OpenAI и Wiz разкриха пробойни в PHP и вдигнаха тревога

Wikipedia и институции ограничиха услуги, а Amazon отчете ранни атаки

Милиони сайтове са изправени пред риск, след като OpenAI и компанията за киберсигурност Wiz съобщиха за критични уязвимости в PHP. Според информацията проблемите са останали незабелязани повече от десетилетие и вече са провокирали спешни действия от правителства, технологични компании и организации за киберсигурност.

PHP е един от най-разпространените програмни езици за уеб. По данни от материала той стои зад работата на огромен брой сайтове и платформи, включително WordPress и Wikipedia, като обработва информацията на сървъра и подава съдържанието към потребителите.

Какъв е рискът от уязвимостите в PHP

Според описанието слабостите са особено опасни, защото при определени условия могат да позволят на нападатели да получат контрол върху уязвими уебсървъри без стандартно удостоверяване. Това създава риск от неоторизиран достъп до данни, включително чувствителна потребителска информация.

Wiz посочва, че нейни изследователи независимо са идентифицирали двете уязвимости. В процеса са участвали и разработчици и специалисти, работещи с изкуствен интелект. Според Wiz това са сред най-тежките пропуски в софтуерната сигурност, откривани досега с помощта на подобна технология.

Как реагираха Wikipedia, правителства и медии

След предупреждението част от големите интернет услуги са ограничили достъпа до свои системи, докато текат проверки и се прилагат актуализации.

Организацията Wikimedia, която управлява Wikipedia, временно е спряла част от системите си като предпазна мярка. Подобни действия са предприели финландското правителство, местни власти в Единбург и няколко обществени организации в Шотландия.

В материала се посочва още, че BBC и нидерландска агенция за киберсигурност временно са изключили свои уебсайтове. Целта е да се намали рискът от атаки, докато администраторите проверяват системите и прилагат нужните поправки.

Отделно е подчертано, че особено уязвими са сайтовете с остарели версии или без редовна поддръжка. Това е проблем най-вече за по-малки организации с ограничени ресурси за киберсигурност.

OpenAI, Amazon и препоръките към администратори и потребители

OpenAI потвърждава, че нейни изследователи са открили критична уязвимост с модела GPT-5.6 Sol в рамките на инициативата Patch the Planet. Компанията съобщава, че в продължение на два месеца специалисти по сигурността, разработчици и технологични доставчици са координирали подготовката на поправките преди публичното оповестяване.

Допълнително напрежение създават данни за опити за атаки преди публичното предупреждение. Amazon е съобщила, че е регистрирала множество подобни действия срещу свои системи дни по-рано, като към момента не е ясно откъде потенциалните нападатели са получили информация.

Експерти коментират, че изкуственият интелект има двойна роля. Той ускорява откриването на слабости, но може да ускори и разработването на инструменти за атаки. Изследователят Салил Канхере от Университета на Нов Южен Уелс в Австралия очаква в следващите седмици нови опити за експлоатиране, тъй като техническите подробности стават публично достъпни.

За ограничаване на риска специалистите препоръчват администраторите да инсталират актуализирани версии на PHP и приложимите защитни поправки. OpenAI е предоставила и инструмент за проверка на версиите на PHP, който да помага при откриване на потенциално уязвими инсталации, но основната задача остава прилагането на официалните поправки.

Агенцията за национална сигурност на САЩ е призовала организациите да засилят наблюдението на системите си и да следят съобщенията за нови актуализации.

За обикновените потребители препоръката е да следят съобщенията за сигурност от услугите, които използват. При нужда платформите може да поискат смяна на пароли или други защитни действия. Експертите предупреждават и за риск от фалшиви имейли и известия, представяни като официални инструкции, затова произходът на подобни съобщения трябва да се проверява внимателно.

Още новини в категория Светът