Guvernul britanic verifică posibile breșe după avertismentul global privind PHP

Guvernul britanic a anunțat că verifică dacă serviciile sale online ar putea fi expuse, după identificarea unor vulnerabilități critice în limbajul de programare PHP, care stă la baza unui număr semnificativ de site-uri din întreaga lume.

Guvernele și unele dintre cele mai mari companii ale lumii, inclusiv Amazon, se grăbesc să-și protejeze sistemele care folosesc PHP, înainte ca hackerii să poată exploata vulnerabilitățile.

Problemele au fost descoperite inițial cu ajutorul inteligenței artificiale, după care guvernele au îndemnat toți utilizatorii PHP să le remedieze.

Amazon a fost vizată de mai multe tentative, despre care compania a spus că au avut loc înainte de ridicarea embargoului asupra avertismentului. Totodată, a precizat că nu este clar cum au aflat atacatorii despre vulnerabilități.

Un purtător de cuvânt al guvernului britanic a îndemnat „toate organizațiile, private și publice, mari și mici” să urmeze recomandările pentru a-și proteja sistemele.

Centrul Național pentru Securitate Cibernetică al Regatului Unit (NCSC), precum și instituțiile omoloage din Uniunea Europeană și Australia, le-au cerut anterior utilizatorilor PHP să instaleze remedierile.

„Dacă remedierea imediată nu este posibilă, organizațiile ar trebui să ia în considerare scoaterea sistemului din funcțiune până când acesta poate fi protejat complet”, a transmis NCSC într-o notă.

Miercuri, Amazon a anunțat că a identificat o „tentativă de exploatare PHP2Shell”, care a avut loc pe 17 octombrie.

În atac, o adresă anonimă de internet a încercat să vizeze vulnerabilitățile unuia dintre sistemele-capcană ale Amazon, cunoscute drept „honeypot”, a declarat CJ Moses, directorul de securitate al companiei.

Folosirea unei adrese IP anonime sugerează că activitatea a fost desfășurată de un „actor de amenințare”, a spus acesta.

Fundația PHP intenționa să facă publică descoperirea mai târziu în această lună, împreună cu o soluție completă, numită de obicei „patch” de dezvoltatorii de software. Însă detalii despre vulnerabilitate au fost divulgate marți pe rețelele de socializare.

În atacurile ulterioare asupra Amazon, desfășurate pe 21 octombrie, „încărcăturile utile și opțiunile privind infrastructura de anonimizare au fost diferite, ceea ce sugerează că au fost implicați mai mulți actori”, a declarat Moses.

Atacurile au avut loc după divulgarea informațiilor, dar înainte de ridicarea embargoului asupra avertismentului privind PHP.

Folosirea inteligenței artificiale înseamnă că „mai mulți actori pot acționa în câteva ore sau chiar minute după ce detaliile tehnice ale unei vulnerabilități devin publice”, a adăugat Moses.

Incidentul PHP „a demonstrat cât de rapid schimbă inteligența artificială peisajul securității cibernetice”, a declarat Anna-Maria Arabia, directoarea executivă a Consiliului Australian pentru Strategia în domeniul IA. „Ceea ce înainte dura luni întregi — descoperirea unei vulnerabilități — acum durează zile.”

Arabia a avertizat că amenințările vor deveni tot mai frecvente pe măsură ce tehnologia IA se dezvoltă rapid. „Nu va merge înapoi, cu alte cuvinte”, a spus ea.

Vulnerabilitățile PHP au rămas nedetectate cel puțin un deceniu.

Firma de securitate cibernetică Wiz estimează că „aproximativ 70%” din internet ar fi afectat de problemă.

Agenția olandeză de securitate cibernetică și-a scos serviciile din funcțiune ca măsură de precauție, iar guvernul Finlandei a închis serviciile web publice. Wikipedia a dezactivat, de asemenea, anumite părți ale site-ului.

Aceste măsuri au fost în concordanță cu recomandările emise de mai multe guverne, inclusiv de cel al Statelor Unite, de a închide site-urile dacă vulnerabilitățile nu pot fi remediate imediat.

Agenția Națională de Securitate a SUA a declarat că vulnerabilitățile identificate „oferă adesea o cale directă către sistemul de fișiere sau baza de date a serverului”.

Acestea le-ar putea permite atacatorilor să „fure date sensibile, să întrerupă serviciile sau să pătrundă mai adânc într-o rețea. Aceste vulnerabilități sunt deficiențe ale PHP în sine, nu ale aplicației găzduite sau ale configurării acesteia”, a precizat ulterior agenția.

OpenAI a numit descoperirea „una dintre cele mai importante probleme de securitate din ultima vreme”.