Regeringer verden over skynder sig med at iværksætte sikkerhedsforanstaltninger, efter at AI-teknologi har fundet "alvorlige" sårbarheder i PHP, et centralt programmeringssprog. Rapportering om sagen siger, at hackingforsøg er steget, siden fejlene blev kendt. De PHP-sårbarheder, som AI opdagede, påvirker software, der driver cirka 70 % af alle websites, og derfor er denne historie vigtig langt ud over udviklere og systemadministratorer.

Du behøver ikke at forstå PHP for at blive påvirket af det. De sider, du logger ind på, handler på eller læser hver dag, kan være bygget på det. Her er, hvad vi ved, hvad det betyder, og hvad du kan gøre.

Hvorfor PHP-fejl rammer så mange websites

PHP er et server-side programmeringssprog. Når du indlæser en side, kører PHP ofte i baggrunden på webstedets server for at bygge det, du ser, kontrollere dit login eller hente dine oplysninger fra en database. Fordi det er så udbredt, er en fejl i PHP selv ikke begrænset til ét website. Det kan potentielt ramme en enorm andel af nettet på én gang.

Det er kernen i bekymringen. Dækningen af opdagelsen beskriver fejlene, som i nogle rapporter kaldes "PHP2Shell", som værende i stand til at lade angribere eksekvere kode og læse hukommelse på påvirkede servere. Rapporter siger også, at den underliggende fejl havde eksisteret i mere end et årti, hvilket betyder, at den har været ubemærket i vidt udbredt software i årevis.

En fejl på sprogniveau adskiller sig også fra et typisk website-hack. Det er ikke op til én virksomhed at rette den. Enhver ejer af et website, hostingudbyder og organisation, der kører PHP, skal anvende opdateringen efter sin egen tidsplan, og nogle vil være langsommere end andre.

Hvordan AI accelererer opdagelsen af sårbarheder

Det, der får denne historie til at skille sig ud, er, hvordan fejlene blev fundet. Ifølge rapporter brugte forskere hos en virksomhed kaldet Calif en OpenAI-model til at identificere problemerne og fandt fejlene i løbet af få dage. Sikkerhedsteams har længe gennemgået kode for svagheder, men det arbejde har traditionelt været langsomt og arbejdskrævende.

Opdagelsen viser, hvor hurtigt AI kan hjælpe med at lokalisere fejl i kode, som mennesker har gennemgået i årevis uden at fange dem. Det er opmuntrende for forsvarere, da den samme hastighed kan hjælpe med at rette problemer, før kriminelle finder dem. Men det indsnævrer også vinduet mellem, at en fejl offentliggøres, og at angribere forsøger at udnytte den. Hvis forskere kan finde fejl så hurtigt, er det rimeligt at forvente, at andre, herunder ondsindede aktører, bruger lignende værktøjer.

Det pres er grunden til, at regeringer handler hurtigt. Målet er at få patches anvendt, før kløften mellem offentliggørelse og rettelse udnyttes i stor skala.

Hvad angribere gør lige nu

Det mest overskriftevækkende faktum er, at hackingforsøg er steget, siden fejlene blev offentliggjort. Det følger et velkendt mønster: Når en sårbarhed bliver offentlig, scanner angribere internettet for websites, der endnu ikke er opdateret, og undersøger dem for svagheder. Websites, der ikke er patchet, er de nemmeste mål.

Rapporter indikerer også, at det officielle PHP-website og flere andre organisationer var blandt dem, der var eksponeret for sårbarhederne, en påmindelse om, at selv resursestærke, sikkerhedsbevidste grupper kan blive ramt af en sag som denne.

Det er værd at holde det i proportion. En stigning i forsøg betyder ikke, at alle PHP-websites er kompromitteret. Mange websiteoperatører vil patche hurtigt, og mange angreb vil mislykkes. Men risikoen er reel for websites, der sakker bagud, og du kan normalt ikke udefra se, hvilke websites det er. For bredere kontekst om, hvordan dette passer ind i det større trusselsbillede, se vores ThreatsDay-opsummering, som dækker mere end 30 separate sikkerhedshistorier i én briefing.

Hvad det betyder for dig

Du kan ikke selv patche en websites server, og det er den ubehagelige del. Når en fejl som denne eksisterer, afhænger sikkerheden af dine data delvist af, hvor hurtigt de websites, du bruger, reagerer. Hvis et website, du er afhængig af, bliver kompromitteret, kan oplysninger som din e-mailadresse, adgangskode eller andre kontooplysninger være i fare.

Det, du kan kontrollere, er, hvor meget skade et enkelt kompromitteret website kan gøre mod resten af dit digitale liv. Trinene nedenfor begrænser den skade, uanset hvilket website der er påvirket.

Hvad almindelige brugere kan gøre for at beskytte deres konti

  • Brug en unik adgangskode til hver konto. Hvis ét website kompromitteres, forhindrer en unik adgangskode angribere i at prøve det samme login andre steder. En adgangskodeadministrator gør dette praktisk.
  • Slå to-faktor-godkendelse (2FA) til. Selv hvis en adgangskode stjæles, gør et ekstra verifikationstrin det meget sværere for nogen at komme ind. Foretræk om muligt en autentificeringsapp frem for sms-beskeder.
  • Vær opmærksom på phishing. Hændelser som denne udløser ofte opfølgende svindel-e-mails, der hævder, at din konto er påvirket. Klik ikke på links i uventede meddelelser. Gå direkte til webstedet i stedet.
  • Hold øje med underretninger om databrud. Hvis en tjeneste, du bruger, fortæller dig, at den er påvirket, skal du ændre din adgangskode hurtigt og gennemgå din kontoaktivitet.
  • Hold din egen software opdateret. Browsere, apps og enheder får også sikkerhedsrettelser, og opdateringer lukker døre, som angribere er afhængige af.

Bundlinjen

De PHP-sårbarheder, som AI opdagede, er et klart eksempel på, hvor hurtigt sikkerhedskapløbet bevæger sig. Den samme teknologi, der hjalp med at afdække længe skjulte fejl, kan også forkorte den tid, angribere har til at handle, og derfor skynder regeringer og websiteoperatører sig med at reagere. Du kan ikke rette PHP, men du kan gøre dine konti langt sværere at udnytte. Start med unikke adgangskoder, slå to-faktor-godkendelse til, og behandl uventede konto-e-mails med mistanke. For mere om truslerne, der former dette øjeblik, læs vores ThreatsDay-opsummering, og hold dine forsvar opdaterede.