Редакция OMM
Серьёзные уязвимости в PHP — языке программирования, который с 2000-х годов используют для создания сайтов по всему миру, — оставались незамеченными более десяти лет, прежде чем исследователи выявили их с помощью искусственного интеллекта (ИИ), сообщает BBC World.
В среду правительства и службы кибербезопасности выпустили предупреждения, призвав операторов сайтов установить срочные исправления или рассмотреть возможность отключения платформ. Компания в сфере кибербезопасности «Wiz», исследователи которой помогли обнаружить уязвимости, назвала их «самыми серьёзными» из когда-либо выявленных с помощью ИИ. «OpenAI» охарактеризовала это открытие как одну из наиболее значимых проблем безопасности за последнее время.
Уязвимости PHP создают угрозу для сайтов
PHP расшифровывается как PHP: Hypertext Preprocessor. Этот язык используется в самых разных сервисах, включая интернет-магазины, «Википедию» и «WordPress» — систему управления контентом, на которой работают многие сайты.
Генеральный директор компании «Gorilla Cyber Security» Пол Спейн сообщил BBC, что PHP собирает необходимую сайту информацию и представляет её в удобном для чтения формате. Уязвимость могла позволить злоумышленникам без аутентификации получить контроль над затронутыми веб-серверами и похитить конфиденциальные данные.
По оценке Спейна, уязвимость могла затронуть «миллионы и миллионы» сайтов. Он также заявил, что ИИ может упростить и ускорить атаки. Исследователь кибербезопасности Университета Аделаиды Джилл Слей предупредила, что последствия были бы «катастрофическими», если бы хакеры или государства использовали уязвимость для кражи личных данных.
Предупреждение нарушило работу сервисов по всему миру, в том числе игровых платформ, государственных порталов и онлайн-форумов. «Wikimedia», организация, поддерживающая «Википедию», в качестве меры предосторожности отключила часть систем. Правительство Финляндии, городской совет Эдинбурга и BBC также отключили сайты или отдельные страницы, а нидерландское ведомство по кибербезопасности приостановило работу своего сайта.
Сайты отключили и несколько государственных организаций Шотландии, включая муниципальные советы и органы здравоохранения. Эксперты предупредили, что особенно уязвимыми могут оказаться сайты, за которыми плохо следят, прежде всего ресурсы небольших организаций с ограниченными средствами на безопасность.
Исследователь кибербезопасности Университета Нового Южного Уэльса в Сиднее Салил Канхере заявил, что в ближайшие недели вероятны новые попытки использовать уязвимости, поскольку технические сведения о них становятся общедоступными.
Срочные исправления и рекомендации операторам сайтов
Разработчики PHP выпустили исправления в среду для устранения уязвимостей, которые присутствовали в программном обеспечении годами, и призвали пользователей немедленно обновить его. Службы безопасности по всему миру также призвали операторов защитить свои платформы.
Национальное агентство безопасности США рекомендовало организациям, использующим PHP, отключить системы, если они не могут немедленно установить исправление. Ведомство заявило, что уязвимость может обеспечить «прямой путь» к базе данных системы, и подчеркнуло необходимость срочного обновления программного обеспечения во всех министерствах и ведомствах правительства США.
Национальный центр кибербезопасности Великобритании выпустил аналогичные рекомендации и призвал организации проверить системы на наличие «чёрных ходов, установленных злоумышленником». Предупреждения также выпустили соответствующие ведомства Европейского союза и Австралии.
Премьер-министр Японии Санаэ Такаити призвала проверить, используют ли общедоступные сайты PHP. В публикации в «X» она заявила о необходимости срочных мер и отметила, что временная приостановка работы сайтов может снизить риски, если оперативно установить исправление невозможно.
Уязвимости обнаружили исследователи компаний в сфере кибербезопасности «Calif» и «Wiz», применившие инструменты ИИ для анализа кода и выявления ошибок быстрее, чем это могли сделать люди или прежние системы. Канхере отметил, что сами ошибки не были новыми — изменились возможности их обнаружения.
На этой неделе сведения об открытии утекли в интернет, после чего разработчики PHP объявили о проблеме безопасности и её масштабе раньше, чем планировали. «OpenAI» заявила, что этот случай показал: ИИ способен выявлять уязвимости, но также может помогать злоумышленникам быстро создавать инструменты для атак и эксплойты. Компания сообщила о выпуске программы для проверки безопасности PHP.
Райан Ко из Центра исследований кибербезопасности Университета Квинсленда заявил, что многие уязвимости связаны с программным обеспечением, которое создавалось с упором на функциональность, а не на безопасность.
Владельцев сайтов призвали установить последнюю версию PHP. Национальное агентство безопасности США призвало в ближайшие недели проявлять повышенную бдительность и внимательно отслеживать обновления поставщиков программного обеспечения, подчеркнув, что своевременная установка исправлений крайне важна.
Канхере заявил, что основная ответственность лежит на операторах сайтов, однако посоветовал пользователям следить за рекомендациями затронутых сервисов, в том числе за просьбами сменить пароли. Он также предупредил о необходимости остерегаться фишинговых сообщений, использующих повышенное внимание к инциденту.
