Jungtinė Karalystė stengiasi nustatyti pažeidžiamumą po pasaulinio kibernetinio saugumo įspėjimo
Jungtinės Karalystės vyriausybė teigia, kad stengiasi nustatyti bet kokį galimą savo internetinių paslaugų pažeidžiamumą, po to, kai PHP programavimo kalboje, kuria pagrįsta didelė dalis pasaulio tinklalapių, buvo aptiktos kritinės kibernetinio saugumo spragos.
Vyriausybės ir kai kurios didžiausios pasaulio įmonės, tarp jų „Amazon“, skubiai imasi priemonių apsaugoti sistemas, kuriose naudojama PHP, kol įsilaužėliai nespės pasinaudoti šiais trūkumais.
Šias spragas pirmiausia aptiko dirbtinis intelektas, po to vyriausybės paragino visus, kurie naudoja PHP, jas pašalinti.
„Amazon“ tapo daugybės bandymų taikiniu; kompanija teigė, kad tai įvyko dar prieš panaikinant įspėjimo embargą. Ji pridūrė, kad neaišku, kaip įsilaužėliai sužinojo apie šias pažeidžiamąsias vietas.
Jungtinės Karalystės vyriausybės atstovas paragino „visas organizacijas – privačias ir viešąsias, dideles ir mažas“ – laikytis gairių, kad apsaugotų savo sistemas.
Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras (NCSC), taip pat jo partneriai ES ir Australijoje, anksčiau paragino PHP naudotojus įdiegti pataisas.
„Jei nedelsiant pašalinti pažeidimus neįmanoma, organizacijos turėtų apsvarstyti galimybę atjungti sistemą, kol pažeidimai bus visiškai pašalinti“, – teigiama NCSC pranešime, išorinė nuoroda.
PHP naudojama daugybėje platformų, įskaitant internetines parduotuves, „Vikipediją“ ir „WordPress“ – turinio valdymo sistemą, kuria remiasi daugelis tinklalapių, pavyzdžiui, tinklaraščiai.
Kai lankotės tokiame tinklalapyje kaip „Vikipedija“, PHP yra kodas, kuris surenka jums reikalingą informaciją ir pateikia ją taip, kad galėtumėte ją perskaityti internete.
„Amazon“ trečiadienį paskelbė, kad nustatė spalio 17 d. įvykusį „PHP2Shell išnaudojimo bandymą“.
Pasak bendrovės saugumo vadovo CJ Moses, per šį išpuolį iš anoniminio interneto adreso buvo bandoma pasinaudoti vienos iš „Amazon“ maskuojančių arba „honeypot“ sistemų silpnąsias vietas.
Anoniminio IP adreso naudojimas leidžia manyti, kad šią veiklą vykdė „grėsmės veikėjas“, – pridūrė jis.
Nors PHP fondas ketino paskelbti savo atradimą vėliau šį mėnesį kartu su išsamiu problemos sprendimu, kurį programinės įrangos kūrėjai paprastai vadina „pataisa“, antradienį socialiniuose tinkluose nutekėjo informacija apie šią spragą.
Vėlesniuose spalio 21 d. įvykusiuose išpuoliuose prieš „Amazon“ „faktiniai kenkėjiški kodai ir anonimizavimo infrastruktūros pasirinkimai skyrėsi, o tai rodo, kad veikė keli veikėjai“, – sakė Moses.
Išpuoliai įvyko po informacijos nutekėjimo, bet prieš panaikinant PHP įspėjimo embargą.
Dirbtinio intelekto naudojimas reiškia, kad „daugiau veikėjų gali imtis veiksmų per kelias valandas ar net minutes, vos tik atskleidžiami techniniai pažeidžiamumo duomenys“, – pridūrė Moses.
PHP incidentas „parodė, kaip greitai AI keičia mūsų kibernetinio saugumo aplinką“, – portalas sakė Australijos AI strategijos tarybos generalinė direktorė Anna-Maria Arabia, nes „tai, kas anksčiau užtrukdavo mėnesius – pažeidžiamumo atskleidimas – dabar užtrunka tik kelias dienas“.
Ji įspėjo, kad grėsmės taps vis dažnesnės, nes dirbtinio intelekto technologijos sparčiai tobulėja. „Kitaip tariant, šis procesas neatsisuks atgal“, – sakė ji.
PHP pažeidžiamumai liko nepastebėti mažiausiai dešimtmetį.
Kibernetinio saugumo įmonė „Wiz“ apskaičiavo, kad tai paveikė „maždaug 70 %“ interneto, nors portalas negali savarankiškai patikrinti šio skaičiaus.
