Америчка биотехнолошка компанија Дрен Био, иза које стоји Ненад Томашевић, прикупила је 350 милиона долара у оквиру приватне инвестиционе рунде, а новац ће бити намењен финансирању кључних клиничких испит... Сајтови… Цео текст
Америчка биотехнолошка компанија Дрен Био, иза које стоји Ненад Томашевић, прикупила је 350 милиона долара у оквиру приватне инвестиционе рунде, а новац ће бити намењен финансирању кључних клиничких испит...
Сајтови различитих влада у Европи и другим деловима света искључени су у среду након објављивања критичних рањивости у широко коришћеном програмском језику ПХП. До општег безбедносног поремећаја дошло је након што су пропусти откривени уз помоћ вештачке интелигенције, што је приморало операторе веб-сајтова широм света на хитну заштиту својих система, пише Ројтерс.
Откриће рањивости и хитна упозорења
Програмери програмског језика ПХП – софтвера отвореног кода насталог почетком 1990-их година (који је првобитно означавао „Персонал Хоме Паге“) и који према подацима сервиса W3Тецхс покреће око 75 одсто веб-сајтова са идентификованим језиком – објавили су у среду хитне закрпе за рањивости које су у коду лежале скривене више од једне деценије. Овај језик је уграђен у платформе као што су WордПресс, Друпал, Јоомла и Магенто, због чега било какав критични пропуст носи огромне последице.
Сајбер-безбедносне агенције широм света позвале су кориснике да одмах примене нове закрпе или искључе сајтове док се исправке не примене. Будући да су детаљи исправке сада јавни, а алати вештачке интелигенције омогућавају лак и брз обрнут инжењеринг (реверсе енгинееринг) грешке, стручњаци упозоравају на масовне нападе пре него што власници сервера стигну да ажурирају системе.
Оснивач истраживачке фирме за сајбер-безбедност ТЛП:Блацк, Костин Раиу (Цостин Раиу), изјавио је да вештачка интелигенција покреће „трку у експлоатацији“ и да је следећи корак „масовно компромитовање сваког рањивог веб-сервера на интернету“.
Улога вештачке интелигенције и обим угрожености
Рањивост су независно откриле две компаније за сајбер-безбедност користећи вештачку интелигенцију. Цалиф је објавио је да су пронашли пропусте 1. августа уз помоћ великог језичког модела (ЛЛМ) и од тада радила на исправци у сарадњи са ПХП тимом и компанијом ОпенАИ. Wиз (у власништву Алпхабет-а) је објавио је да је пропуст откривен помоћу њиховог аутономног алата Wиз Атлас, као и модела Гоогле Гемини 4 Аргон и ОпенАИ ГПТ-5.6 Сол.
Из компаније Wиз је саопштено да би пре појаве вештачке интелигенције ручни рад на откривању и експлоатацији ове грешке био изузетно тежак за човека, док са АИ технологијом то више не представља препреку.
Према подацима обавештајне фирме Ценсyс, око 1,5 милиона од укупно 2,6 милиона хостова покреће верзију ПХП-а за коју не постоји исправка. Вршилац дужности генералног директора удружења Друпал, Тифани Фарис (Тиффанy Фаррисс), нагласила је да су угрожени сви сервери који користе било коју верзију ПХП-а издату у последњих 20 година, закључивши да проблем погађа већину интернета.
Рани напади на Амазон и реакција државних органа
Шеф безбедности у компанији Амазон, Си-Џеј Мозес (ЦЈ Мосес), објавио је да је Амазонов безбедносни тим још 17. октобра – четири дана пре јавног објављивања – детектовао покушај експлоатације ове рањивости на једном од својих лажних „хонеyпот“ система са анонимне интернет адресе. Додатни покушаји напада забележени су у среду од стране више актера пре него што је ембарго укинут. Из Амазона наводе да се рањивости сада „масовно злоупотребљавају на мрежи“.
Бела кућа је саопштила да је о овом пропусту обавештена у петак.
Оператор платформе, компанија Аутоматтиц, објавила је да су корисници њених хостинг решења и сервиса Тумблр безбедни. Међутим, ризик је изузетно висок за мање сајтове које воде појединци или организације са ограниченим техничким ресурсима на дељеним хостинг сервисима.
Масовна искључења сајтова широм Европе и света
Због безбедносних ризика, бројне државне институције и кључне организације превентивно су искључиле своје веб-презентације.
Холандска национална агенција за сајбер-безбедност (НЦСЦ) искључила је сопствени сајт, а следиле су је управа луке Ротердам, државни портал Оверхеид.нл, фудбалски савез КНВБ, сајтови пет највећих политичких партија и неколико болница. Холандски премијер изјавио је да пажљиво прати ситуацију. Јапанска премијерка Санае Такаичи (Санае Такаицхи) апеловала је на мрежи X на све власнике сајтова да провере да ли користе ПХП и припреме примену нове закрпе.
Министарство унутрашњих послова Француске ставило је своје сајтове у режим превентивног одржавања. Данска општинска ИТ компанија Комбит обуставила је више сервиса, укључујући националну платформу за школску комуникацију, док је фински државни провајдер Валтори повукао јавне мрежне сервисе са мреже.
Онлајн енциклопедија Википедија (Wикипедиа) привремено је повукла неодређен број система ради безбедног закрпљења, док је и Интернет Архив (Интернет Арцхиве) краткотрајно отишао ван мреже.
Преузимање делова текста је дозвољено, али уз обавезно навођење извора и уз постављање линка ка изворном тексту на новаекономија.рс
