Откривање озбиљних безбедносних слабости у програмском језику ПХП покренуло је хитне мере заштите интернет система широм света. Поједине државне институције привремено су искључиле своје веб-сајтове како би смањиле ризик од хакерских напада, док стручњаци упозоравају да би новооткривене рањивости могле да угрозе велики број интернет сервера.
Програмери који одржавају ПХП објавили су безбедносне исправке за пропусте који су годинама постојали у софтверу, а откривени су уз помоћ вештачке интелигенције. Корисницима је препоручено да што пре ажурирају своје системе.
Одлука о привременом искључивању појединих сајтова донета је након упозорења да би нападачи могли да искористе откривене слабости пре него што сви администратори примене неопходне исправке.
Стручњаци истичу да алати засновани на вештачкој интелигенцији омогућавају бржу анализу софтверских грешака, што додатно олакшава проналажење начина за њихово злоупотребљавање.
Костин Рају, суоснивач компаније за истраживање сајбер-безбедности ТЛП:Блек, упозорио је да вештачка интелигенција убрзава надметање између стручњака који откривају пропусте и злонамерних актера који покушавају да их искористе. Он је оценио да би следећа фаза могла да обухвати масовне нападе на незаштићене интернет сервере.
Зашто је ПХП важан за функционисање интернета?
ПХП је програмски језик који се користи за израду и рад великог броја веб-сајтова. Присутан је деценијама и представља важан део система као што су Вордпрес, Друпал, Џумла и Маденто.
Због његове широке употребе, безбедносни проблеми у овом софтверу могу да имају последице за велики број организација, компанија и појединаца.
Тифани Фарис, привремена директорка организације Друпал асоцијација, упозорила је да би проблем могао да захвати сервере који користе бројне верзије ПХП-а објављене током претходне две деценије.
Агенције за сајбер-безбедност у више земаља позвале су кориснике да одмах инсталирају доступне исправке. Тамо где то није могуће у кратком року, препоручено је привремено искључивање изложених интернет страница.
Према подацима компаније Сенсис, која анализира интернет инфраструктуру, значајан број идентификованих сервера користио је верзије софтвера за које у тренутку анализе није била доступна одговарајућа безбедносна исправка.
Институције широм Европе предузеле мере заштите
Због процене ризика, више институција одлучило је да привремено обустави рад својих интернет сервиса.
Међу њима су биле поједине холандске државне институције, а превентивне мере предузели су и оператери других јавних сервиса. У Финској су привремено искључене одређене државне интернет услуге, док су у Француској најављене мере заштите административних веб-сајтова.
Проблеми су се одразили и на друге организације. Фондација Викимедија саопштила је да је привремено искључила део система док не буду безбедно ажурирани, а интернет архива је такође накратко обуставила рад како би отклонила безбедносни ризик.
На ситуацију су реаговали и представници власти. Холандски премијер Роб Јетен изјавио је да прати развој догађаја, док је јапанска премијерка Санае Такаичи позвала власнике интернет страница да провере да ли користе ПХП и припреме се за примену безбедносних исправки.
Вештачка интелигенција помогла у откривању дуго скривених слабости
Посебно је значајно то што су пропусти идентификовани уз помоћ алата вештачке интелигенције. Више компанија које се баве сајбер-безбедношћу објавило је да је користило такве технологије у анализи софтвера.
Овај случај указује на то да вештачка интелигенција може да помогне стручњацима да открију проблеме који су дуго остајали непримећени. Истовремено, исти напредак може да олакша посао хакерима који покушавају да пронађу рањиве системе и искористе их за нападе.
Због тога стручњаци наглашавају да брзо инсталирање безбедносних исправки има кључну улогу у смањењу ризика.
Амазон забележио покушај искоришћавања пропуста
Додатну забринутост изазвали су подаци о покушајима напада који су забележени пре него што су детаљи о рањивостима постали јавно доступни.
Си-Џеј Мозес, руководилац безбедности у Амазону, навео је да је безбедносни тим компаније 17. октобра открио покушај напада на један од система који се користе као мамац за потенцијалне нападаче. Такав систем, познат као „хани-пот“, служи за праћење сумњивих активности и проучавање метода које користе хакери.
Покушај је забележен неколико дана пре јавног објављивања информација о пропустима. Према Мозесовим речима, још није било јасно на који начин су нападачи дошли до сазнања о рањивостима док су детаљи били поверљиви.
Након тога регистровани су и додатни покушаји искоришћавања безбедносних слабости, што је појачало забринутост због могућности ширег таласа напада.
Стручњаци зато упозоравају да ће наредни период бити посебно важан за заштиту интернет инфраструктуре. Организацијама се саветује да провере које верзије софтвера користе, примене доступне исправке и прате препоруке надлежних служби за сајбер-безбедност.
Извор: Нова.рс
