында мәселенің толық түзетуімен бірге жариялауды жоспарлаған, алайда ақау туралы мәліметтер сейсенбіде әлеуметтік желілерде тарап кетті.
21 қазанда Amazon-ға жасалған кейінгі шабуылдарда «нақты жүктемелер мен анонимдеу инфрақұрылымындағы таңдаулар әртүрлі болды, бұл бірнеше субъектінің әрекетін көрсетеді», — деді Мозес. Шабуылдар ақпарат тарағаннан кейін, бірақ PHP ескертуіне салынған эмбарго алынғанға дейін болған.
Жасанды интеллекттің қолданылуы «осалдықтың техникалық мәліметтері жарияланғаннан кейін көбірек субъектінің сағаттар, тіпті минуттар ішінде әрекет етуіне мүмкіндік береді», — деп қосты Мозес.
Австралияның жасанды интеллект стратегиясы жөніндегі кеңесінің бас директоры Анна-Мария Арабия BBC-ге PHP оқиғасы «жасанды интеллекттің киберқауіпсіздік ландшафтын қаншалықты жылдам өзгертіп жатқанын көрсетті» деді, өйткені «бұрын осалдықты ашу айларға созылса, қазір күндерге ғана созылады».
Ол жасанды интеллект технологиясы жылдам жетілген сайын қауіптердің жиілене түсетінін ескертті. «Басқаша айтқанда, бұл кері қайтпайды», — деді ол.
PHP ақаулары кемінде он жыл бойы байқалмай келген. Киберқауіпсіздік компаниясы Wiz интернеттің «шамамен 70 пайызы» зардап шеккенін болжады, алайда BBC бұл көрсеткішті дербес растай алмайды.