Vlády po celém světě spěchají se zaváděním bezpečnostních opatření poté, co technologie AI odhalila „vážné“ zranitelnosti v PHP, klíčovém programovacím jazyce. Zprávy o tomto případu uvádějí, že hackovací pokusy vzrostly od doby, kdy se chyby dostaly na veřejnost. Zranitelnosti PHP objevené AI se týkají softwaru, na kterém běží přibližně 70 % webových stránek, a proto tento případ zdaleka přesahuje vývojáře a správce systémů.

Abyste byli tímto problémem zasaženi, nemusíte PHP rozumět. Weby, na které se přihlašujete, na kterých nakupujete nebo které každý den čtete, na něm mohou být postavené. Zde je to, co víme, co to znamená a co můžete udělat.

Proč chyby v PHP zasahují tolik webových stránek

PHP je serverový programovací jazyk. Když načtete stránku, PHP často běží na pozadí na serveru webu, aby sestavilo to, co vidíte, ověřilo vaše přihlášení nebo načetlo vaše údaje z databáze. Protože je tak široce používané, chyba v samotném PHP není omezena na jeden web. Může potenciálně zasáhnout obrovský podíl webu najednou.

To je jádro obav. Zpravodajství o tomto objevu popisuje chyby, v některých zprávách přezdívané „PHP2Shell“, jako schopné umožnit útočníkům spouštět kód a číst paměť na postižených serverech. Zprávy také uvádějí, že podkladová chyba existovala více než deset let, což znamená, že roky zůstávala nepovšimnuta v široce nasazeném softwaru.

Chyba na úrovni jazyka se také liší od typického hacknutí webu. Její oprava není na jedné společnosti. Každý majitel webu, poskytovatel hostingu a organizace provozující PHP musí aktualizaci nasadit podle vlastního harmonogramu a někteří budou pomalejší než jiní.

Jak AI zrychluje odhalování zranitelností

Co na tomto případu vyniká, je způsob, jakým byly chyby nalezeny. Podle zpráv výzkumníci ve firmě jménem Calif použili model OpenAI k identifikaci problémů a našli chyby během několika dní. Bezpečnostní týmy dlouho procházely kód a hledaly slabiny, ale tato práce byla tradičně pomalá a náročná na lidské úsilí.

Tento objev ukazuje, jak rychle může AI pomoci lokalizovat chyby v kódu, který lidé prověřovali roky, aniž by je zachytili. To je povzbudivé pro obránce, protože stejná rychlost může pomoci opravit problémy dříve, než je najdou zločinci. Zároveň to však zkracuje okno mezi zveřejněním chyby a pokusy útočníků ji zneužít. Pokud výzkumníci dokážou najít chyby tak rychle, je rozumné očekávat, že podobné nástroje použijí i jiní, včetně zlých aktérů.

Toto napětí je důvodem, proč vlády jednají rychle. Cílem je zajistit nasazení záplat dříve, než bude mezera mezi zveřejněním a opravou zneužita ve velkém měřítku.

Co útočníci dělají právě teď

Hlavním faktem je, že hackovací pokusy vzrostly od doby, kdy byly chyby zveřejněny. Následuje to známý vzorec: jakmile se zranitelnost stane veřejnou, útočníci prohledávají internet a hledají weby, které ještě nebyly aktualizovány, a testují je na slabiny. Weby, které záplatu nenasadily, jsou nejjednoduššími cíli.

Zprávy také naznačují, že oficiální web PHP a několik dalších organizací patřily mezi ty, které byly těmto zranitelnostem vystaveny, což je připomínkou, že i dobře vybavené skupiny s vysokým bezpečnostním povědomím mohou být do takového problému zataženy.

Stojí za to to udržet v proporcích. Nárůst pokusů neznamená, že každý web na PHP byl kompromitován. Mnoho provozovatelů webů záplatu nasadí rychle a mnoho útoků selže. Riziko je však pro weby, které zaostávají, reálné, a zvenčí obvykle nepoznáte, které weby to jsou. Pro širší kontext o tom, jak to zapadá do celkového obrazu hrozeb, si přečtěte náš ThreatsDay přehled, který v jednom briefingu pokrývá více než 30 samostatných bezpečnostních zpráv.

Co to znamená pro vás

Server webu si sami záplatovat nemůžete, a to je ta nepříjemná část. Když existuje chyba jako tato, bezpečnost vašich dat částečně závisí na tom, jak rychle zareagují weby, které používáte. Pokud je kompromitován web, na který se spoléháte, mohou být ohroženy údaje, jako je vaše e-mailová adresa, heslo nebo jiné informace o účtu.

Co můžete ovlivnit, je to, jak velkou škodu může jeden kompromitovaný web napáchat ve zbytku vašeho digitálního života. Níže uvedené kroky toto riziko omezují bez ohledu na to, který web je zasažen.

Co mohou běžní uživatelé udělat pro ochranu svých účtů

  • Používejte jedinečné heslo pro každý účet. Pokud dojde k úniku na jednom webu, jedinečné heslo zabrání útočníkům vyzkoušet stejné přihlašovací údaje jinde. Správce hesel to usnadní.
  • Zapněte dvoufázové ověřování (2FA). I když je heslo ukradeno, druhý ověřovací krok útočníkovi výrazně ztíží přístup. Kde je to možné, dejte přednost aplikaci pro ověřování před textovými zprávami.
  • Buďte ostražití vůči phishingu. Incidenty jako tento často spouštějí následné podvodné e-maily tvrdící, že váš účet byl zasažen. Neklikejte na odkazy v neočekávaných zprávách. Místo toho přejděte na web přímo.
  • Sledujte oznámení o únicích dat. Pokud vám služba, kterou používáte, oznámí, že byla zasažena, okamžitě změňte heslo a zkontrolujte aktivitu svého účtu.
  • Udržujte svůj vlastní software aktualizovaný. Prohlížeče, aplikace a zařízení dostávají také bezpečnostní opravy a aktualizace zavírají dveře, na které útočníci spoléhají.

Shrnutí

Zranitelnosti PHP objevené AI jsou jasným příkladem toho, jak rychle se bezpečnostní závod posouvá. Stejná technologie, která pomohla odhalit dlouho skryté chyby, může také zkrátit dobu, kterou útočníci mají na akci, a proto vlády i provozovatelé webů spěchají s reakcí. PHP sami neopravíte, ale své účty můžete udělat mnohem obtížněji zneužitelnými. Začněte jedinečnými hesly, zapněte dvoufázové ověřování a k neočekávaným e-mailům o účtech přistupujte s nedůvěrou. Více o hrozbách, které utvářejí tuto chvíli, si přečtěte v našem ThreatsDay přehledu a udržujte svou obranu aktuální.