Отключение сайтов после раскрытия ИИ крупной уязвимости в языке программирования
В среду госучреждения и компании по всему миру отключили сайты после раскрытия двух критических уязвимостей в PHP, языке программирования, на котором работает значительная часть интернета.
В PHP, широко используемом языке программирования, обнаружены критические уязвимости, на котором работают около 70 % сайтов в мире.
В среду разработчики выпустили экстренные исправления, а органы кибербезопасности призвали организации немедленно обновить уязвимые системы или временно отключить их от сети до установки защиты.
Национальное агентство безопасности США рекомендовало временно отключить сайты, пока не будет найдено исправление
После этого предупреждения правительства, компании и крупные онлайн‑сервисы в ряде стран в профилактических целях временно отключили сайты и другие системы.
Уязвимости удалось обнаружить с помощью искусственного интеллекта. Одна из них была выявлена в августе компанией Calif, специализирующейся на кибербезопасности, в ходе аудита PHP, профинансированного OpenAI. А принадлежащая Google компания Wiz независимо обнаружила и сообщила об обеих уязвимостях. В OpenAI сообщили, что в исследовании Calif использовалась модель GPT‑5.6 Sol.
Команда, отвечающая за безопасность PHP, оценила обе уязвимости в 9,2 балла из 10 по шкале критичности. Предполагалось, что подробности останутся конфиденциальными, пока разработчики готовят исправления, однако сведения об этих уязвимостях стали публичными до планируемого релиза, что лишь усилило гонку за защиту уязвимых систем.
Изначально исследователи безопасности сообщали, что не видят признаков масштабной эксплуатации этих уязвимостей до их разглашения. Однако затем были зафиксированы попытки атак, что усилило опасения, что не обновлённые системы могут стать мишенью.
Сайты и сервисы выводят из сети
Фонд Wikimedia, управляющий «Википедией», сообщил, что намеренно отключил от сети ряд вспомогательных сервисов на время установки обновлений безопасности и предупредил пользователей о возможных перебоях в работе.
Подразделение Amazon Threat Intelligence также зафиксировало попытки эксплуатации уязвимостей, в том числе активность, имевшую место ещё до их публичного раскрытия. С тех пор специалисты по безопасности сообщают о новых попытках атак на уязвимые системы в реальной среде.
Правительства ряда европейских стран также приняли превентивные меры.
Министерство внутренних дел Франции временно отключило сайты префектур на время установки обновлений, а федеральный ИТ‑провайдер Германии ITZBund остановил работу нескольких правительственных сайтов. Немецкие власти заявили, что это превентивная мера и что никаких инцидентов безопасности не зафиксировано.
Государственные и социально значимые сайты были временно выведены из сети и в других странах, включая Нидерланды и Финляндию, пока власти занимались защитой своих систем.
В Великобритании Национальный центр кибербезопасности призвал организации, использующие PHP, выявить уязвимые системы, усилить мониторинг на предмет подозрительной активности и как можно скорее установить обновления безопасности.
Комментариев нет:
Отправить комментарий