Sajtovi vlada širom sveta van ugašeni zbog propusta u PHP-u koji je otkrila veštačka inteligencija

Hronologija

1. 12:42
   Nova ekonomija (otvara se u novom prozoru) prvi objavio

   Sajtovi vlada širom sveta van ugašeni zbog propusta u PHP-u koji je otkrila veštačka inteligencija

   Američka biotehnološka kompanija Dren Bio, iza koje stoji Nenad Tomašević, prikupila je 350 miliona dolara u okviru privatne investicione runde, a novac će biti namenjen finansiranju ključnih kliničkih ispit... Sajtovi… Ceo tekst

   Američka biotehnološka kompanija Dren Bio, iza koje stoji Nenad Tomašević, prikupila je 350 miliona dolara u okviru privatne investicione runde, a novac će biti namenjen finansiranju ključnih kliničkih ispit...

   Sajtovi različitih vlada u Evropi i drugim delovima sveta isključeni su u sredu nakon objavljivanja kritičnih ranjivosti u široko korišćenom programskom jeziku PHP. Do opšteg bezbednosnog poremećaja došlo je nakon što su propusti otkriveni uz pomoć veštačke inteligencije, što je primoralo operatore veb-sajtova širom sveta na hitnu zaštitu svojih sistema, piše Rojters.

   Otkriće ranjivosti i hitna upozorenja

   Programeri programskog jezika PHP – softvera otvorenog koda nastalog početkom 1990-ih godina (koji je prvobitno označavao „Personal Home Page“) i koji prema podacima servisa W3Techs pokreće oko 75 odsto veb-sajtova sa identifikovanim jezikom – objavili su u sredu hitne zakrpe za ranjivosti koje su u kodu ležale skrivene više od jedne decenije. Ovaj jezik je ugrađen u platforme kao što su WordPress, Drupal, Joomla i Magento, zbog čega bilo kakav kritični propust nosi ogromne posledice.

   Sajber-bezbednosne agencije širom sveta pozvale su korisnike da odmah primene nove zakrpe ili isključe sajtove dok se ispravke ne primene. Budući da su detalji ispravke sada javni, a alati veštačke inteligencije omogućavaju lak i brz obrnut inženjering (reverse engineering) greške, stručnjaci upozoravaju na masovne napade pre nego što vlasnici servera stignu da ažuriraju sisteme.

   Osnivač istraživačke firme za sajber-bezbednost TLP:Black, Kostin Raiu (Costin Raiu), izjavio je da veštačka inteligencija pokreće „trku u eksploataciji“ i da je sledeći korak „masovno kompromitovanje svakog ranjivog veb-servera na internetu“.

   Uloga veštačke inteligencije i obim ugroženosti

   Ranjivost su nezavisno otkrile dve kompanije za sajber-bezbednost koristeći veštačku inteligenciju. Calif je objavio je da su pronašli propuste 1. avgusta uz pomoć velikog jezičkog modela (LLM) i od tada radila na ispravci u saradnji sa PHP timom i kompanijom OpenAI. Wiz (u vlasništvu Alphabet-a) je objavio je da je propust otkriven pomoću njihovog autonomnog alata Wiz Atlas, kao i modela Google Gemini 4 Argon i OpenAI GPT-5.6 Sol.

   Iz kompanije Wiz je saopšteno da bi pre pojave veštačke inteligencije ručni rad na otkrivanju i eksploataciji ove greške bio izuzetno težak za čoveka, dok sa AI tehnologijom to više ne predstavlja prepreku.

   Prema podacima obaveštajne firme Censys, oko 1,5 miliona od ukupno 2,6 miliona hostova pokreće verziju PHP-a za koju ne postoji ispravka. Vršilac dužnosti generalnog direktora udruženja Drupal, Tifani Faris (Tiffany Farriss), naglasila je da su ugroženi svi serveri koji koriste bilo koju verziju PHP-a izdatu u poslednjih 20 godina, zaključivši da problem pogađa većinu interneta.

   Rani napadi na Amazon i reakcija državnih organa

   Šef bezbednosti u kompaniji Amazon, Si-Džej Mozes (CJ Moses), objavio je da je Amazonov bezbednosni tim još 17. oktobra – četiri dana pre javnog objavljivanja – detektovao pokušaj eksploatacije ove ranjivosti na jednom od svojih lažnih „honeypot“ sistema sa anonimne internet adrese. Dodatni pokušaji napada zabeleženi su u sredu od strane više aktera pre nego što je embargo ukinut. Iz Amazona navode da se ranjivosti sada „masovno zloupotrebljavaju na mreži“.

   Bela kuća je saopštila da je o ovom propustu obaveštena u petak.

