Guvernele din întreaga lume se grăbesc să pună în aplicare măsuri de siguranță după ce tehnologia AI a descoperit vulnerabilități „severe" în PHP, un limbaj de programare esențial. Raportările despre acest subiect arată că tentativele de hacking au crescut de când deficiențele au ieșit la iveală. Vulnerabilitățile PHP descoperite de AI afectează software-ul care rulează aproximativ 70% dintre site-uri web, motiv pentru care această poveste contează mult dincolo de dezvoltatori și administratori de sistem.

Nu trebuie să înțelegi PHP pentru a fi afectat de el. Site-urile pe care te autentifici, faci cumpărături sau citești în fiecare zi pot fi construite pe el. Iată ce știm, ce înseamnă și ce poți face.

De ce deficiențele PHP ajung la atât de multe site-uri web

PHP este un limbaj de programare pe partea de server. Când încarci o pagină, PHP rulează adesea în culise pe serverul site-ului web pentru a construi ceea ce vezi, a-ți verifica autentificarea sau a-ți prelua datele dintr-o bază de date. Deoarece este atât de larg utilizat, o deficiență în PHP în sine nu se limitează la un singur site web. Poate afecta potențial o parte uriașă a web-ului dintr-o dată.

Aceasta este esența preocupării. Relatările despre descoperire descriu erorile, poreclite „PHP2Shell" în unele rapoarte, ca fiind capabile să permită atacatorilor să execute cod și să citească memoria pe serverele afectate. Rapoartele mai spun că deficiența de bază exista de peste un deceniu, ceea ce înseamnă că a stat neobservată în software larg implementat timp de ani de zile.

O eroare la nivel de limbaj diferă, de asemenea, de un hack tipic de site web. Remedierea ei nu depinde de o singură companie. Fiecare proprietar de site, furnizor de găzduire și organizație care rulează PHP trebuie să aplice actualizarea conform propriului program, iar unii vor fi mai lenți decât alții.

Cum AI accelerează descoperirea vulnerabilităților

Ce face această poveste să iasă în evidență este modul în care au fost găsite deficiențele. Potrivit rapoartelor, cercetătorii de la o firmă numită Calif au folosit un model OpenAI pentru a identifica problemele și au găsit erorile în câteva zile. Echipele de securitate au scotocit mult timp prin cod după slăbiciuni, dar acea muncă a fost în mod tradițional lentă și consumatoare de forță de muncă.

Descoperirea arată cât de repede poate AI-ul să ajute la localizarea deficiențelor în codul pe care oamenii l-au revizuit ani de zile fără a le prinde. Acest lucru este încurajator pentru apărători, deoarece aceeași viteză poate ajuta la remedierea problemelor înainte ca infractorii să le găsească. Dar reduce și fereastra dintre divulgarea unei deficiențe și încercările atacatorilor de a o exploata. Dacă cercetătorii pot găsi erori atât de repede, este rezonabil să ne așteptăm ca alții, inclusiv actori rău-intenționați, să folosească instrumente similare.

Această tensiune este motivul pentru care guvernele se mișcă rapid. Scopul este de a aplica patch-urile înainte ca decalajul dintre divulgare și remediere să fie exploatat la scară largă.

Ce fac atacatorii chiar acum

Faptul principal este că tentativele de hacking au crescut de când deficiențele au fost divulgate. Acest lucru urmează un tipar familiar: odată ce o vulnerabilitate devine publică, atacatorii scanează internetul pentru site-uri care nu au fost încă actualizate și le sondau pentru slăbiciuni. Site-urile care nu au fost remediate sunt țintele cele mai ușoare.

Rapoartele mai indică faptul că site-ul oficial PHP și alte câteva organizații s-au numărat printre cele expuse vulnerabilităților, un memento că chiar și grupurile bine dotate cu resurse și conștiente de securitate pot fi prinse într-o problemă ca aceasta.

Merită să păstrăm acest lucru în proporție. O creștere a tentativelor nu înseamnă că fiecare site PHP a fost compromis. Mulți operatori de site-uri vor aplica patch-uri prompt, iar multe atacuri vor eșua. Dar riscul este real pentru site-urile care rămân în urmă, și de obicei nu poți spune din exterior care sunt acele site-uri. Pentru context mai amplu despre cum se încadrează acest lucru în tabloul amenințărilor mai largi, consultați rezumatul nostru ThreatsDay, care acoperă peste 30 de povești de securitate separate într-un singur briefing.

Ce înseamnă acest lucru pentru tine

Nu poți aplica tu însuți patch-uri pe serverul unui site web, și aceasta este partea inconfortabilă. Când există o deficiență ca aceasta, siguranța datelor tale depinde parțial de cât de repede răspund site-urile pe care le folosești. Dacă un site pe care te bazezi este compromis, detalii precum adresa ta de e-mail, parola sau alte informații de cont ar putea fi în pericol.

Ce poți controla este cât de mult rău poate face un singur site compromis restului vieții tale digitale. Pașii de mai jos limitează acest prejudiciu indiferent de site-ul afectat.

Ce pot face utilizatorii obișnuiți pentru a-și proteja conturile

  • Folosește o parolă unică pentru fiecare cont. Dacă un site este spart, o parolă unică împiedică atacatorii să încerce aceeași autentificare în altă parte. Un manager de parole face acest lucru practic.
  • Activează autentificarea cu doi factori (2FA). Chiar dacă o parolă este furată, un pas suplimentar de verificare face mult mai dificil pentru cineva să intre. Acolo unde este posibil, preferă o aplicație de autentificare în locul mesajelor text.
  • Fii vigilent la phishing. Incidente ca acesta declanșează adesea e-mailuri de escrocherie ulterioare care pretind că contul tău a fost afectat. Nu da clic pe linkuri din mesaje neașteptate. Accesează site-ul direct.
  • Urmărește notificările de breșă. Dacă un serviciu pe care îl folosești îți spune că a fost afectat, schimbă-ți parola prompt și revizuiește activitatea contului.
  • Menține-ți propriul software actualizat. Browserele, aplicațiile și dispozitivele primesc și ele remedieri de securitate, iar actualizările închid uși pe care se bazează atacatorii.

Concluzia

Vulnerabilitățile PHP descoperite de AI sunt un exemplu clar al cât de repede se mișcă cursa securității. Aceeași tehnologie care a ajutat la descoperirea unor deficiențe ascunse mult timp poate scurta și timpul pe care atacatorii îl au la dispoziție pentru a acționa, motiv pentru care guvernele și operatorii de site-uri se grăbesc să răspundă. Nu poți repara PHP, dar poți face conturile tale mult mai greu de exploatat. Începe cu parole unice, activează autentificarea cu doi factori și tratează cu suspiciune e-mailurile neașteptate despre cont. Pentru mai multe despre amenințările care modelează acest moment, citiți rezumatul nostru ThreatsDay și mențineți-vă apărările actualizate.