Правителства и големи компании по света предприемат спешни мерки срещу кибератаките след информация за критични уязвимости в езика за програмиране PHP

Правителства и някои от най-големите компании в света, включително Amazon, предприемат спешни мерки за защита на компютърните си системи, след като бяха открити критични уязвимости в езика за програмиране PHP, който се използва от огромен брой уебсайтове. Пропуските в сигурността са установени с помощта на изкуствен интелект, съобщава Би Би Си. Те призоваха уебсайтовете да отстранят два критични пробива в киберсигурността, засягащи въпросният програмен език, който стои в основата на голяма част от интернет.

Британското правителство обяви, че работи по установяването на потенциално засегнатите свои онлайн услуги.

След откриването на уязвимостите властите в редица държави призоваха всички организации, които използват PHP, незабавно да предприемат мерки за отстраняването им.

Говорител на британското правителство призова „всички организации – частни и държавни, големи и малки“ да следват препоръките за защита на своите системи.

Националният център за киберсигурност на Великобритания (NCSC), както и съответните институции в Европейския съюз и Австралия, призоваха потребителите на PHP да приложат необходимите корекции.

„Когато незабавното отстраняване на проблема не е възможно, организациите трябва да обмислят временното изключване на системата, докато уязвимостта не бъде напълно отстранена“, посочват от британския център.

В сряда Amazon съобщи, че е установила опит за експлоатиране на уязвимостите, известен като „PHP2Shell“, извършен на 17 октомври.

При атаката е използван анонимен интернет адрес, чрез който е направен опит да бъдат използвани слабости в една от примамващите системи на Amazon, известни като honeypot. Това са специално създадени системи, предназначени да привличат и засичат злонамерена дейност.

Ръководителят на отдела за сигурност на компанията Си Джей Моузес заяви, че използването на анонимен IP адрес предполага, че зад действията стои злонамерен участник.
Първоначално фондацията PHP е възнамерявала да публикува информацията за откритите уязвимости по-късно този месец, заедно с пълна софтуерна корекция, известна като patch.

Подробности за пропуските обаче изтекли в социалните мрежи във вторник, преди планираното официално оповестяване.

При последвалите атаки срещу Amazon на 21 октомври са използвани различни методи и инструменти за прикриване на самоличността.

„Използваните средства за атака и изборът на инфраструктура за анонимизиране се различаваха, което предполага, че става дума за множество извършители“, обясни Моузес.

Атаките са извършени след изтичането на информацията, но преди отпадането на ембаргото върху предупреждението за уязвимостите в PHP.

От Amazon посочват, че остава неясно как нападателите са научили за пропуските в сигурността.

Според Моузес използването на изкуствен интелект означава, че все повече злонамерени участници могат да предприемат действия в рамките на часове или дори минути след публикуването на технически подробности за дадена уязвимост.

Главният изпълнителен директор на Австралийския съвет за стратегия в областта на изкуствения интелект Анна-Мария Арабия заяви пред Би Би Си, че случаят с PHP показва колко бързо изкуственият интелект променя средата на киберсигурността.

„Това, което преди отнемаше месеци – откриването на уязвимост – сега отнема дни“, посочи тя.

Арабия предупреди, че подобни заплахи ще стават все по-чести с бързото развитие на технологиите за изкуствен интелект.

„С други думи, връщане назад няма“, допълни тя.

Уязвимостите в PHP са останали незабелязани в продължение на поне десетилетие.

Компанията за киберсигурност Wiz изчислява, че приблизително 70% от интернет може да е засегнат. Би Би Си обаче уточнява, че не е успяла да потвърди независимо тази оценка.

Нидерландската агенция за киберсигурност временно прекрати онлайн дейността си като предпазна мярка, а финландското правителство изключи публичните си уебуслуги. Уикипедия също спря достъпа до части от сайта си.

Тези действия са в съответствие с препоръките на правителства, включително на САЩ, според които сайтовете трябва временно да бъдат изключвани, ако уязвимостите не могат да бъдат отстранени незабавно.

Фондация „Уикимедия“ (Wikimedia Foundation), която управлява онлайн енциклопедията „Уикипедия“, заяви, че работи по отстраняването на уязвимостите в сигурността.

„Като предпазна мярка изключихме редица други системи, докато не бъдат безопасно актуализирани (пачнати)“, посочиха оттам.

В резултат на това в сряда някои потребители загубиха достъп до части от „Уикипедия“.

Уебсайтът на общинския съвет на Единбург също стана недостъпен, както и онлайн страниците на няколко предавания на BBC, сред които Doctor Who и The Traitors.

Все още не е потвърдена връзка с PHP – BBC News се е обърнала към тях за коментар.

„PHP е навсякъде. Той тихо задвижва сайтове, изградени на WordPress, Drupal, Joomla и Magento, платформи за споделен хостинг, контролни панели, както и огромен брой софтуерни продукти, които дори не оповестяват, че използват PHP в основата си“, отбелязват от компанията за киберсигурност Huntress.

Какви са рисковете?

Американската Агенция за национална сигурност (NSA) предупреди, че установените уязвимости често осигуряват на нападателите пряк достъп до файловата система или базата данни на сървъра.

Това може да позволи на хакерите да откраднат чувствителна информация, да нарушат работата на онлайн услуги или да проникнат по-дълбоко в компютърната мрежа.

„Тези уязвимости са пропуски в самия PHP, а не в приложението, което се хоства, или в неговата конфигурация“, уточняват от агенцията в последващо съобщение.

От OpenAI определиха откритието като „един от най-значимите проблеми със сигурността в последно време“.