Инфраструктура интернета переведена в состояние повышенной готовности после раскрытия критических уязвимостей безопасности в языке программирования PHP, от которого зависит колоссальная доля веб-сайтов по всему миру. Компания Amazon, являющаяся крупнейшим поставщиком облачных вычислений, подтвердила, что зафиксировала попытки хакеров использовать эти уязвимости за четыре полных дня до их официального объявления для общественности, отметив, что в настоящее время уязвимости подвергаются масштабной эксплуатации в цифровой среде.
Это развитие событий привело к срочным действиям со стороны правительственных и регулирующих органов: Агентство национальной безопасности США (АНБ) и Национальный центр кибербезопасности Великобритании (NCSC) выпустили суровые предупреждения организациям, использующим PHP, о необходимости немедленно обновить свои системы или отключить их от сети. Некоторые европейские правительства уже прибегли к временной остановке работы своих веб-сайтов до применения срочных обновлений безопасности, выпущенных разработчиками PHP в тот же день.
Роль искусственного интеллекта в обнаружении уязвимостей
Это событие проливает свет на двойную роль, которую играет искусственный интеллект в ландшафте кибербезопасности: эти уязвимости, остававшиеся скрытыми более десяти лет, были обнаружены с помощью моделей искусственного интеллекта, разработанных компаниями OpenAI и Google в сотрудничестве с американскими группами по кибербезопасности Calif и Wiz. Компания Wiz указала, что зашифрованный язык PHP поддерживает около 70 процентов всех веб-сайтов по всему миру, что придает этим уязвимостям беспрецедентное влияние.
Со своей стороны, компания OpenAI пояснила, что эти уязвимости представляют собой одну из самых влиятельных проблем безопасности за последнее время, отметив, что передовые модели искусственного интеллекта смогли обнаружить уязвимости раньше злоумышленников, несмотря на растущие опасения по поводу способности самой технологии позволить злоумышленникам быстрее разрабатывать атакующие и эксплуатационные инструменты.
Почему эта новость важна и что меняется на практике?
Серьезность этих уязвимостей заключается в том, что PHP составляет основу самой популярной в мире платформы для создания сайтов — WordPress. Агентство национальной безопасности США предупредило, что эти уязвимости предоставляют злоумышленникам прямой путь к файловой системе сервера или базе данных, что может позволить получить полный контроль над сервером сайта без необходимости использования паролей или учетных данных для входа.
На практике системные администраторы и разработчики сталкиваются с огромным давлением с целью немедленного применения экстренных обновлений. Если это невозможно, официальная рекомендация заключается в изоляции систем и полном выводе их из эксплуатации до полного устранения угрозы, в то время как федеральные агентства в США продолжают оценивать потенциальное воздействие на критическую инфраструктуру.