Vlade diljem svijeta žure uspostaviti sigurnosne mjere nakon što je AI tehnologija otkrila "teške" ranjivosti u PHP-u, ključnom programskom jeziku. Izvještaji o priči navode da su hakerski pokušaji porasli otkako su nedostaci otkriveni. PHP ranjivosti koje je otkrio AI pogađaju softver koji pokreće otprilike 70% web stranica, zbog čega je ova priča važna daleko izvan krugova developera i sistemskih administratora.

Ne morate razumjeti PHP da bi vas to pogodilo. Stranice na koje se prijavljujete, kupujete ili svakodnevno čitate možda su izgrađene na njemu. Evo što znamo, što to znači i što možete učiniti.

Zašto PHP nedostaci dosežu toliko web stranica

PHP je poslužiteljski programski jezik. Kada učitate stranicu, PHP često radi u pozadini na poslužitelju web stranice kako bi izgradio ono što vidite, provjerio vašu prijavu ili dohvatio vaše podatke iz baze podataka. Budući da je toliko široko korišten, nedostatak u samom PHP-u nije ograničen na jednu web stranicu. Može potencijalno dotaknuti ogroman udio weba odjednom.

To je srž zabrinutosti. Izvještaji o otkriću opisuju bugove, u nekim izvještajima nazvane "PHP2Shell", kao sposobne omogućiti napadačima izvršavanje koda i čitanje memorije na pogođenim poslužiteljima. Izvještaji također navode da je temeljni nedostatak postojao više od desetljeća, što znači da je godinama stajao neprimijećen u široko rasprostranjenom softveru.

Bug na razini jezika također se razlikuje od tipičnog hakiranja web stranice. Njegovo popravljanje nije na jednoj tvrtki. Svaki vlasnik stranice, pružatelj hostinga i organizacija koja koristi PHP mora primijeniti ažuriranje prema vlastitom rasporedu, a neki će biti sporiji od drugih.

Kako AI ubrzava otkrivanje ranjivosti

Ono što ovu priču izdvaja jest način na koji su nedostaci pronađeni. Prema izvještajima, istraživači u tvrtki Calif koristili su OpenAI model kako bi identificirali probleme i pronašli bugove u roku od nekoliko dana. Sigurnosni timovi dugo su pretraživali kod tražeći slabosti, ali taj je posao tradicionalno bio spor i radno intenzivan.

Otkriće pokazuje koliko brzo AI može pomoći u lociranju nedostataka u kodu koji su ljudi pregledavali godinama a da ih nisu uhvatili. To je ohrabrujuće za branitelje, jer ista brzina može pomoći u rješavanju problema prije nego što ih kriminalci pronađu. No, to također sužava prozor između objavljivanja nedostatka i napadačevih pokušaja da ga iskoristi. Ako istraživači mogu pronaći bugove tako brzo, razumno je očekivati da će drugi, uključujući zlonamjerne aktere, koristiti slične alate.

Ta napetost razlog je zašto vlade djeluju brzo. Cilj je primijeniti zakrpe prije nego što se jaz između otkrivanja i popravka iskoristi u velikom razmjeru.

Što napadači rade upravo sada

Glavna činjenica je da su hakerski pokušaji porasli otkako su nedostaci objavljeni. To slijedi poznat obrazac: kad ranjivost postane javna, napadači skeniraju internet tražeći stranice koje još nisu ažurirane i ispituju ih na slabosti. Stranice koje nisu zakrpane najlakše su mete.

Izvještaji također pokazuju da su službena PHP web stranica i nekoliko drugih organizacija bile među onima izloženima ranjivostima, što je podsjetnik da čak i dobro resursno opremljene, sigurnosno svjesne skupine mogu biti zahvaćene ovakvim problemom.

Vrijedi to držati u razmjeru. Porast pokušaja ne znači da je svaka PHP stranica kompromitirana. Mnogi operateri stranica zakrpat će promptno, a mnogi napadi neće uspjeti. No rizik je stvaran za stranice koje zaostaju, a obično ne možete izvana reći koje su to stranice. Za širi kontekst o tome kako se to uklapa u širu sliku prijetnji, pogledajte naš ThreatsDay pregled, koji pokriva više od 30 zasebnih sigurnosnih priča u jednom briefingu.

Što to znači za vas

Ne možete sami zakrpati poslužitelj web stranice, i to je neugodan dio. Kada postoji ovakav nedostatak, sigurnost vaših podataka dijelom ovisi o tome koliko brzo stranice koje koristite reagiraju. Ako je stranica na koju se oslanjate kompromitirana, podaci poput vaše e-mail adrese, lozinke ili drugih podataka o računu mogli bi biti ugroženi.

Ono što možete kontrolirati jest koliku štetu jedna kompromitirana stranica može nanijeti ostatku vašeg digitalnog života. Koraci u nastavku ograničavaju tu štetu bez obzira na to koja je stranica pogođena.

Što svakodnevni korisnici mogu učiniti da zaštite svoje račune

  • Koristite jedinstvenu lozinku za svaki račun. Ako je jedna stranica probijena, jedinstvena lozinka sprječava napadače da isprobaju istu prijavu negdje drugdje. Upravitelj lozinkama to čini praktičnim.
  • Uključite dvofaktorsku autentifikaciju (2FA). Čak i ako je lozinka ukradena, drugi korak provjere znatno otežava nekome da uđe. Gdje je moguće, preferirajte aplikaciju za autentifikaciju umjesto tekstualnih poruka.
  • Budite na oprezu prema phishingu. Ovakvi incidenti često pokreću naknadne lažne e-mailove koji tvrde da je vaš račun pogođen. Ne klikajte na poveznice u neočekivanim porukama. Umjesto toga idite izravno na stranicu.
  • Pazite na obavijesti o probojima. Ako vam usluga koju koristite kaže da je bila pogođena, promptno promijenite lozinku i pregledajte aktivnost na računu.
  • Održavajte vlastiti softver ažurnim. Preglednici, aplikacije i uređaji također dobivaju sigurnosne popravke, a ažuriranja zatvaraju vrata na koja se napadači oslanjaju.

Zaključak

PHP ranjivosti koje je otkrio AI jasan su primjer kako brzo sigurnosna utrka napreduje. Ista tehnologija koja je pomogla otkriti dugo skrivene nedostatke također može skratiti vrijeme koje napadači imaju za djelovanje, zbog čega vlade i operateri stranica žure reagirati. Ne možete popraviti PHP, ali svoje račune možete učiniti znatno težima za iskorištavanje. Počnite s jedinstvenim lozinkama, uključite dvofaktorsku autentifikaciju i prema neočekivanim e-mailovima o računu postupajte sa sumnjom. Za više o prijetnjama koje oblikuju ovaj trenutak, pročitajte naš ThreatsDay pregled i održavajte svoju obranu ažurnom.