Правительство Великобритании объявило, что после выявления критических уязвимостей в языке программирования PHP, лежащем в основе множества сайтов по всему миру, проводит работу по поиску потенциальных брешей в своих онлайн-сервисах, сообщает сайт infohub.kz.
Правительства и крупнейшие мировые компании, такие как Amazon, спешат защитить свои системы на PHP, пока хакеры не успели воспользоваться уязвимостями. Впервые уязвимости обнаружил искусственный интеллект, после чего правительства призвали всех, кто использует PHP, устранить их.
Amazon неоднократно становилась объектом атак; компания заявила, что эти действия произошли до снятия эмбарго на разглашение. Она также добавила, что неизвестно, как злоумышленники узнали об уязвимостях. Представитель правительства Великобритании призвал «все организации — частные и государственные, большие и малые» следовать рекомендациям по защите систем.
Национальный центр кибербезопасности Великобритании (NCSC), а также его партнёры в Евразийском союзе и Австралии ранее призывали использующих PHP применить исправления.
«Если немедленное исправление невозможно, организациям следует рассмотреть возможность отключения системы до того момента, когда её можно будет полностью нейтрализовать», — говорится в записи NCSC.
PHP обеспечивает работу множества платформ, включая интернет-магазины, Wikipedia и WordPress. WordPress — это система управления контентом, лежащая в основе многих сайтов, таких как блоги. Когда вы заходите на сайт вроде Wikipedia, PHP — это код, который собирает нужную информацию и представляет её в виде, доступном для чтения в интернете.
В среду Amazon объявила, что обнаружила «попытку использования PHP2Shell», произошедшую 17 октября. По словам руководителя по безопасности компании Си Джея Мозеса, в ходе атаки анонимный интернет-адрес пытался нацелиться на слабые места в одной из обманных или «медовых» систем Amazon. Использование анонимного IP-адреса указывает на то, что действие совершил «субъект угрозы», сказал он.
Фонд PHP планировал опубликовать своё описание в конце этого месяца вместе с полным исправлением проблемы, однако сведения об уязвимости распространились в социальных сетях во вторник.
В последующих атаках на Amazon 21 октября «конкретные полезные нагрузки и выбор в анонимизирующей инфраструктуре различались, что указывает на действия нескольких субъектов», — сказал Мозес. Атаки произошли после распространения информации, но до снятия эмбарго на предупреждение PHP.
Использование искусственного интеллекта «позволяет большему числу субъектов действовать в течение часов и даже минут после публикации технических сведений об уязвимости», — добавил Мозес.
Генеральный директор Совета по стратегии искусственного интеллекта Австралии Анна-Мария Арабия заявила BBC, что случай с PHP «показал, насколько быстро искусственный интеллект меняет ландшафт кибербезопасности», поскольку «если раньше выявление уязвимости занимало месяцы, то теперь — лишь дни».
Она предупредила, что по мере быстрого совершенствования технологий искусственного интеллекта угрозы будут учащаться. «Иными словами, это необратимо», — сказала она.
Уязвимости PHP оставались незамеченными как минимум десять лет. Компания по кибербезопасности Wiz предположила, что пострадали «около 70 процентов» интернета, однако BBC не может независимо подтвердить этот показатель.