Guvernele și companiile încearcă să identifice eventualele vulnerabilități ale serviciilor online, după descoperirea unor probleme critice de securitate în limbajul de programare PHP, care stă la baza unui număr semnificativ de site-uri din întreaga lume.

Problemele au fost descoperite inițial cu ajutorul inteligenței artificiale, după care autoritățile au îndemnat toate organizațiile care utilizează PHP să ia măsuri pentru remedierea lor.

Amazon a fost ținta mai multor tentative de atac, despre care compania a precizat că au avut loc înainte de ridicarea embargoului asupra avertismentului de securitate. Reprezentanții companiei au adăugat că nu este clar cum au aflat atacatorii despre existența vulnerabilităților.

Citat de BBC, un purtător de cuvânt al guvernului britanic a îndemnat „toate organizațiile, publice și private, mari și mici” să respecte recomandările pentru protejarea sistemelor informatice.

Centrul Național pentru Securitate Cibernetică din Regatul Unit (NCSC), precum și instituțiile omoloage din Uniunea Europeană și Australia, au recomandat anterior tuturor celor care utilizează PHP să instaleze actualizările de securitate.

„În situațiile în care remedierea imediată nu este posibilă, organizațiile ar trebui să ia în considerare deconectarea sistemului până când vulnerabilitățile pot fi eliminate complet”, a transmis NCSC într-un comunicat.

Ce este PHP și de ce sunt atât de importante aceste vulnerabilități

PHP este utilizat de un număr foarte mare de platforme, inclusiv magazine online, Wikipedia și WordPress, sistemul de administrare a conținutului pe care se bazează numeroase site-uri, precum blogurile.

Atunci când un utilizator accesează un site precum Wikipedia, PHP este limbajul de programare care permite colectarea informațiilor solicitate și prezentarea lor într-o formă accesibilă pe internet.

Amazon a anunțat, miercuri, că a identificat o tentativă de exploatare a vulnerabilităților, denumită „PHP2Shell”, care a avut loc la 17 octombrie.

În cadrul atacului, o adresă de internet anonimizată a încercat să exploateze vulnerabilitățile unuia dintre sistemele-capcană ale Amazon, cunoscute sub denumirea de „honeypot”, a explicat CJ Moses, directorul pentru securitate al companiei.

Utilizarea unei adrese IP anonimizate sugerează că activitatea a fost desfășurată de un „actor ostil”, a precizat acesta.

Fundația PHP intenționa să facă publică descoperirea spre sfârșitul acestei luni, odată cu lansarea unei soluții complete de remediere, cunoscută în rândul dezvoltatorilor de software drept „patch”.

Totuși, detalii despre vulnerabilitate au fost divulgate marți pe rețelele sociale.

În atacurile ulterioare asupra Amazon, înregistrate la 21 octombrie, „instrumentele efectiv utilizate în atacuri și metodele de anonimizare au fost diferite, ceea ce sugerează că au fost implicați mai mulți atacatori”, a declarat CJ Moses.

Atacurile au avut loc după divulgarea informațiilor, dar înainte de ridicarea oficială a embargoului asupra avertismentului privind PHP.

Potrivit reprezentantului Amazon, utilizarea inteligenței artificiale înseamnă că „mai mulți atacatori pot acționa în câteva ore sau chiar minute după divulgarea detaliilor tehnice ale unei vulnerabilități”.

Inteligența artificială schimbă rapid peisajul securității cibernetice

Incidentul PHP „a demonstrat cât de rapid schimbă inteligența artificială domeniul securității cibernetice”, a declarat pentru BBC Anna-Maria Arabia, directoarea executivă a Consiliului Australian pentru Strategia în Domeniul Inteligenței Artificiale.

Aceasta a explicat că identificarea și expunerea unei vulnerabilități, un proces care în trecut putea dura luni întregi, se realizează acum în doar câteva zile.

Ea a avertizat că astfel de amenințări vor deveni tot mai frecvente, pe măsură ce tehnologia inteligenței artificiale avansează rapid.

„Cu alte cuvinte, nu ne mai putem întoarce înapoi”, a spus Arabia.

Vulnerabilitățile PHP au rămas nedetectate timp de cel puțin un deceniu.

Compania de securitate cibernetică Wiz estimează că „aproximativ 70%” din internet este afectat, deși BBC precizează că nu a putut verifica independent această cifră.

Mai multe site-uri importante, scoase temporar din funcțiune

Site-urile mai multor programe BBC, inclusiv Doctor Who și The Traitors, sunt în prezent inaccesibile.

Nu a fost confirmată o legătură între indisponibilitatea acestora și vulnerabilitățile PHP. BBC News a solicitat explicații administratorilor site-urilor.

Oficiul pentru Responsabilitate Bugetară din Regatul Unit (OBR) a anunțat că a respectat recomandările autorităților și și-a suspendat temporar site-ul, „având în vedere problemele critice de securitate care afectează PHP”.

Site-urile administrațiilor locale din Edinburgh și Oxford au devenit, de asemenea, inaccesibile miercuri, dar între timp au fost repuse în funcțiune.

Agenția olandeză pentru securitate cibernetică și-a suspendat preventiv site-ul, iar guvernul Finlandei a întrerupt accesul la serviciile sale publice online. Wikipedia a dezactivat, la rândul său, anumite secțiuni ale platformei.

Aceste măsuri sunt conforme cu recomandările emise de autoritățile mai multor state, inclusiv ale Statelor Unite, care au cerut suspendarea site-urilor în cazul în care vulnerabilitățile nu pot fi remediate imediat.

NSA avertizează asupra riscului de furt al datelor

Agenția Națională de Securitate a Statelor Unite (NSA) a avertizat că vulnerabilitățile identificate „oferă adesea o cale directă de acces la sistemul de fișiere sau la baza de date a serverului”.

Aceste probleme le-ar putea permite atacatorilor „să fure date sensibile, să perturbe serviciile sau să pătrundă mai adânc într-o rețea”.

„Aceste vulnerabilități sunt deficiențe ale PHP în sine, nu ale aplicației găzduite sau ale configurației acesteia”, a precizat NSA într-o informare ulterioară.

Compania OpenAI a descris descoperirea drept „una dintre cele mai importante probleme de securitate din ultima perioadă”.

Citește și: Societatea Națională de Radiocomunicații, ținta unui atac cibernetic