   Operator platforme, kompanija Automattic, objavila je da su korisnici njenih hosting rešenja i servisa Tumblr bezbedni. Međutim, rizik je izuzetno visok za manje sajtove koje vode pojedinci ili organizacije sa ograničenim tehničkim resursima na deljenim hosting servisima.

   Masovna isključenja sajtova širom Evrope i sveta

   Zbog bezbednosnih rizika, brojne državne institucije i ključne organizacije preventivno su isključile svoje veb-prezentacije.

   Holandska nacionalna agencija za sajber-bezbednost (NCSC) isključila je sopstveni sajt, a sledile su je uprava luke Roterdam, državni portal Overheid.nl, fudbalski savez KNVB, sajtovi pet najvećih političkih partija i nekoliko bolnica. Holandski premijer izjavio je da pažljivo prati situaciju. Japanska premijerka Sanae Takaiči (Sanae Takaichi) apelovala je na mreži X na sve vlasnike sajtova da provere da li koriste PHP i pripreme primenu nove zakrpe.

   Ministarstvo unutrašnjih poslova Francuske stavilo je svoje sajtove u režim preventivnog održavanja. Danska opštinska IT kompanija Kombit obustavila je više servisa, uključujući nacionalnu platformu za školsku komunikaciju, dok je finski državni provajder Valtori povukao javne mrežne servise sa mreže.

   Onlajn enciklopedija Vikipedija (Wikipedia) privremeno je povukla neodređen broj sistema radi bezbednog zakrpljenja, dok je i Internet Arhiv (Internet Archive) kratkotrajno otišao van mreže.

   Preuzimanje delova teksta je dozvoljeno, ali uz obavezno navođenje izvora i uz postavljanje linka ka izvornom tekstu na novaekonomija.rs

2. 13:51
   Pravda (otvara se u novom prozoru)

   Državni sajtovi širom Evrope privremeno ugašeni zbog propusta koje je otkrila veštačka inteligencija

   Otkrivanje ozbiljnih bezbednosnih slabosti u programskom jeziku PHP pokrenulo je hitne mere zaštite internet sistema širom sveta. Pojedine državne institucije privremeno su isključile svoje veb-sajtove kako bi smanjile… Ceo tekst

   Otkrivanje ozbiljnih bezbednosnih slabosti u programskom jeziku PHP pokrenulo je hitne mere zaštite internet sistema širom sveta. Pojedine državne institucije privremeno su isključile svoje veb-sajtove kako bi smanjile rizik od hakerskih napada, dok stručnjaci upozoravaju da bi novootkrivene ranjivosti mogle da ugroze veliki broj internet servera.

   Programeri koji održavaju PHP objavili su bezbednosne ispravke za propuste koji su godinama postojali u softveru, a otkriveni su uz pomoć veštačke inteligencije. Korisnicima je preporučeno da što pre ažuriraju svoje sisteme.

   Odluka o privremenom isključivanju pojedinih sajtova doneta je nakon upozorenja da bi napadači mogli da iskoriste otkrivene slabosti pre nego što svi administratori primene neophodne ispravke.

   Stručnjaci ističu da alati zasnovani na veštačkoj inteligenciji omogućavaju bržu analizu softverskih grešaka, što dodatno olakšava pronalaženje načina za njihovo zloupotrebljavanje.

   Kostin Raju, suosnivač kompanije za istraživanje sajber-bezbednosti TLP:Blek, upozorio je da veštačka inteligencija ubrzava nadmetanje između stručnjaka koji otkrivaju propuste i zlonamernih aktera koji pokušavaju da ih iskoriste. On je ocenio da bi sledeća faza mogla da obuhvati masovne napade na nezaštićene internet servere.

   Zašto je PHP važan za funkcionisanje interneta?

   PHP je programski jezik koji se koristi za izradu i rad velikog broja veb-sajtova. Prisutan je decenijama i predstavlja važan deo sistema kao što su Vordpres, Drupal, Džumla i Madento.

   Zbog njegove široke upotrebe, bezbednosni problemi u ovom softveru mogu da imaju posledice za veliki broj organizacija, kompanija i pojedinaca.

   Tifani Faris, privremena direktorka organizacije Drupal asocijacija, upozorila je da bi problem mogao da zahvati servere koji koriste brojne verzije PHP-a objavljene tokom prethodne dve decenije.

   Agencije za sajber-bezbednost u više zemalja pozvale su korisnike da odmah instaliraju dostupne ispravke. Tamo gde to nije moguće u kratkom roku, preporučeno je privremeno isključivanje izloženih internet stranica.

   Prema podacima kompanije Sensis, koja analizira internet infrastrukturu, značajan broj identifikovanih servera koristio je verzije softvera za koje u trenutku analize nije bila dostupna odgovarajuća bezbednosna ispravka.

