Hallitukset ympäri maailmaa kiirehtivät turvatoimien käyttöönottoa sen jälkeen, kun AI-teknologia löysi "vakavia" haavoittuvuuksia PHP:stä, keskeisestä ohjelmointikielestä. Tapauksesta kertovan raportin mukaan hakkerointiyritykset ovat lisääntyneet sen jälkeen, kun puutteet tulivat ilmi. AI:n löytämät PHP-haavoittuvuudet vaikuttavat ohjelmistoon, joka pyörittää noin 70 % verkkosivustoista, minkä vuoksi tämä tapaus on merkittävä paljon laajemmalle kuin kehittäjille ja järjestelmänvalvojille.

Sinun ei tarvitse ymmärtää PHP:tä kärsiäksesi siitä. Sivustot, joille kirjaudut, joilla teet ostoksia tai joita luet joka päivä, voivat olla rakennettu sen päälle. Tässä on mitä tiedämme, mitä se tarkoittaa ja mitä voit tehdä.

Miksi PHP:n puutteet ulottuvat niin moneen verkkosivustoon

PHP on palvelinpuolen ohjelmointikieli. Kun lataat sivun, PHP usein toimii taustalla verkkosivuston palvelimella rakentaakseen näkemäsi sisällön, tarkistaakseen kirjautumisesi tai hakeakseen tietosi tietokannasta. Koska sitä käytetään niin laajalti, puute itse PHP:ssä ei rajoitu yhteen verkkosivustoon. Se voi mahdollisesti koskettaa valtavaa osaa verkosta kerralla.

Tässä on huolen ydin. Löydöstä kertova uutisointi kuvailee bugeja, joita joissakin raporteissa kutsutaan nimellä "PHP2Shell", sellaisiksi, että ne voivat antaa hyökkääjien suorittaa koodia ja lukea muistia vaikutuksen alaisilla palvelimilla. Raportit kertovat myös, että taustalla oleva puute oli ollut olemassa yli vuosikymmenen, mikä tarkoittaa, että se istui huomaamattomana laajalti käyttöönotetussa ohjelmistossa vuosien ajan.

Kielitason bugi eroaa myös tyypillisestä verkkosivustohakkerointiyrityksestä. Sen korjaaminen ei ole yhden yrityksen vastuulla. Jokaisen sivuston omistajan, hosting-palveluntarjoajan ja PHP:tä käyttävän organisaation on asennettava päivitys oman aikataulunsa mukaan, ja jotkut ovat hitaampia kuin toiset.

Miten AI nopeuttaa haavoittuvuuksien löytämistä

Tämän tapauksen tekee erottuvaksi se, miten puutteet löydettiin. Raporttien mukaan Calif-nimisen yrityksen tutkijat käyttivät OpenAI-mallia ongelmien tunnistamiseen ja löysivät bugit muutamassa päivässä. Turvatiimit ovat kauan seuloneet koodia heikkouksien varalta, mutta työ on perinteisesti ollut hidasta ja työvoimavaltaista.

Löytö osoittaa, kuinka nopeasti AI voi auttaa paikantamaan puutteita koodista, jota ihmiset ovat tarkastelleet vuosia niitä havaitsematta. Se on rohkaisevaa puolustajille, sillä sama nopeus voi auttaa korjaamaan ongelmat ennen kuin rikolliset löytävät ne. Mutta se myös kaventaa ikkunaa puutteen paljastumisen ja hyökkääjien hyödyntämisyritysten välillä. Jos tutkijat voivat löytää bugeja näin nopeasti, on kohtuullista odottaa muiden, mukaan lukien pahantahtoisten toimijoiden, käyttävän samankaltaisia työkaluja.

Tämä jännite on syy siihen, miksi hallitukset toimivat nopeasti. Tavoitteena on saada korjaukset asennettua ennen kuin paljastumisen ja korjauksen välinen aukko hyödynnetään laajamittaisesti.

Mitä hyökkääjät tekevät juuri nyt

Otsikkotason tosiasia on, että hakkerointiyritykset ovat lisääntyneet sen jälkeen, kun puutteet paljastettiin. Tämä noudattaa tuttua kaavaa: kun haavoittuvuus tulee julkiseksi, hyökkääjät skannaavat internetiä sivustojen varalta, joita ei ole vielä päivitetty, ja etsivät niistä heikkouksia. Sivustot, joita ei ole korjattu, ovat helpoimpia kohteita.

