Regeringar över hela världen skyndar sig att införa säkerhetsåtgärder efter att AI-teknik hittat "allvarliga" sårbarheter i PHP, ett centralt programmeringsspråk. Rapportering om händelsen säger att hackningsförsök har ökat sedan bristerna uppdagades. De PHP-sårbarheter som AI upptäckte påverkar programvara som driver ungefär 70 % av alla webbplatser, vilket är anledningen till att den här nyheten är viktig långt utanför kretsen av utvecklare och systemadministratörer.

Du behöver inte förstå PHP för att påverkas av det. De webbplatser du loggar in på, handlar på eller läser varje dag kan vara byggda med det. Här är vad vi vet, vad det innebär och vad du kan göra.

Varför PHP-brister når så många webbplatser

PHP är ett programmeringsspråk som körs på serversidan. När du laddar en sida körs PHP ofta i bakgrunden på webbplatsens server för att bygga det du ser, kontrollera din inloggning eller hämta dina uppgifter från en databas. Eftersom det används så brett är en brist i PHP i sig inte begränsad till en enda webbplats. Det kan potentiellt beröra en enorm andel av webben på en och samma gång.

Det är kärnan i oron. Rapporteringen om upptäckten beskriver buggarna, i vissa rapporter kallade "PHP2Shell", som kapabla att låta angripare köra kod och läsa minne på drabbade servrar. Rapporterna säger också att den underliggande bristen hade funnits i mer än ett decennium, vilket innebär att den låg oupptäckt i bredutplacerad programvara i åratal.

En bugg på språknivå skiljer sig också från en typisk webbplatshackning. Att åtgärda den är inte upp till ett enda företag. Varje webbplatsägare, webbhotell och organisation som kör PHP måste tillämpa uppdateringen enligt sitt eget schema, och vissa kommer att vara långsammare än andra.

Hur AI snabbar upp upptäckten av sårbarheter

Det som gör den här nyheten anmärkningsvärd är hur bristerna hittades. Enligt rapporterna använde forskare på ett företag som heter Calif en OpenAI-modell för att identifiera problemen och hittade buggarna inom loppet av några dagar. Säkerhetsteam har länge gått igenom kod på jakt efter svagheter, men det arbetet har traditionellt varit långsamt och arbetskrävande.

Upptäckten visar hur snabbt AI kan hjälpa till att lokalisera brister i kod som människor granskat i åratal utan att hitta dem. Det är uppmuntrande för försvarare, eftersom samma snabbhet kan hjälpa till att åtgärda problem innan kriminella hittar dem. Men det minskar också fönstret mellan att en brist avslöjas och att angripare försöker utnyttja den. Om forskare kan hitta buggar så här snabbt är det rimligt att förvänta sig att andra, inklusive illvilliga aktörer, använder liknande verktyg.

Den spänningen är anledningen till att regeringar agerar snabbt. Målet är att få patcharna tillämpade innan gapet mellan avslöjande och åtgärd utnyttjas i stor skala.

Vad angripare gör just nu

Det mest framträdande faktum är att hackningsförsök har ökat sedan bristerna avslöjades. Det följer ett välbekant mönster: när en sårbarhet blir offentlig skannar angripare internet efter webbplatser som ännu inte uppdaterats och undersöker dem för svagheter. Webbplatser som inte har patchats är de enklaste målen.

Rapporterna indikerar också att den officiella PHP-webbplatsen och flera andra organisationer var bland dem som exponerades för sårbarheterna, en påminnelse om att även resursstarka, säkerhetsmedvetna grupper kan dras in i en fråga som denna.

Det är värt att hålla detta i proportion. En ökning av försök betyder inte att varje PHP-webbplats har komprometterats. Många webbplatsoperatörer kommer att patcha snabbt, och många attacker kommer att misslyckas. Men risken är verklig för webbplatser som ligger efter, och du kan vanligtvis inte avgöra utifrån vilka webbplatser det är. För bredare kontext om hur detta passar in i den större hotbilden, se vår ThreatsDay-sammanställning, som täcker mer än 30 separata säkerhetsnyheter i en enda briefing.

Vad detta innebär för dig

Du kan inte patcha en webbplats server själv, och det är det obekväma. När en brist som denna finns beror säkerheten för dina uppgifter delvis på hur snabbt de webbplatser du använder agerar. Om en webbplats du förlitar dig på komprometteras kan uppgifter som din e-postadress, ditt lösenord eller annan kontoinformation riskeras.

Det du kan kontrollera är hur mycket skada en enda komprometterad webbplats kan göra mot resten av ditt digitala liv. Stegen nedan begränsar den skadan oavsett vilken webbplats som drabbas.

Vad vanliga användare kan göra för att skydda sina konton

  • Använd ett unikt lösenord för varje konto. Om en webbplats utsätts för intrång hindrar ett unikt lösenord angripare från att prova samma inloggning någon annanstans. En lösenordshanterare gör detta praktiskt.
  • Aktivera tvåfaktorsautentisering (2FA). Även om ett lösenord stjäls gör ett andra verifieringssteg det mycket svårare för någon att ta sig in. Föredra om möjligt en autentiseringsapp framför textmeddelanden.
  • Var uppmärksam på nätfiske. Incidenter som denna utlöser ofta uppföljande bedrägerimejl som påstår att ditt konto påverkats. Klicka inte på länkar i oväntade meddelanden. Gå direkt till webbplatsen i stället.
  • Håll utkik efter intrångsmeddelanden. Om en tjänst du använder meddelar att den påverkats, ändra ditt lösenord omgående och granska din kontaktivitet.
  • Håll din egen programvara uppdaterad. Webbläsare, appar och enheter får också säkerhetsfixar, och uppdateringar stänger dörrar som angripare förlitar sig på.

Slutsatsen

De PHP-sårbarheter som AI upptäckte är ett tydligt exempel på hur snabbt säkerhetsracet går. Samma teknik som hjälpte till att avslöja länge dolda brister kan också förkorta den tid angripare har att agera, vilket är anledningen till att regeringar och webbplatsoperatörer skyndar sig att svara. Du kan inte åtgärda PHP, men du kan göra dina konton mycket svårare att utnyttja. Börja med unika lösenord, slå på tvåfaktorsautentisering och bemöt oväntade kontomeddelanden med misstänksamhet. För mer om hoten som präglar detta ögonblick, läs vår ThreatsDay-sammanställning och håll dina försvar aktuella.