   Institucije širom Evrope preduzele mere zaštite

   Zbog procene rizika, više institucija odlučilo je da privremeno obustavi rad svojih internet servisa.

   Među njima su bile pojedine holandske državne institucije, a preventivne mere preduzeli su i operateri drugih javnih servisa. U Finskoj su privremeno isključene određene državne internet usluge, dok su u Francuskoj najavljene mere zaštite administrativnih veb-sajtova.

   Problemi su se odrazili i na druge organizacije. Fondacija Vikimedija saopštila je da je privremeno isključila deo sistema dok ne budu bezbedno ažurirani, a internet arhiva je takođe nakratko obustavila rad kako bi otklonila bezbednosni rizik.

   Na situaciju su reagovali i predstavnici vlasti. Holandski premijer Rob Jeten izjavio je da prati razvoj događaja, dok je japanska premijerka Sanae Takaiči pozvala vlasnike internet stranica da provere da li koriste PHP i pripreme se za primenu bezbednosnih ispravki.

   Veštačka inteligencija pomogla u otkrivanju dugo skrivenih slabosti

   Posebno je značajno to što su propusti identifikovani uz pomoć alata veštačke inteligencije. Više kompanija koje se bave sajber-bezbednošću objavilo je da je koristilo takve tehnologije u analizi softvera.

   Ovaj slučaj ukazuje na to da veštačka inteligencija može da pomogne stručnjacima da otkriju probleme koji su dugo ostajali neprimećeni. Istovremeno, isti napredak može da olakša posao hakerima koji pokušavaju da pronađu ranjive sisteme i iskoriste ih za napade.

   Zbog toga stručnjaci naglašavaju da brzo instaliranje bezbednosnih ispravki ima ključnu ulogu u smanjenju rizika.

   Amazon zabeležio pokušaj iskorišćavanja propusta

   Dodatnu zabrinutost izazvali su podaci o pokušajima napada koji su zabeleženi pre nego što su detalji o ranjivostima postali javno dostupni.

   Si-Džej Mozes, rukovodilac bezbednosti u Amazonu, naveo je da je bezbednosni tim kompanije 17. oktobra otkrio pokušaj napada na jedan od sistema koji se koriste kao mamac za potencijalne napadače. Takav sistem, poznat kao „hani-pot“, služi za praćenje sumnjivih aktivnosti i proučavanje metoda koje koriste hakeri.

   Pokušaj je zabeležen nekoliko dana pre javnog objavljivanja informacija o propustima. Prema Mozesovim rečima, još nije bilo jasno na koji način su napadači došli do saznanja o ranjivostima dok su detalji bili poverljivi.

   Nakon toga registrovani su i dodatni pokušaji iskorišćavanja bezbednosnih slabosti, što je pojačalo zabrinutost zbog mogućnosti šireg talasa napada.

   Stručnjaci zato upozoravaju da će naredni period biti posebno važan za zaštitu internet infrastrukture. Organizacijama se savetuje da provere koje verzije softvera koriste, primene dostupne ispravke i prate preporuke nadležnih službi za sajber-bezbednost.

   Izvor: Nova.rs

3. 13:51
   Pravda (otvara se u novom prozoru) prepričao (procena)

   Državni sajtovi širom Evrope privremeno ugašeni zbog propusta koje je otkrila veštačka inteligencija

   Otkrivanje ozbiljnih bezbednosnih slabosti u programskom jeziku PHP pokrenulo je hitne mere zaštite internet sistema širom sveta. Pojedine državne institucije privremeno su isključile svoje veb-sajtove kako bi smanjile… Ceo tekst

   Otkrivanje ozbiljnih bezbednosnih slabosti u programskom jeziku PHP pokrenulo je hitne mere zaštite internet sistema širom sveta. Pojedine državne institucije privremeno su isključile svoje veb-sajtove kako bi smanjile rizik od hakerskih napada, dok stručnjaci upozoravaju da bi novootkrivene ranjivosti mogle da ugroze veliki broj internet servera.

   Programeri koji održavaju PHP objavili su bezbednosne ispravke za propuste koji su godinama postojali u softveru, a otkriveni su uz pomoć veštačke inteligencije. Korisnicima je preporučeno da što pre ažuriraju svoje sisteme.

   Odluka o privremenom isključivanju pojedinih sajtova doneta je nakon upozorenja da bi napadači mogli da iskoriste otkrivene slabosti pre nego što svi administratori primene neophodne ispravke.

   Stručnjaci ističu da alati zasnovani na veštačkoj inteligenciji omogućavaju bržu analizu softverskih grešaka, što dodatno olakšava pronalaženje načina za njihovo zloupotrebljavanje.

