Mesterséges intelligencia segítségével fedeztek fel kritikus biztonsági réseket a PHP programozási nyelvben, amelyek az internet jelentős részét érintik és komoly kockázatot jelentenek. A hibák nyilvánosságra hozatala után a PHP fejlesztői sürgősségi javítást adtak ki, és minden felhasználót azonnali frissítésre szólítottak fel.
Kik találták meg és hogyan
A sérülékenységeket egymástól függetlenül két kiberbiztonsági cég fedezte fel mesterséges intelligencia eszközök segítségével: a Calif és a Wiz (utóbbi az Alphabet érdekeltségébe tartozik). A Wiz szerint az emberi elemzők nehezen tudták volna kihasználni ezeket a hibákat, az MI azonban lehetővé tette a gyakorlatba átültethető vizsgálatot. A két vállalat a PHP fejlesztőcsapatával és az OpenAI-jal együttműködve dolgozott a biztonsági javításon.
Méret és érintettség
A PHP a weboldalak körülbelül 75 százalékát működteti, és olyan népszerű tartalomkezelő rendszerek alapja, mint a WordPress, a Drupal és a Joomla. A Drupal Association ügyvezető igazgatója szerint az elmúlt húsz évben kiadott összes PHP-verzió érintett. A Censys kiberbiztonsági cég adatai alapján a körülbelül 2,6 millió PHP-t futtató szerverből mintegy 1,5 millióra még nem érhető el a javítás, ami nagy mennyiségű potenciálisan sebezhető rendszert jelent.
Korai támadások és a felelői figyelmeztetés
Az Amazon kiberbiztonsági vezetője közölte, hogy október 17-én — négy nappal a sebezhetőségek nyilvánosságra hozatala előtt — már észleltek támadási kísérletet az egyik csalirendszerük ellen. Azóta, a bejelentés szerint, a réseket „széles körben kihasználják”. A Nemzeti Kiberbiztonsági Intézet is riasztást adott ki, részletezve a teendőket és az elérhető információkat.
Európai leállások és elővigyázatossági intézkedések
A hibák nyilvánosságra kerülése azonnali reakciókat váltott ki több európai országban. Hollandiában a Nemzeti Kiberbiztonsági Központ lekapcsolta a weboldalát; példáját követték más szervezetek, így elérhetetlenné vált többek között a rotterdami kikötő, az Overheid.nl kormányzati portál, a holland labdarúgó-szövetség, az öt legnagyobb politikai párt honlapja és több kórházi weboldal. A holland miniszterelnök bejelentette, hogy szorosan figyeli a fejleményeket.
Finnországban a legkiterjedtebbek voltak a leállások: az állami informatikai szolgáltató, a Valtori megelőző jelleggel lekapcsolta az összes kormányzati webszolgáltatást. Franciaországban a belügyminisztérium minden weboldalát karbantartási módba állította, Dániában a Kombit több, köztük országos iskolai kommunikációs szolgáltatást kapcsolt le. A Wikipédiát üzemeltető szervezet és az Internet Archive szintén érintett rendszereket állított le a frissítések telepítéséig.
Gyorsuló verseny a frissítések és a támadók között
Szakértők felhívják a figyelmet, hogy az MI-alapú eszközök képesek a kiadott javítások visszafejtésével viszonylag gyorsan működőképes támadókódot előállítani. Ez a biztonsági frissítések telepítése és a kibertámadók aktív kihasználása közötti éles versenyhelyzetet teremt. Különösen veszélyeztetettek a korlátozott technikai erőforrásokkal rendelkező kisebb szervezetek és egyéni weboldal-üzemeltetők, akik gyakran osztott tárhelyen futtatják oldalaikat és így nem tudják közvetlenül konfigurálni a szervereket.
Mit tehetnek a felhasználók
A PHP fejlesztői és a kiberbiztonsági intézmények mindenkit sürgősen frissítésre szólítanak. A Nemzeti Kiberbiztonsági Intézet riasztása részletes utasításokat tartalmaz az érintettek számára. A leghatékonyabb védekezés most a javítások mielőbbi telepítése és az érintett rendszerek forgalmának szoros monitorozása.
(Ennek a cikknek az előkészítésében AI-asszisztens működött közre; a végleges tartalmat újságírónk szerkesztette és ellenőrizte.)
