Regjeringer over hele verden skynder seg med å iverksette sikkerhetstiltak etter at AI-teknologi fant "alvorlige" sårbarheter i PHP, et sentralt programmeringsspråk. Rapportering om saken sier at hackeforsøk har økt siden feilene ble kjent. PHP-sårbarhetene som AI oppdaget, påvirker programvare som kjører omtrent 70 % av alle nettsteder, og det er derfor denne saken har stor betydning langt utover utviklere og systemadministratorer.

Du trenger ikke å forstå PHP for å bli påvirket av det. Nettstedene du logger inn på, handler på eller leser hver dag, kan være bygget på det. Her er hva vi vet, hva det betyr, og hva du kan gjøre.

Hvorfor PHP-feil rammer så mange nettsteder

PHP er et programmeringsspråk på serversiden. Når du laster inn en side, kjører PHP ofte i bakgrunnen på nettstedets server for å bygge det du ser, sjekke innloggingen din eller hente opplysningene dine fra en database. Fordi det er så utbredt, er ikke en feil i PHP selv begrenset til ett nettsted. Det kan potensielt berøre en enorm andel av nettet på én gang.

Det er kjernen i bekymringen. Dekningen av oppdagelsen beskriver feilene, i noen rapporter kalt "PHP2Shell", som i stand til å la angripere kjøre kode og lese minne på berørte servere. Rapportene sier også at den underliggende feilen hadde eksistert i mer enn et tiår, noe som betyr at den lå ubemerket i utbredt programvare i årevis.

En feil på språknivå er også forskjellig fra et vanlig nettstedshack. Det er ikke opp til ett selskap å rette den. Hver nettstedseier, vertsleverandør og organisasjon som kjører PHP, må bruke oppdateringen etter sin egen tidsplan, og noen vil være tregere enn andre.

Hvordan AI fremskynder oppdagelsen av sårbarheter

Det som gjør denne saken spesiell, er hvordan feilene ble funnet. Ifølge rapportene brukte forskere i et selskap kalt Calif en OpenAI-modell til å identifisere problemene og fant feilene i løpet av noen få dager. Sikkerhetsteam har lenge gått gjennom kode på jakt etter svakheter, men det arbeidet har tradisjonelt vært sakte og arbeidskrevende.

Oppdagelsen viser hvor raskt AI kan hjelpe med å lokalisere feil i kode som mennesker har gjennomgått i årevis uten å fange dem opp. Det er oppmuntrende for forsvarere, siden den samme hastigheten kan hjelpe med å rette problemer før kriminelle finner dem. Men det innsnevrer også vinduet mellom at en feil blir offentliggjort og at angripere prøver å utnytte den. Hvis forskere kan finne feil så raskt, er det rimelig å forvente at andre, inkludert ondsinnede aktører, bruker lignende verktøy.

Det er denne spenningen som gjør at regjeringer handler raskt. Målet er å få lapper på plass før gapet mellom offentliggjøring og retting blir utnyttet i stor skala.

Hva angripere gjør akkurat nå

Hovedfakta er at hackeforsøk har økt siden feilene ble offentliggjort. Dette følger et kjent mønster: når en sårbarhet blir offentlig, skanner angripere internett for nettsteder som ennå ikke er oppdatert, og undersøker dem for svakheter. Nettsteder som ikke er lappet, er de enkleste målene.

Rapportene indikerer også at det offisielle PHP-nettstedet og flere andre organisasjoner var blant dem som ble eksponert for sårbarhetene, en påminnelse om at selv ressurssterke grupper med sikkerhetsbevissthet kan bli rammet av en sak som dette.

Det er verdt å holde dette i proporsjoner. En økning i forsøk betyr ikke at alle PHP-nettsteder er kompromittert. Mange nettstedoperatører vil lappe raskt, og mange angrep vil mislykkes. Men risikoen er reell for nettsteder som ligger etter, og du kan vanligvis ikke se utenfra hvilke nettsteder det er. For bredere kontekst om hvordan dette passer inn i det større trusselbildet, se vår ThreatsDay-oppsummering, som dekker mer enn 30 separate sikkerhetssaker i én briefing.

Hva dette betyr for deg

Du kan ikke lappe en nettsides server selv, og det er den ubehagelige delen. Når en feil som dette eksisterer, avhenger sikkerheten til dataene dine delvis av hvor raskt nettstedene du bruker, responderer. Hvis et nettsted du er avhengig av, blir kompromittert, kan detaljer som e-postadressen, passordet eller annen kontoinformasjon være i faresonen.

Det du kan kontrollere, er hvor mye skade et enkelt kompromittert nettsted kan gjøre mot resten av ditt digitale liv. Trinnene nedenfor begrenser den skaden uavhengig av hvilket nettsted som er berørt.

Hva vanlige brukere kan gjøre for å beskytte kontoene sine

  • Bruk et unikt passord for hver konto. Hvis ett nettsted blir brutt, hindrer et unikt passord angripere i å prøve samme innlogging andre steder. En passordbehandler gjør dette praktisk.
  • Slå på tofaktorautentisering (2FA). Selv om et passord blir stjålet, gjør et ekstra verifiseringstrinn det mye vanskeligere for noen å komme inn. Foretrekk en autentiseringsapp fremfor tekstmeldinger der det er mulig.
  • Vær årvåken mot phishing. Hendelser som dette utløser ofte oppfølgingssvindel-e-poster som hevder at kontoen din ble berørt. Ikke klikk på lenker i uventede meldinger. Gå direkte til nettstedet i stedet.
  • Følg med på varsler om datainnbrudd. Hvis en tjeneste du bruker, forteller deg at den ble berørt, endre passordet raskt og gjennomgå kontobevegelsene dine.
  • Hold din egen programvare oppdatert. Nettlesere, apper og enheter får også sikkerhetsrettelser, og oppdateringer lukker dører som angripere er avhengige av.

Konklusjonen

PHP-sårbarhetene som AI oppdaget, er et tydelig eksempel på hvor raskt sikkerhetskappløpet går. Den samme teknologien som hjalp med å avdekke lenge skjulte feil, kan også forkorte tiden angripere har til å handle, og det er derfor regjeringer og nettstedoperatører skynder seg med å respondere. Du kan ikke rette PHP, men du kan gjøre kontoene dine langt vanskeligere å utnytte. Start med unike passord, slå på tofaktorautentisering og behandle uventede konto-e-poster med mistenksomhet. For mer om truslene som preger dette øyeblikket, les vår ThreatsDay-oppsummering og hold forsvaret ditt oppdatert.