Hakerzy prowadzili skanowanie pod kątem nowej luki bezpieczeństwa na kilka dni przed tym, jak obrońcy dowiedzieli się o jej istnieniu. Firma Amazon podała, że zidentyfikowała próbę wykorzystania błędu na cztery dni przed publicznym ujawnieniem słabości i dodała, że wady są obecnie szeroko wykorzystywane w atakach.
Skala zagrożenia dla stron internetowych
Amerykańska Agencja Bezpieczeństwa Narodowego oraz władze w Wielkiej Brytanii ostrzegły, że podatności pozostawiły strony internetowe na całym świecie w stanie krytycznego zagrożenia. Niektóre rządy w Europie zdecydowały się na czasowe wyłączenie stron w celu wdrożenia poprawek. Odkryte luki mogą potencjalnie umożliwić hakerowi przejęcie kontroli nad serwerem strony internetowej bez konieczności podawania hasła lub innych danych uwierzytelniających. Agencja podaje, że te podatności często zapewniają bezpośrednią ścieżkę dostępu do systemu plików lub bazy danych serwera.
Rola sztucznej inteligencji w wykrywaniu błędów
Słabości zostały wykryte z pomocą modeli OpenAI oraz Google po tym, jak pozostawały niewykryte przez ponad dekadę. OpenAI podało, że biorąc pod uwagę powagę wad oraz powszechne zastosowanie języka PHP, jest to jeden z najbardziej wpływowych problemów bezpieczeństwa w ostatnich latach. Według wiedzy laboratoriów sztucznej inteligencji, systemy AI znalazły te podatności, zanim zrobili to napastnicy. Jednocześnie ta sama technologia pomaga atakującym w szybkim opracowywaniu narzędzi ofensywnych i exploitów.
Działania zaradcze i status aktualizacji
Twórcy odpowiedzialni za utrzymanie języka PHP wydali aktualizacje oprogramowania usuwające podatności. Agencja Bezpieczeństwa Narodowego zaleca wszystkim organizacjom korzystającym z PHP natychmiastową aktualizację systemów lub ich całkowite wyłączenie do momentu pełnego zabezpieczenia, jeśli natychmiastowa aktualizacja nie jest możliwa. Badacze z firm Calif oraz Wiz odkryli te podatności, a firma Wiz szacuje, że zagrożony język napędza około siedemdziesiąt procent wszystkich stron internetowych na świecie. Biały Dom przekazał, że agencje federalne oceniają potencjalny wpływ błędów na systemy rządowe i infrastrukturę krytyczną.