Raportit osoittavat myös, että virallinen PHP-verkkosivusto ja useat muut organisaatiot olivat niiden joukossa, jotka altistuivat haavoittuvuuksille – muistutus siitä, että jopa hyvin resursoidut ja turvallisuustietoiset ryhmät voivat joutua tällaisen ongelman pyörteisiin.

Tämä kannattaa pitää mittasuhteissa. Yritysten lisääntyminen ei tarkoita, että jokainen PHP-sivusto olisi vaarantunut. Monet sivuston ylläpitäjät korjaavat puutteet nopeasti, ja monet hyökkäykset epäonnistuvat. Mutta riski on todellinen sivustoille, jotka laahaavat perässä, etkä yleensä voi ulkopuolelta tietää, mitkä sivustot niitä ovat. Laajemmasta kontekstista siitä, miten tämä sopii laajempaan uhkakuvaukseen, katso ThreatsDay-katsauksemme, joka kattaa yli 30 erillistä turvallisuustarinaa yhdessä katsauksessa.

Mitä tämä tarkoittaa sinulle

Et voi itse korjata verkkosivuston palvelinta, ja se on se epämukava osa. Kun tällainen puute on olemassa, tietojesi turvallisuus riippuu osittain siitä, kuinka nopeasti käyttämäsi sivustot reagoivat. Jos käyttämäsi sivusto vaarantuu, tiedot kuten sähköpostiosoitteesi, salasanasi tai muut tilitietosi voivat olla vaarassa.

Se, mitä voit hallita, on se, kuinka paljon vahinkoa yksi vaarantunut sivusto voi aiheuttaa muulle digitaaliselle elämällesi. Alla olevat vaiheet rajoittavat tätä vahinkoa riippumatta siitä, mikä sivusto on vaarantunut.

Mitä tavalliset käyttäjät voivat tehdä suojatakseen tilinsä

  • Käytä ainutlaatuista salasanaa jokaiseen tiliin. Jos yksi sivusto murretaan, ainutlaatuinen salasana estää hyökkääjiä kokeilemasta samaa kirjautumista muualla. Salasananhallintaohjelma tekee tästä käytännöllistä.
  • Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön. Vaikka salasana varastettaisiin, toinen vahvistusvaihe tekee jonkun sisäänpääsystä paljon vaikeampaa. Mahdollisuuksien mukaan suosi todennussovellusta tekstiviestien sijaan.
  • Pysy valppaana tietojenkalastelun suhteen. Tällaiset tapaukset laukaisevat usein jatkoksi huijaussähköposteja, joissa väitetään tilisi joutuneen vaikutuksen alaiseksi. Älä napsauta linkkejä odottamattomissa viesteissä. Mene sen sijaan suoraan sivustolle.
  • Seuraa tietomurtoilmoituksia. Jos käyttämäsi palvelu kertoo sinulle joutuneensa vaikutuksen alaiseksi, vaihda salasanasi viipymättä ja tarkista tilisi toiminta.
  • Pidä omat ohjelmistosi ajan tasalla. Selaimet, sovellukset ja laitteet saavat myös turvakorjauksia, ja päivitykset sulkevat ovia, joihin hyökkääjät luottavat.

Yhteenveto

AI:n löytämät PHP-haavoittuvuudet ovat selkeä esimerkki siitä, kuinka nopeasti turvallisuuskilpailu etenee. Sama teknologia, joka auttoi paljastamaan kauan piilossa olleita puutteita, voi myös lyhentää aikaa, joka hyökkääjillä on toimia, minkä vuoksi hallitukset ja sivuston ylläpitäjät kiirehtivät vastaamaan. Et voi korjata PHP:tä, mutta voit tehdä tileistäsi paljon vaikeampia hyödyntää. Aloita ainutlaatuisilla salasanoilla, ota kaksivaiheinen tunnistautuminen käyttöön ja suhtaudu epäluuloisesti odottamattomiin tiliä koskeviin sähköposteihin. Lisätietoja tämän hetken uhkista saat lukemalla ThreatsDay-katsauksemme ja pitämällä puolustuksesi ajan tasalla.