Jungtinės Karalystės vyriausybė teigia, kad stengiasi nustatyti galimas pažeidžiamas vietas savo internetinėse paslaugose, po to, kai PHP programavimo kalboje, kuria pagrįsta didelė dalis pasaulio tinklalapių, buvo aptiktos kritinės kibernetinio saugumo spragos.
Vyriausybės ir kai kurios didžiausios pasaulio įmonės, įskaitant „Amazon“, skubiai imasi apsaugoti sistemas, kuriose naudojama PHP, kol įsilaužėliai nespės pasinaudoti šiomis spragomis.
Šias spragas pirmiausia aptiko dirbtinis intelektas, po to vyriausybės paragino visus, kurie naudoja PHP, jas pašalinti.
„Amazon“ tapo daugybės bandymų taikiniu; kompanija teigė, kad tai įvyko dar prieš panaikinant įspėjimo embargą. Ji pridūrė, kad neaišku, kaip įsilaužėliai sužinojo apie šias pažeidžiamąsias vietas.
Jungtinės Karalystės vyriausybės atstovas paragino „visas organizacijas – privačias ir viešąsias, dideles ir mažas“ – laikytis gairių, kad apsaugotų savo sistemas.
Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras (NCSC), taip pat jo kolegos ES ir Australijoje, anksčiau paragino PHP naudotojus įdiegti pataisas.
„Jei nedelsiant pašalinti pažeidimus neįmanoma, organizacijos turėtų apsvarstyti galimybę atjungti sistemą nuo tinklo, kol pažeidimai bus visiškai pašalinti“, – teigiama NCSC pranešime, išorinė nuoroda.
PHP naudojama daugybėje platformų, įskaitant internetines parduotuves, „Vikipediją“ ir „WordPress“ – turinio valdymo sistemą, kuria remiasi daugelis tinklalapių, pavyzdžiui, tinklaraščiai.
Kai lankotės tokiame tinklalapyje kaip „Vikipedija“, PHP yra kodas, kuris surenka jums reikalingą informaciją ir pateikia ją taip, kad galėtumėte ją perskaityti internete.
„Amazon“ trečiadienį paskelbė, kad nustatė spalio 17 d. įvykusį „PHP2Shell išnaudojimo bandymą“.
Pasak bendrovės saugumo vadovo CJ Moses, per šį išpuolį iš anoniminio interneto adreso buvo bandoma pasinaudoti vienos iš „Amazon“ maskuojančių arba „honeypot“ sistemų silpnąsias vietas.
Anoniminio IP adreso naudojimas leidžia manyti, kad šią veiklą vykdė „grėsmės veikėjas“, – pridūrė jis.
Nors PHP fondas ketino paskelbti savo atradimą vėliau šį mėnesį kartu su išsamiu problemos sprendimu, kurį programinės įrangos kūrėjai paprastai vadina „pataisa“, antradienį socialiniuose tinkluose nutekėjo informacija apie šią spragą.
Vėlesniuose spalio 21 d. įvykusiuose išpuoliuose prieš „Amazon“ „faktiniai kenkėjiški kodai ir anonimizavimo infrastruktūros pasirinkimai skyrėsi, o tai rodo, kad veikė keli veikėjai“, – sakė Moses.
Išpuoliai įvyko po informacijos nutekėjimo, bet prieš panaikinant PHP įspėjimo paskelbimo embargą.
Dirbtinio intelekto naudojimas reiškia, kad „daugiau veikėjų gali imtis veiksmų per kelias valandas ar net minutes, vos tik atskleidžiami techniniai pažeidžiamumo duomenys“, – pridūrė Moses.
PHP incidentas „parodė, kaip greitai AI keičia mūsų kibernetinio saugumo aplinką“, – portalas sakė Australijos AI strategijos tarybos generalinė direktorė Anna-Maria Arabia, nes „tai, kas anksčiau užtrukdavo mėnesius – pažeidžiamumo atskleidimas – dabar užtrunka tik kelias dienas“.
Ji įspėjo, kad grėsmės taps vis dažnesnės, nes dirbtinio intelekto technologijos sparčiai tobulėja. „Kitaip tariant, šis procesas neatsisuks atgal“, – sakė ji.
PHP pažeidžiamumai liko nepastebėti mažiausiai dešimtmetį.
Kibernetinio saugumo įmonė „Wiz“ apskaičiavo, kad tai paveikė „maždaug 70 %“ interneto, nors portalas negali savarankiškai patikrinti šio skaičiaus.
