Све вести
Фото из чланка: Нова економијаСајтови влада широм света ван угашени због пропуста у ПХП-у који је открила вештачка интелигенција
Преглед вести
Заједнички текст
Реченице које преносе сви медији.
Холандски премијер изјавио је да пажљиво прати ситуацију.
Цео упоредни текст69 само у једном
Текст из 3 чланка. 1 реченицу преносе сви, у једној се разликују.
Још 49 реченица које преноси само по један медиј
Америчка биотехнолошка компанија Дрен Био, иза које стоји Ненад Томашевић, прикупила је 350 милиона долара у оквиру приватне инвестиционе рунде, а новац ће бити намењен финансирању кључних клиничких испит...
Сајтови различитих влада у Европи и другим деловима света искључени су у среду након објављивања критичних рањивости у широко коришћеном програмском језику ПХП.
До општег безбедносног поремећаја дошло је након што су пропусти откривени уз помоћ вештачке интелигенције, што је приморало операторе веб-сајтова широм света на хитну заштиту својих система, пише Ројтерс.
Откриће рањивости и хитна упозорења
Програмери програмског језика ПХП – софтвера отвореног кода насталог почетком 1990-их година (који је првобитно означавао „Персонал Хоме Паге“) и који према подацима сервиса W3Тецхс покреће око 75 одсто веб-сајтова са идентификованим језиком – објавили су у среду хитне закрпе за рањивости које су у коду лежале скривене више од једне деценије.
Овај језик је уграђен у платформе као што су WордПресс, Друпал, Јоомла и Магенто, због чега било какав критични пропуст носи огромне последице.
Сајбер-безбедносне агенције широм света позвале су кориснике да одмах примене нове закрпе или искључе сајтове док се исправке не примене.
Будући да су детаљи исправке сада јавни, а алати вештачке интелигенције омогућавају лак и брз обрнут инжењеринг (реверсе енгинееринг) грешке, стручњаци упозоравају на масовне нападе пре него што власници сервера стигну да ажурирају системе.
Оснивач истраживачке фирме за сајбер-безбедност ТЛП:Блацк, Костин Раиу (Цостин Раиу), изјавио је да вештачка интелигенција покреће „трку у експлоатацији“ и да је следећи корак „масовно компромитовање сваког рањивог веб-сервера на интернету“.
Улога вештачке интелигенције и обим угрожености
Рањивост су независно откриле две компаније за сајбер-безбедност користећи вештачку интелигенцију.
Цалиф је објавио је да су пронашли пропусте 1. августа уз помоћ великог језичког модела (ЛЛМ) и од тада радила на исправци у сарадњи са ПХП тимом и компанијом ОпенАИ.
Wиз (у власништву Алпхабет-а) је објавио је да је пропуст откривен помоћу њиховог аутономног алата Wиз Атлас, као и модела Гоогле Гемини 4 Аргон и ОпенАИ ГПТ-5.6 Сол.
Из компаније Wиз је саопштено да би пре појаве вештачке интелигенције ручни рад на откривању и експлоатацији ове грешке био изузетно тежак за човека, док са АИ технологијом то више не представља препреку.
Према подацима обавештајне фирме Ценсyс, око 1,5 милиона од укупно 2,6 милиона хостова покреће верзију ПХП-а за коју не постоји исправка.
Вршилац дужности генералног директора удружења Друпал, Тифани Фарис (Тиффанy Фаррисс), нагласила је да су угрожени сви сервери који користе било коју верзију ПХП-а издату у последњих 20 година, закључивши да проблем погађа већину интернета.
Рани напади на Амазон и реакција државних органа
Шеф безбедности у компанији Амазон, Си-Џеј Мозес (ЦЈ Мосес), објавио је да је Амазонов безбедносни тим још 17. октобра – четири дана пре јавног објављивања – детектовао покушај експлоатације ове рањивости на једном од својих лажних „хонеyпот“ система са анонимне интернет адресе.
Додатни покушаји напада забележени су у среду од стране више актера пре него што је ембарго укинут.
Из Амазона наводе да се рањивости сада „масовно злоупотребљавају на мрежи“.
Бела кућа је саопштила да је о овом пропусту обавештена у петак.
Оператор платформе, компанија Аутоматтиц, објавила је да су корисници њених хостинг решења и сервиса Тумблр безбедни.
Међутим, ризик је изузетно висок за мање сајтове које воде појединци или организације са ограниченим техничким ресурсима на дељеним хостинг сервисима.
Масовна искључења сајтова широм Европе и света
Због безбедносних ризика, бројне државне институције и кључне организације превентивно су искључиле своје веб-презентације.
Холандска национална агенција за сајбер-безбедност (НЦСЦ) искључила је сопствени сајт, а следиле су је управа луке Ротердам, државни портал Оверхеид.нл, фудбалски савез КНВБ, сајтови пет највећих политичких партија и неколико болница.
Откривање озбиљних безбедносних слабости у програмском језику ПХП покренуло је хитне мере заштите интернет система широм света.
Поједине државне институције привремено су искључиле своје веб-сајтове како би смањиле ризик од хакерских напада, док стручњаци упозоравају да би новооткривене рањивости могле да угрозе велики број интернет сервера.