   Kostin Raju, suosnivač kompanije za istraživanje sajber-bezbednosti TLP:Blek, upozorio je da veštačka inteligencija ubrzava nadmetanje između stručnjaka koji otkrivaju propuste i zlonamernih aktera koji pokušavaju da ih iskoriste. On je ocenio da bi sledeća faza mogla da obuhvati masovne napade na nezaštićene internet servere.

   Zašto je PHP važan za funkcionisanje interneta?

   PHP je programski jezik koji se koristi za izradu i rad velikog broja veb-sajtova. Prisutan je decenijama i predstavlja važan deo sistema kao što su Vordpres, Drupal, Džumla i Madento.

   Zbog njegove široke upotrebe, bezbednosni problemi u ovom softveru mogu da imaju posledice za veliki broj organizacija, kompanija i pojedinaca.

   Tifani Faris, privremena direktorka organizacije Drupal asocijacija, upozorila je da bi problem mogao da zahvati servere koji koriste brojne verzije PHP-a objavljene tokom prethodne dve decenije.

   Agencije za sajber-bezbednost u više zemalja pozvale su korisnike da odmah instaliraju dostupne ispravke. Tamo gde to nije moguće u kratkom roku, preporučeno je privremeno isključivanje izloženih internet stranica.

   Prema podacima kompanije Sensis, koja analizira internet infrastrukturu, značajan broj identifikovanih servera koristio je verzije softvera za koje u trenutku analize nije bila dostupna odgovarajuća bezbednosna ispravka.

   Institucije širom Evrope preduzele mere zaštite

   Zbog procene rizika, više institucija odlučilo je da privremeno obustavi rad svojih internet servisa.

   Među njima su bile pojedine holandske državne institucije, a preventivne mere preduzeli su i operateri drugih javnih servisa. U Finskoj su privremeno isključene određene državne internet usluge, dok su u Francuskoj najavljene mere zaštite administrativnih veb-sajtova.

   Problemi su se odrazili i na druge organizacije. Fondacija Vikimedija saopštila je da je privremeno isključila deo sistema dok ne budu bezbedno ažurirani, a internet arhiva je takođe nakratko obustavila rad kako bi otklonila bezbednosni rizik.

   Na situaciju su reagovali i predstavnici vlasti. Holandski premijer Rob Jeten izjavio je da prati razvoj događaja, dok je japanska premijerka Sanae Takaiči pozvala vlasnike internet stranica da provere da li koriste PHP i pripreme se za primenu bezbednosnih ispravki.

   Veštačka inteligencija pomogla u otkrivanju dugo skrivenih slabosti

   Posebno je značajno to što su propusti identifikovani uz pomoć alata veštačke inteligencije. Više kompanija koje se bave sajber-bezbednošću objavilo je da je koristilo takve tehnologije u analizi softvera.

   Ovaj slučaj ukazuje na to da veštačka inteligencija može da pomogne stručnjacima da otkriju probleme koji su dugo ostajali neprimećeni. Istovremeno, isti napredak može da olakša posao hakerima koji pokušavaju da pronađu ranjive sisteme i iskoriste ih za napade.

   Zbog toga stručnjaci naglašavaju da brzo instaliranje bezbednosnih ispravki ima ključnu ulogu u smanjenju rizika.

   Amazon zabeležio pokušaj iskorišćavanja propusta

   Dodatnu zabrinutost izazvali su podaci o pokušajima napada koji su zabeleženi pre nego što su detalji o ranjivostima postali javno dostupni.

   Si-Džej Mozes, rukovodilac bezbednosti u Amazonu, naveo je da je bezbednosni tim kompanije 17. oktobra otkrio pokušaj napada na jedan od sistema koji se koriste kao mamac za potencijalne napadače. Takav sistem, poznat kao „hani-pot“, služi za praćenje sumnjivih aktivnosti i proučavanje metoda koje koriste hakeri.

   Pokušaj je zabeležen nekoliko dana pre javnog objavljivanja informacija o propustima. Prema Mozesovim rečima, još nije bilo jasno na koji način su napadači došli do saznanja o ranjivostima dok su detalji bili poverljivi.

   Nakon toga registrovani su i dodatni pokušaji iskorišćavanja bezbednosnih slabosti, što je pojačalo zabrinutost zbog mogućnosti šireg talasa napada.

   Stručnjaci zato upozoravaju da će naredni period biti posebno važan za zaštitu internet infrastrukture. Organizacijama se savetuje da provere koje verzije softvera koriste, primene dostupne ispravke i prate preporuke nadležnih službi za sajber-bezbednost.

   Izvor: Nova.rs