Програмери који одржавају ПХП објавили су безбедносне исправке за пропусте који су годинама постојали у софтверу, а откривени су уз помоћ вештачке интелигенције.
Корисницима је препоручено да што пре ажурирају своје системе.
Одлука о привременом искључивању појединих сајтова донета је након упозорења да би нападачи могли да искористе откривене слабости пре него што сви администратори примене неопходне исправке.
Стручњаци истичу да алати засновани на вештачкој интелигенцији омогућавају бржу анализу софтверских грешака, што додатно олакшава проналажење начина за њихово злоупотребљавање.
Костин Рају, суоснивач компаније за истраживање сајбер-безбедности ТЛП:Блек, упозорио је да вештачка интелигенција убрзава надметање између стручњака који откривају пропусте и злонамерних актера који покушавају да их искористе.
Он је оценио да би следећа фаза могла да обухвати масовне нападе на незаштићене интернет сервере.
Зашто је ПХП важан за функционисање интернета?
ПХП је програмски језик који се користи за израду и рад великог броја веб-сајтова.
Присутан је деценијама и представља важан део система као што су Вордпрес, Друпал, Џумла и Маденто.
Због његове широке употребе, безбедносни проблеми у овом софтверу могу да имају последице за велики број организација, компанија и појединаца.
Тифани Фарис, привремена директорка организације Друпал асоцијација, упозорила је да би проблем могао да захвати сервере који користе бројне верзије ПХП-а објављене током претходне две деценије.
Агенције за сајбер-безбедност у више земаља позвале су кориснике да одмах инсталирају доступне исправке.
Тамо где то није могуће у кратком року, препоручено је привремено искључивање изложених интернет страница.
Према подацима компаније Сенсис, која анализира интернет инфраструктуру, значајан број идентификованих сервера користио је верзије софтвера за које у тренутку анализе није била доступна одговарајућа безбедносна исправка.
Институције широм Европе предузеле мере заштите
Због процене ризика, више институција одлучило је да привремено обустави рад својих интернет сервиса.
Међу њима су биле поједине холандске државне институције, а превентивне мере предузели су и оператери других јавних сервиса.
У Финској су привремено искључене одређене државне интернет услуге, док су у Француској најављене мере заштите административних веб-сајтова.
Проблеми су се одразили и на друге организације.
Фондација Викимедија саопштила је да је привремено искључила део система док не буду безбедно ажурирани, а интернет архива је такође накратко обуставила рад како би отклонила безбедносни ризик.
На ситуацију су реаговали и представници власти.
Холандски премијер изјавио је да пажљиво прати ситуацију.
Још 20 реченица које преноси само по један медиј
Јапанска премијерка Санае Такаичи (Санае Такаицхи) апеловала је на мрежи X на све власнике сајтова да провере да ли користе ПХП и припреме примену нове закрпе.
Министарство унутрашњих послова Француске ставило је своје сајтове у режим превентивног одржавања.
Данска општинска ИТ компанија Комбит обуставила је више сервиса, укључујући националну платформу за школску комуникацију, док је фински државни провајдер Валтори повукао јавне мрежне сервисе са мреже.
Онлајн енциклопедија Википедија (Wикипедиа) привремено је повукла неодређен број система ради безбедног закрпљења, док је и Интернет Архив (Интернет Арцхиве) краткотрајно отишао ван мреже.
Преузимање делова текста је дозвољено, али уз обавезно навођење извора и уз постављање линка ка изворном тексту на новаекономија.рс
Вештачка интелигенција помогла у откривању дуго скривених слабости
Посебно је значајно то што су пропусти идентификовани уз помоћ алата вештачке интелигенције.
Више компанија које се баве сајбер-безбедношћу објавило је да је користило такве технологије у анализи софтвера.
Овај случај указује на то да вештачка интелигенција може да помогне стручњацима да открију проблеме који су дуго остајали непримећени.
Истовремено, исти напредак може да олакша посао хакерима који покушавају да пронађу рањиве системе и искористе их за нападе.
Због тога стручњаци наглашавају да брзо инсталирање безбедносних исправки има кључну улогу у смањењу ризика.
Амазон забележио покушај искоришћавања пропуста
Додатну забринутост изазвали су подаци о покушајима напада који су забележени пре него што су детаљи о рањивостима постали јавно доступни.
Си-Џеј Мозес, руководилац безбедности у Амазону, навео је да је безбедносни тим компаније 17. октобра открио покушај напада на један од система који се користе као мамац за потенцијалне нападаче.
Такав систем, познат као „хани-пот“, служи за праћење сумњивих активности и проучавање метода које користе хакери.
Покушај је забележен неколико дана пре јавног објављивања информација о пропустима.
Према Мозесовим речима, још није било јасно на који начин су нападачи дошли до сазнања о рањивостима док су детаљи били поверљиви.
Након тога регистровани су и додатни покушаји искоришћавања безбедносних слабости, што је појачало забринутост због могућности ширег таласа напада.
Стручњаци зато упозоравају да ће наредни период бити посебно важан за заштиту интернет инфраструктуре.
Организацијама се саветује да провере које верзије софтвера користе, примене доступне исправке и прате препоруке надлежних служби за сајбер-безбедност.
